신호 NCSC: AI가 사이버 공격의 양과 영향을 거의 확실히 키울 것

요약

국가사이버보안센터(NCSC)는 2024년 AI가 앞으로 2년 동안 사이버 공격의 양을 거의 확실히 늘리고 그 영향도 키울 것이라고 평가했다. 다만 AI가 사이버 위협에 미치는 영향은 고르게 나타나지 않을 것으로 보았다. 보고서는 AI나 상용 침투 도구 같은 역량 상승이 기회주의적 행위자의 공격 능력을 빠르게 키워 피해를 더 심각하고 넓게 만들 수 있다고 전망한다. 동시에 AI는 시스템 회복력을 높이고 사이버범죄자를 식별하는 데 쓰여 보안을 강화할 수도 있다. 하지만 방어용 AI의 도입이 기업마다 고르지 않으면 일부 기업은 AI 기반 공격에 더 취약하게 남을 수 있다고 본다.