【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]크라우드스트라이크 “AI 기반 보이스피싱 442% 급증”

온카뱅크관리자

2025-04-03 15:37:34

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="YmpEw9kPCG">
          <figure class="figure_frm origin_fig" contents-hash="314feb1ac69640bf8ee8077e1c0cad7e1343f639d860735e187cc0f41117022a" dmcf-pid="GsUDr2EQyY" dmcf-ptype="figure">
           <p class="link_figure"><img alt="생성형 인공지능(AI) 기술을 악용한 사이버 보안 위협이 증가하고 있다. 사진은 사이버 해커 모습을 형상화한 그림. &lt;출처=미드저니&gt;" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/03/mk/20250403152717856qrlt.png" data-org-width="700" dmcf-mid="WI8yYJTNWH" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/03/mk/20250403152717856qrlt.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            생성형 인공지능(AI) 기술을 악용한 사이버 보안 위협이 증가하고 있다. 사진은 사이버 해커 모습을 형상화한 그림. &lt;출처=미드저니&gt;
           </figcaption>
          </figure>
          <div contents-hash="c40fe35d98226b19eeb70ec9530453b24d26f81602f291d303a48519b3a81826" dmcf-pid="HOuwmVDxhW" dmcf-ptype="general">
           생성형 인공지능(AI)을 활용한 보이스피싱·사칭 공격이 급증하고 있다. 사이버 공격 속도 역시 기록적으로 빨라지면서 대응 골든타임을 놓치기 쉬워졌다는 우려까지 나온다. 이에 따라 기업·기관의 사이버 보안을 강화해야 한다는 목소리가 크다.
          </div>
          <p contents-hash="dc98dae7de80c793fd6f6f3ae0708d09118f81901bd1390ed7dfd161ce6a44fc" dmcf-pid="XI7rsfwMhy" dmcf-ptype="general">글로벌 클라우드 기반 사이버 보안 기업 크라우드스트라이크가 250개 이상의 공격 세력과 140개의 새로운 활동 클러스터를 추적한 ‘2025 글로벌 위협 보고서’를 3일 발표했다.</p>
          <p contents-hash="c199a821e81a48a81a52b4d071575493ce14edd40b57e5192617c8362f0620ff" dmcf-pid="ZCzmO4rRCT" dmcf-ptype="general">보고서에 따르면 중국 연계 공격 세력의 사이버 작전이 150% 증가하고, 생성형 AI 기반의 사회 공학적 공격이 급증했으며, 악성코드 없는 공격은 크게 늘어난 것으로 나타났다. 특히 중국 연계 공격 세력은 핵심 산업 부문에서 최대 300%까지 증가한 표적 공격을 수행하며 국가 주도의 사이버 작전을 강화했다.</p>
          <p contents-hash="718f2bd1691afdd0057be8d7330d5a104a9b2cf6eac582dbfde3297d34b5c847" dmcf-pid="5KjzBs7vlv" dmcf-ptype="general">이와 관련 크라우드스트라이크 측은 “전 세계의 공격 세력은 AI로 생성한 속임수를 무기로 활용하고, 도난된 자격 증명을 악용하며, 엔드포인트, 클라우드, 신원 등 여러 영역을 넘나드는 교차 도메인 공격을 더 많이 시도하고 있다”고 말했다. 그러면서 “신뢰할 수 있는 접근 권한을 악용한 악성코드 없는 침입과 기록적인 공격 전개 속도로 인해 이를 방어하기 위한 신속한 대응이 요구된다”면서 “새로워지는 공격을 막기 위해 보안 팀은 가시성 격차를 해소하고, 공격 세력의 움직임을 실시간으로 탐지하는 한편, 공격이 확대되기 전에 이를 차단해야 한다”고 주문했다.</p>
