영국 NCSC 수장, 2028년까지 핵심 인프라 AI 공격 가능성 경고

영국 국가사이버보안센터(NCSC) 수장은 영국이 2028년까지 핵심 기반시설을 겨냥한 인공지능(AI) 활용 사이버공격에 직면할 가능성이 높다고 밝혔다. NCSC 보고서는 AI가 완전히 새로운 취약점을 발견하기보다는 기존 전술을 개선하는 방식으로 적대적 활동의 규모와 효율성을 높일 가능성이 크다고 설명했다. 러시아와 중국은 지정학적 목표를 추구하는 데 AI를 활용할 것으로 예상했다. 프랑스 슈퍼마켓의 냉장 시스템은 기본 비밀번호가 설정된 노후 인터넷 연결 기술을 통해 공격받았다. 이 사건은 AI를 활용한 공격은 아니었으며, 영국에서도 유사한 취약 장비가 발견됐다. 보고서는 중국의 사이버 활동을 영국이 직면한 가장 정교하고 지속적인 사이버 위협으로 묘사했다. 관계자들은 러시아의 사이버 작전과 이란 정부에 위협으로 간주되는 사람들을 겨냥한 이란의 공격도 언급했다. 악의적인 사이버 활동으로 영국 조직들이 입는 피해는 연간 약 200억 달러에 달한다. 재규어 랜드로버는 2025년 사이버공격 이후 직접 손실이 2억 6,000만 달러를 넘었다고 보고했다. 이 공격은 공급업체와 영국 경제에도 영향을 미쳤다. NCSC는 조직들에 기기를 업데이트하고 관리자 접근 권한을 제한하며 중요 데이터를 백업할 것을 촉구했다.