영국 NCSC 수장이 경고한 위협, 2028년까지 핵심 인프라 AI 공격 전망

리처드 혼 영국 국가사이버안보센터(NCSC) 센터장은 범죄자들과 국가들이 AI 활용을 확대하면서 영국이 2028년까지 주요 기반시설을 겨냥한 AI 기반 공격에 직면할 가능성이 크다고 경고했다. NCSC는 AI가 완전히 새로운 취약점을 발견하기보다는 기존 수법을 개선하는 방식으로 적대적 사이버 작전의 규모와 효율성을 높일 가능성이 매우 크다고 밝혔다. 보고서는 중국의 사이버 활동을 영국이 직면한 가장 정교하고 지속적인 사이버 위협으로 규정했다. 러시아와 중국이 지정학적 목표를 추구하는 데 AI를 사용한다고도 밝혔다. NCSC는 악의적인 사이버 활동으로 영국 내 조직들이 입는 피해가 연간 약 200억 달러에 달하는 것으로 추산했다. 재규어 랜드로버는 2025년 사이버 공격으로 2억 6,000만 달러가 넘는 직접 손실을 입었다고 보고했다. 이 공격은 공급업체들과 영국 경제에도 영향을 미쳤다. 영국과 유럽연합(EU) 회원국들은 2025년 12월 폴란드 전력망 공격의 배후가 러시아 연방보안국(FSB)이라고 밝혔다. 이 공격이 성공했다면 겨울철 50만 명에게 전력 공급이 끊겼을 수 있다. 혼 센터장은 조직들에 사이버 보안에 투자하고 노후 기술을 갱신할 것을 촉구했다. NCSC는 기기 업데이트, 관리자 접근 권한 제한, 중요 데이터 백업 등의 조치를 권고했다.