인공지능(AI)이 사이버 공격의 도구이자 주요 표적으로 동시에 떠오르고 있다. 취약점 공개 후 실제 공격까지 걸리는 시간은 24시간 이내로 짧아졌고, AI 소프트웨어 공급망과 클라우드를 겨냥한 공격도 빠르게 늘고 있다. 크라우드스트라이크는 20일 '2026 위협 헌팅 보고서'를 발표하고 이같이 밝혔다. 보고서는 290개 이상의 주요 공격 세력을 추적한 위협 인텔리전스를 토대로 작성됐다. 보고서에 따르면 2026년 상반기 관찰된 개념 증명(PoC
북한 해킹조직으로 알려진 '김수키(Kimsuky)'가 생성형 인공지능(AI)을 사이버 공격에 활용하기 위해 로컬 대형언어모델(LLM)과 AI 개발 환경을 구축한 정황이 포착됐다. 지니언스는 김수키의 최근 공격 활동을 분석한 결과, 생성형 AI 기반 도구를 활용해 기밀정보를 분석하고 공격 업무를 자동화하기 위한 연구 흔적을 확인했다고 10일 밝혔다. 공격 과정에서는 '올라마(Ollama)', 'GPT4All', 'Msty' 등 로컬 LLM 실행·
인공지능(AI)을 활용한 사이버 공격이 빠르게 고도화하면서 방어 체계도 AI 중심으로 전환해야 한다는 주장이 나왔다. 획일적인 망분리 정책을 개선하고 AI 기반 보안 대응 체계를 강화해야 한다는 지적이다. 김승주 고려대학교 정보보호대학원 교수는 7일 서울 마곡동 시스원 본사에서 열린 제345회 스마트포럼에서 'AI 해킹 대중화 시대의 국가 보안정책 변화 방향'을 주제로 강연했다. 그는 “AI 해킹의 대중화는 이미 현실이 됐다”며 “AI 해킹은
인공지능(AI)이 사이버 공격을 지원하는 도구를 넘어 공격 과정에 직접 참여하는 단계로 진화하고 있다. 공격자들이 AI를 활용해 침투와 내부 탐색, 탈취 정보 분석 등을 자동화하면서 기업과 기관의 대응 시간이 빠르게 줄고 있다는 분석이다. 체크포인트 소프트웨어 테크놀로지스는 이같은 내용을 담은 'AI 시큐리티 리포트 2026'을 발간했다고 30일 밝혔다. 보고서는 지난 12개월간 발생한 실제 침해 사례와 텔레메트리 데이터를 토대로 AI가 공격
국가 배후 해킹조직들이 생성형 인공지능(AI)을 활용해 사이버 공격 수단을 고도화하고 있는 것으로 확인됐다. 또 최신 전쟁 양상을 잘 보여주는 러시아-우크라이나 전쟁에서도 AI는 사이버 공격의 핵심 도구로 자리매김하고 있다. 12일 정보보호업계에 따르면, 미국 사이버
정부가 지난해 정보보호 10대 이슈 중 하나로 인공지능(AI) 기술을 연계한 사이버공격 심화를 꼽았다. 특히 올해에도 AI 기반 공격이 진화할 것으로 예상됨에 따라 이에 맞서 AI 기반 보안 기술 발전 등 대응책 마련이 요구된다. 국가정보원·과기정통부 등은 최근 이 같
인공지능(AI) 산업의 판을 뒤흔들고 있는 중국 AI 스타트업 딥시크(DeepSeek)가 27일(현지시간) 사이버 공격을 받았다는 이유로 신규 이용자 등록을 제한했다. 로이터 통신과 미 CNBC 등에 따르면 딥시크는 이날 자사의 AI 애플리케이션 신규 이용자 등록이 불
집안에 설치된 인터넷 카메라(IP카메라)부터 농가 일손 부족을 해결하는 스마트팜까지 외부 인터넷에 연결된 기기가 해커들의 '먹잇감'이 되고 있다. 정부와 사이버 보안 전문가들은 사용자의 사이버 위협 인지 부족을 해커들이 노린다면서 복잡한 비밀번호 설정 등 기본 안전수칙