최근 전 세계적으로 적대국과 기업을 겨냥한 사이버 공격이 급증하면서 정보기술(IT) 보안의 중요성이 커지고 있습니다. 과거 사이버 공격이 주로 데이터를 탈취해 금융 범죄를 저지르는 형태였다면, 이제는 정치적·지정학적 목적을 띠며 한층 더 복잡하고 조직화된 양상을 보이고 있습니다.

특히 생성형 인공지능(AI) 기술의 발전은 이런 위협을 가속화하는 요인으로 작용하고 있습니다. 복잡한 해킹 기법이 AI를 통해 손쉽게 대중화되면서, 일반 사용자도 악성코드를 제작하거나 사이버 공격을 시도할 수 있는 시대가 도래했기 때문이죠.

이런 위협 속에서 사이버 보안을 단순한 기술적 문제가 아닌 국가와 기업의 생존 전략으로 바라봐야 한다는 목소리가 높아지고 있습니다. 매일경제가 주최한 제25회 세계지식포럼에서는 ‘AI 시대의 사이버 위협’을 주제로 한 세션을 통해 급증하는 사이버 공격의 실태와 이에 대응하기 위한 글로벌 전략을 조명했습니다.

해킹 시도가 최근 들어 급격하게 늘어난 건, 챗GPT와 같은 생성형 인공지능(AI) 기술의 급속한 발전 때문으로 보입니다. 일반인들도 마음만 먹으면 얼마든지 AI로 악성코드를 만들고 사이버 공격을 수행할 수 있게 된 겁니다.

전쟁으로 인해 사이버 공격이 늘어나고 있다는 분석도 나왔습니다. 특히 러시아와 우크라이나 전쟁이 해커들의 활동을 급증시켰다는 이야긴데요. 마트 누르마 북대서양조약기구(NATO) 사이버방위센터장은 “러시아·우크라이나 전쟁은 사이버 영역이 육해공과 견줄만한 존재감을 가지게 된 최초의 사례”라며 “많은 러시아 개발자가 자의든 타의든 우크라이나의 인프라와 미사일 시스템 등을 공격하는 일에 투입되고 있다”라고 설명했습니다.

미국의 인터넷 보안업체 ‘클라우드플레어’의 제임스 올워스 혁신 책임자는 “사이버 보안은 단순히 해커의 공격만이 아니라 자연재해나 플러그를 잘못 뽑는 실수 등에도 취약하다”며 “회복 탄력성을 강화하는 것이 무엇보다 중요하다”고 강조했습니다.

올워스 혁신 책임자는 “1960년대 개발된 인터넷이 1980~90년대부터 광범위하게 활용되며 이에 맞는 보안 패치들이 생겨났다”며 “하지만 최근엔 클라우드 서비스를 이용하면서 이에 맞는 새로운 보안이 필요한 상황”이라고 설명했습니다. 클라우드플레어는 인공지능(AI) 서비스의 콘텐츠 접근을 차단하는 기능 등 클라우드 기반의 사이버보안 솔루션을 선보이는 기업입니다.

사이버 보안 문제는 정치적 갈등의 중심에 서기도 합니다. 누르마 센터장은 “미국에서 사이버 공격은 문화 전쟁으로 변질되고 있다”며, 허위 정보와 조작된 영상 증거물이 혼란을 가중하고 있다고 경고했습니다.

보안 기술 개발, 전세계가 뛰어들었다

글로벌 기업들은 앞다퉈 새로운 보안 솔루션을 개발하고 있습니다. 특히 양자나 클라우드 기술을 활용한 연구가 활발하게 이뤄지고 있다고 하는데요. 양자 보안기업 퀸테센스랩스의 비크람 샤르마 CEO는 “양자 기술은 경제적, 군사적으로 막대한 이점을 제공할 것”이라며 “한국에서도 관련 투자가 점차 증가하고 있다”고 말했습니다. 퀸테센스랩스는 기업 보안을 위해 퀀텀 기반 난수 생성기, 광범위한 암호화 솔루션 등 고부가가치 기술을 개발하고 있습니다.