검색창 열기 인더뉴스 부·울·경

ICT 정보통신

SK쉴더스 “상반기 정보유출 공격 전년 상반기 비 49% 늘어”

URL복사

Wednesday, June 21, 2023, 08:06:34

2023년 상반기 주요 보안 트렌드 및 AI 보안 위협 전망 공유
기업 기밀, 개인 금융 정보 유출 침해사고 30% 차지
제조업 부문서 가장 많은 사고 발생해

 

인더뉴스 권용희 기자ㅣSK쉴더스(대표 박진효)는 올해 상반기 정보유출 공격 비율이 전년 상반기 대비 49.33% 늘어났다고 20일 밝혔습니다.

 

SK쉴더스는 2023년 상반기 주요 보안 트렌드 및 AI 보안 위협 전망을 공유하는 미디어 세미나를 개최해 상반기에 발생한 주요 해킹 사례, 업종별 침해사고 통계, 주요 공격 시나리오 등을 소개했습니다.

 

SK쉴더스의 화이트 해커 전문가 그룹 '이큐스트(EQST)'는 기업의 기밀이나 개인의 금융 정보를 탈취하는 정보유출 침해사고가 30%로 가장 많이 발생했다고 밝혔습니다. 대규모 랜섬웨어 공격이나 제로데이를 악용한 악성코드 감염사고도 28%를 차지했습니다.

 

올해 1월에는 중국 해커 그룹 '샤오치잉'이 정부부처와 공공기관을 타깃으로 내부 정보를 탈취하거나 홈페이지를 변조하는 디페이스 공격을 시도한 것으로 나타났습니다.

 

3월에는 북한의 라자루스 그룹이 기업용 통신 소프트웨어에서 연쇄적 공급망 공격을 진행했고, 5월에는 블랙캣이 국내 식품 기업에 랜섬웨어 공격을 통해 내부 데이터를 유출한 것으로 밝혀졌습니다.

 

업종별 침해사고 발생 통계를 살펴보면 국내에서는 제조업에서 발생한 사고가 19%로 가장 높았습니다.

 

서비스업을 대상으로 솔루션 취약점을 악용한 공격도 15%를 차지했습니다. 국외 기준으로는 20%로 가장 많았습니다.

 

가상자산을 노리고 악성코드를 배포해 금융정보를 탈취하는 침해사고도 국내 12%, 국외 14%를 기록했다.

 

 

이큐스트는 초기 침투 브로커(IAB)의 활동으로 랜섬웨어 그룹이 점점 더 조직화되고 있다고 밝혔습니다. 또한 랜섬웨어 개발자, 웹디자이너/개발자 등 역할을 분담해 공격을 세분화하고 있다고 지적했습니다. .

 

이큐스트는 하반기 주요 보안 위협으로 ▲확장된 소프트웨어 공급망 공격 ▲랜섬웨어 시장 변화 ▲북한발 해킹 증가 ▲소프트웨어 취약점을 악용한 공격 ▲피싱 패턴의 다양화 등이 존재할 것으로 내다봤습니다.

 

이 밖에도, 생성형 AI를 딥 페이크 기술에 접목해 피해자의 목소리와 얼굴을 모방한 후 피싱 공격을 수행하는 행태도 늘어날 것으로 예상했습니다. 피싱 패턴이 다양화될 것으로 보이는 가운데, 출처가 불분명한 이메일이나 첨부파일을 실행하지 않도록 주의를 당부했습니다.

 

이호석 이큐스트 Lab 담당은 "생성형 AI 모델이 발전함에 따라 정확도와 활용도가 높아질 것으로 보이지만 보안 영역에서 활용하기엔 초·중급 수준"이라며 "생성형 AI가 도출해 낸 결과에 의존하기 보다는 보조 도구로 적절히 활용해야 할 것"이라고 밝혔습니다.

 

SK쉴더스는 보안 트렌드에 발맞춰 컨설팅, 보안관제, 모의해킹 등 사이버보안의 전 영역을 서비스한다는 방침입니다.

 

랜섬웨어 사고 접수, 대응, 복구, 대책까지 원스톱 솔루션을 제공하고 있으며, 각 분야별 전문가를 지원하고 있습니다.

 

이재우 SK쉴더스 EQST사업그룹장은 "이큐스트는 방어 측면에서의 생성형 AI 적용에 대해 연구해 고도화되고 있는 공격에 대한 대책을 선제적으로 제시할 것"이라고 말했습니다.

English(中文·日本語) news is the result of applying Google Translate. <iN THE NEWS> is not responsible for the content of English(中文·日本語) news.

배너

권용희 기자 brightman@inthenews.co.kr

배너

이재명 정부, 100조 투자 초대 ‘AI 수석’ 네이버 출신 하정우 선임

이재명 정부, 100조 투자 초대 ‘AI 수석’ 네이버 출신 하정우 선임

2025.06.16 11:18:05

인더뉴스 이종현 기자ㅣ대통령실 AI미래기획수석에 하정우(48) 네이버클라우드 AI이노베이션 센터장이 선임되었습니다. 16일 대통령실에 따르면, AI수석은 이재명 대통령의 AI 100조원 투자 등 AI 공약을 실현하기 위해 이재명 정부가 신설한 직책입니다. 선임된 하 수석은 대통령실 수석급 참모 가운데 최연소 인사입니다. 강훈식 대통령 비서실장은 지난 15일 오후 브리핑을 통해 "하 수석은 AI의 주권을 강조한 소버린 AI를 앞장서 제안하고 이끄는 인사이자 국가가 기업을 지원하고 기업은 성과를 공유하는 AI 선순환 성장전략을 강조한 AI 전문가"라며 "네이버 AI혁신센터장으로서의 현장경험이 국가 AI 정책으로 구현될 것으로 기대한다"라고 선임 배경에 대해 밝혔습니다. 현직 네이버 Future AI 센터장이자 사단법인 '바른과학기술사회실현을 위한 국민연합' 공동대표인 하 수석은 2015년 네이버랩스에 입사해 AI 연구를 시작했습니다. 이후 2017년부터 3년간 네이버 클로바 AI 리서치 리더를 맡았으며 2020년 10월부터 네이버 AI랩 연구소장을 맡아 AI 중장기 선행기술 연구를 총괄한 바 있습니다. 하 수석은 글로벌 AI 시장에서 '소버린(주권) AI'를 강조하며 한국만의 AI 모델·인재 등 역량을 확보해야 한다고 강조해 왔습니다. 이를 바탕으로 한국어 특화 초거대 언어모델 '하이퍼클로바X' 개발에 앞장섰으며 이런 그의 기조가 이재명 정부의 AI 정책 방향성과 맞았을 것이라는 분석도 나오고 있습니다. 하 수석은 윤석열 전 대통령 직속 디지털플랫폼정부위원회에서 2년간 활동하기도 했으며 서울대, 한국과학기술원(KAIST) 등 산학 교류를 통한 AI 인재 교육에도 앞장서 업계에서는 AI 전문가로서 자격이 충분하다는 평가를 받고 있습니다.


배너


배너