SK쉴더스 "AI 활용 사이버 공격, 관리 사각지대 노린다"

금융권 침해사고 분석…외부 노출 시스템·API 관리 강조 [아이뉴스24 곽민구 기자] SK쉴더스는 AI를 활용한 사이버 공격이 기업의 관리 사각지대에 놓인 시스템과 응용프로그램 인터페이스(API)를 주요 대상으로 삼고 있다고 8일 밝혔다.SK쉴더스 'AI 자동화 공격 시대, Shadow IT를 노린 침해 사고 분석 및 대응 가이드' 이미지 [사진=SK쉴더스]SK쉴더스는 ‘AI 자동화 공격 시대, 섀도(Shadow) IT를 노린 침해 사고 분석 및 대응 가이드’를 통해 최근 금융권 침해 사고를 분석하고 기업의 대응 방안을 제시했다.AI는 새로운 공격 기법을 만들어내기보다 기존 공격 과정을 자동화해 속도와 범위를 확대하는 역할을 하는 것으로 나타났다. 공격자는 핵심 금융거래 시스템보다 외부에 노출된 업무 지원 서비스와 API 등을 우선적으로 탐색한 것으로 추정됐다.특히 보안 조직의 관리 범위에서 벗어난 시스템과 서비스를 뜻하는 ‘섀도 IT’가 주요 위험 요소로 지목됐다. 기업이 존재를 파악하지 못했거나 충분히 점검하지 않은 서버와 외부 연동 서비스 등이 여기에 해당한다.보고서에서는 AI 기반 침투 테스트 도구 ‘ARTEX’도 분석했다. 이 도구는 이전 탐색 결과를 바탕으로 다음 공격 대상을 선정하고 취약점을 찾는 과정을 자동화한다. 다만 실제 금융권 사고에 해당 도구가 사용됐는지는 확인되지 않았다.대응 방안으로는 외부 노출 자산 식별과 API 호출 내역 모니터링, 이상 행위 탐지·차단 등 3단계 관리 체계를 제시했다. 사용자와 기기 등의 접근 권한을 지속적으로 검증하는 제로 트러스트 방식의 통제도 강조했다.김병무 SK쉴더스 사이버사업부문장은 “AI는 새로운 취약점을 만드는 기술이 아니라 공격을 증폭시키는 도구”라며 “기업은 보유 자산을 파악하고 API를 비롯한 외부 노출 영역에 대한 통제를 강화해야 한다”고 말했다./곽민구 기자([email protected]) 포토뉴스