오픈에이아이(OpenAI)는 100개가 넘는 기업이 서명한 공개서한을 발표했습니다. 이 서한은 AI 기반 사이버 공격이 앞으로 더 널리 퍼지고 정교해질 것이라고 경고합니다.
서명 기업은 기술, 은행, 보험, 반도체 분야를 모두 포함합니다. 앤스로픽, 마이크로소프트, 구글, 아마존 웹 서비스(AWS), 크라우드스트라이크, 클라우드플레어, 팔로알토네트웍스 등도 서명했습니다.
오픈에이아이 서한의 주요 요청 사항
이 서한은 네 개 집단의 조치를 촉구합니다. 모든 조직은 사이버 방어를 리더십 최우선 과제로 여기고, 가장 위험한 약점을 반드시 개선해야 합니다.
사이버보안 공급업체는 AI 기반 방어책을 핵심 인프라 운영자들이 사용할 수 있게 해야 합니다. 정부는 병원, 상수도, 지방 당국의 대응과 방어를 함께 지원하고 조율해야 합니다.
프런티어 AI 기업들은 모델 접근권, 자금, 교육을 충분하지 않은 방어자에게 제공해야 합니다.
“오늘날 AI의 발전으로 수년간 누적된 약점을 보완할 새로운 방법이 이미 방어자들에게 제공되고 있습니다. 우리가 신속하게 행동한다면, 이 방어의 기회를 디지털 세계를 훨씬 더 안전하게 만드는 데 이용할 수 있습니다.” – 해당 서한 내용
현재 위협 환경의 실태
기술 대기업의 전망을 뒷받침하는 증거는 이미 올해 등장했습니다. 대만 위협 인텔리전스 업체 팀티파이브(TeamT5)는 중국 정부 조직이 딥Seek 및 다른 오픈소스 모델을 도입한 뒤 공격 건수를 두 배로 늘렸음을 확인했습니다.
그 선택은 기술이 아니라 비용이 이유였습니다. 앤스로픽은 6월 더 넓은 결론을 도출했습니다. 832개 금지 계정에 대한 조사에서, 중간 위험 이상 공격자의 비율이 1년 새 33%에서 56%로 상승했습니다.
앤스로픽은 AI가 이제 권한 상승과 수평 이동 등 기존에 전문 기술이 필요했던 작업을 처리한다는 점도 발견했습니다. 이로 인해 공격자의 전문성과 가할 수 있는 피해 간의 연관성이 약해집니다.
한국 기업 지니언스는 북한 정찰총국 산하 킴수키(Kimsuky)가 현지 AI 도구를 시험 중임을 확인했습니다.
TRM 랩스(TRM Labs)는 올해 범죄 집단의 AI 채택 점수를 100점 만점 중 54점으로 평가했습니다. 2024년에는 28점이었습니다. 이 기업은 2026년 상반기에 암호화폐 해킹 201건을 기록했습니다. 이는 1년 전 83건보다 늘어난 수치입니다.
2026년에 연구진이 기록한 사례는 이 외에도 많습니다. 서한은 오늘날 AI의 진보가 모두에게 도움이 되는 장기적 보안 개선으로 이어질 수 있다고 주장합니다.
유튜브 채널을 구독하시고 주요 인사와 기자들의 전문가 해설을 시청하십시오