          <p contents-hash="eb902a2fea60ec6f9241af682533362c756b8f88f2aa937791f3b67450914c61" dmcf-pid="19AqbOzThS" dmcf-ptype="general">실제로 이 보고서에 따르면 중국 연계 사이버 스파이 공격이 전년 대비 150% 증가했으며, 금융, 미디어, 제조업 등 주요 산업 분야에서는 최대 300% 급증했다. 크라우드스트라이크는 작년에만 7개의 신규 중국 연계 해킹 그룹을 추가로 발견했다고 밝혔다.</p>
          <p contents-hash="f9bf83d0775b1db0eefad5f0583c5fdfe229693c50c05b67ee61b286d5dea95f" dmcf-pid="t2cBKIqyll" dmcf-ptype="general">또 AI 기반의 피싱 및 사칭 전술로 인해 2024년 하반기 보이스피싱은 상반기 대비 442%나 증가했다. 컬리 스파이터(Curly Spider), 채티 스파이더(Chatty Spider), 플럼프 스파이더(Plump Spider)와 같은 정교한 사이버 범죄 그룹은 AI로 강화된 사회 공학적 기법을 활용해 자격 증명을 탈취하고, 원격 세션을 설정하며, 탐지를 회피했다고 이 보고서는 설명했다.</p>
          <p contents-hash="540fa8f0b253fb4cf52d5d19fed8f87cbe86c92916f98dec502093a2c60cbd54" dmcf-pid="FVkb9CBWWh" dmcf-ptype="general">악성코드 자체가 없는 공격도 늘었다. 초기 접근을 위한 공격의 79%가 이제 악성코드 없이 이뤄지며, 접근 권한 브로커 광고는 전년 대비 50% 증가했다. 공격 세력은 손상된 자격 증명을 악용해 합법적인 사용자로 시스템에 침입하고, 수작업으로 탐지를 회피하며 횡적으로 이동했다.</p>
          <p contents-hash="83008dd2837fe75253c99f5ab003dafcdb84eb8c3be5a007b628e17d3738461c" dmcf-pid="3fEK2hbYWC" dmcf-ptype="general">이 외에도 북한 연계 공격 세력인 페이머스 천리마(Famous Chollima)는 지난해 304건의 사이버 공격을 주도했으며, 그 중 40%는 내부자 위협 공격이었다. 이들은 정상적인 직원으로 위장해 기업 시스템에 접근한 뒤 악의적인 활동을 수행하는 교묘한 방식으로 보안 체계를 우회했다.</p>
          <p contents-hash="cb3bd96a0dcd49cbdd4861527984ec4865f0309c7792fa18a16029f698eab063" dmcf-pid="04D9VlKGhI" dmcf-ptype="general">더 큰 문제는 공격 전개 속도가 급격하게 빨라졌다는 점이다. 평균 사이버 공격 시간은 지난해 평균인 62분보다 22% 감소한 48분으로 나타났다. 가장 빠른 공격은 단 51초로, 보안 담당자가 탐지하고 대응할 시간이 없는 수준이었다고 크라우드스트라이크는 말했다.</p>
          <p contents-hash="7aab66d2775c1d2882f75a6090346581120efd9b85787bfdb650965644e8ba67" dmcf-pid="p8w2fS9HCO" dmcf-ptype="general">아울러 새로운 유형의 클라우드 공격도 늘었다. 분류되지 않은 신규 클라우드 침입이 전년 대비 26% 증가했다. 계정 악용이 주요 접근 전술로 나타났으며, 2024년 상반기 클라우드 사건의 35%를 차지했다.</p>
          <p contents-hash="a9f3027f1600a2f5aa4c2633c96d8723d87c674c1ad4241be7829dac6331e2b5" dmcf-pid="U6rV4v2Xls" dmcf-ptype="general">애덤 마이어스(Adam Meyers) 크라우드스트라이크 공격 대응 작전 총괄은 “중국의 점점 더 공격적인 사이버 첩보 활동과 AI 기반 기만 전술의 급속한 무기화는 조직들이 보안 접근 방식을 재고하도록 강요하고 있다”며 “공격 세력은 신원 정보를 탈취하고, 사회 공학적 기법을 활용하며, 여러 도메인을 넘나들며 공격하고 있다”고 지적했다. 이어 그는 “기존 보안 체계만으로 방어하기 어렵다”며 “신원, 클라우드, 엔드포인트 중심으로 연계 분석하는 실시간 위협 인텔리전스와 헌팅이 결합된 통합 플랫폼이 보안 사각지대를 제거하는 핵심 해결책”이라고 전했다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 매일경제 &amp; mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기