최근 FBI 보고서에 따르면 인공지능(AI) 기반 사이버범죄가 급증하여 기록적인 금전적 손실이 166억 달러에 달하는 것으로 나타났습니다. 이 전례 없는 수치는 악의적 사이버 활동에서 AI 기술이 오용됨으로써 증가하는 위험을 보여줍니다. AI 발전이 각 분야의 혁신과 효율성을 촉진하는 가운데, 사이버범죄자들은 이러한 도구를 이용해 공격을 더 정밀하고 규모 있게, 은밀하게 수행하고 있어 전통적인 사이버보안 방어는 점점 효과를 잃고 있습니다. 이 보고서는 AI로 구동되는 사이버범죄의 핵심 범주를 다음과 같이 구분합니다: 1. AI 기반 피싱 공격으로, AI가 피해자의 데이터를 분석하여 매우 개인화되고 설득력 있는 이메일을 제작해 성공률을 높입니다. 2. 자동화된 해킹 및 취약점 탐지로, AI가 빠르게 취약점을 스캔하고 인간의 통제 없이 공격을 실행합니다. 3. 딥페이크 및 합성 미디어 사기로, AI로 만들어진 인물 모방을 이용해 사기, 허위 정보 유포, 사회 공학 기법을 사용합니다. 4. AI로 강화된 악성코드로, 행동을 역동적으로 조절하여 기존 보안 시스템의 탐지를 회피합니다. 이 166억 달러의 손실은 절도, 랜섬웨어 몸값, 운영 중단, 복구 비용 등을 포함합니다. 특히 의료, 금융, 제조업, 핵심 인프라 부문이 높은 가치의 데이터와 운영 중요성으로 인해 표적이 되고 있습니다.

이미 코로나19로 어려움을 겪는 의료 분야는 AI로 최적화된 랜섬웨어 공격에 직면해 있으며, 금융기관들은 전통적 방어를 뛰어넘는 AI 지원 사기와 싸우고 있습니다. 정부와 법 집행 기관들은 이러한 공격의 속도와 정교함에 대응하는 데 어려움을 겪고 있으며, 공공과 민간 부문의 통합적 대응이 필요함을 시사하고 있습니다. 이러한 위협에 대응하기 위해 FBI는 AI를 활용한 방어와 공격 전술을 통합한 포괄적 사이버보안 전략을 권장합니다. 제안된 조치에는 실시간 AI 중심 위협 감지, 정기적인 소프트웨어 패치, 정교한 피싱 공격에 대응하는 직원 교육 강화, AI 위협에 맞춘 사고 대응 계획의 갱신, 정보 공유 및 협력을 위한 공공-민간 파트너십 강화가 포함됩니다. 또한, 보고서는 AI와 관련된 윤리적·법적 문제를 규제하기 위한 법률·규제 개정의 필요성도 강조하며, 책임 있는 AI 사용을 촉진하여 범죄 악용을 억제해야 한다고 제언합니다. 사이버범죄의 초국가적 특성을 감안할 때, FBI는 정보 공유, 공동 작전, 규제 조화를 통한 국제 협력을 강조합니다. 전문가들은 AI가 발전함에 따라 사이버범죄자들이 새로운 공격 방식을 모색할 것이므로, 연구·개발·인력 교육에 지속적인 투자를 통해 방어 능력을 유지하는 것이 중요하다고 경고하고 있습니다. 요약하자면, FBI 보고서는 정부, 기업, 개인 모두에게 엄중한 경고입니다. 기록적인 손실은 AI 기반 방어 전략을 도입하고 협업을 강화하며 인식을 높여야 할 긴급성을 보여줍니다. 이에 실패한다면, 가까운 미래에 AI 주도의 사이버범죄가 더욱 심각한 재정적 피해와 혼란을 초래할 위험이 큽니다.