검색창 열기 인더뉴스 부·울·경

ICT 정보통신

SK인포섹, 내년 위협 전망 발표...“스마트 공장 보안에 유의해야”

URL복사

Monday, December 09, 2019, 12:12:10

보안전문가 그룹 EQST 보고서..다섯 가지 해킹 위협 제시

 

인더뉴스 이진솔 기자ㅣ내년에는 스마트 공장 설비를 겨냥한 사이버 공격이 더욱 거세질 전망입니다.

 

SK인포섹 사내 보안전문가 그룹 이큐스트(EQST)가 9일 ‘2020년도 사이버 위협 전망’을 발표했습니다. 보고서에서는 스마트 산업시설 대상 사이버 공격, 대규모 랜섬웨어 공격, 사물인터넷(IoT) 기기 공격으로 인한 기업 리스크, 클라우드 대상 지능형지속위협(APT), 다크웹 해킹 정보 활용 2차 공격 등 위협이 제시됐습니다.

 

이러한 위협 전망은 스마트 공장, 클라우드, 사물인터넷, 램성웨어, 다크웹 등 최근 보안 업계 경향이나 주요 키워드와 연관됩니다. 개별 위협 행태는 서로 연결성을 갖고 해킹 경로나 수단으로 활용되기 때문에 주의가 필요합니다.

 

 

우선 스마트 산업시설 해킹 공격이 거세질 것으로 전망됩니다. 특히 스마트 공장 형태로 전환하면서 시스템간 연결이 많아질수록 해킹에 노출될 여지가 더 커질 수 있습니다.

 

SK인포섹은 “스마트 공장은 인공지능(AI), 빅데이터, 사물인터넷 센서 등 최신 기술이 접목될수록 구조가 복잡해지며 취약점이 나타난다”며 “기존 제조시설에서 폐쇄망으로 사용하는 산업제어시스템(ICS) 장비와 운영체계(OS), 프로토콜에도 허점이 존재한다”고 말했습니다.

 

다음으로 랜섬웨어 공격이 더욱 지능화될 것으로 보입니다. 이메일, AD(Active Directory)서버, 관리서버 등 기업 시스템이 악용될 수 있습니다.

 

이재우 SK인포섹 EQST그룹장은 “스마트 공장과 랜섬웨어, 그리고 AD서버 등 세 가지는 최신 공격 경향을 설명할 때 꼭 들어가는 해킹 목표이자 수단과 경로”라며 “올해 유럽 제조회사가 랜섬웨어로 수백 억 원 피해를 본 것만 봐도 스마트 공장은 해커들이 노리는 큰 먹잇감이 될 수 있다”고 말했습니다.

 

이어 기업용 클라우드와 사물인터넷을 노리는 공격도 거세집니다. SK인포섹은 “올해까지 클라우드 전환 과정에 필요한 컨테이너 기술의 보안 취약점을 이용한 공격이 많았다면 이제는 클라우드를 직접 노리는 공격도 나타날 전망”이라고 말했습니다.

 

사물인터넷을 겨냥할 경우에는 기업 정보가 담긴 인터넷(IP) 카메라를 해킹하거나 사물인터넷 장비를 노리는 디도스 공격이 발생할 수 있습니다. 이밖에 다크웹에서 거래되는 개인정보나 해킹 툴(Tool)을 이용한 공격도 유의해야 합니다.

 

이재우 그룹장은 “스마트 공장, 클라우드, 사물인터넷 분야처럼 새로운 정보통신기술(ICT) 환경은 보안 취약 요소를 진단하는 것부터 대응책을 고려해야 한다”며 “앞으로 EQST그룹은 새로운 ICT환경에 대한 보안 진단 가이드를 만들어 도움을 줄 것”이라고 말했습니다.

 

English(中文·日本語) news is the result of applying Google Translate. <iN THE NEWS> is not responsible for the content of English(中文·日本語) news.

배너

이진솔 기자 jinsol@inthenews.co.kr

배너

AI 어디까지 써봤니?…일상 스민 ‘인공지능’ 통화부터 업무·이메일까지 다재다능

AI 어디까지 써봤니?…일상 스민 ‘인공지능’ 통화부터 업무·이메일까지 다재다능

2024.11.25 00:42:49

인더뉴스 이종현 기자ㅣ미국의 인공지능(AI) 기업 오픈AI의 챗GPT가 세상에 나온지 2년이 지난 현재, AI 서비스는 더 이상 먼 미래가 아닌 현실이 되었습니다. AI 서비스를 이용하는 사용자 역시 꾸준히 상승 중입니다. 지난 8월 로이터통신에 따르면 오픈AI 측은 챗GPT의 주간 활성 이용자수(WAU)가 2억명 이상으로 지난해 가을보다 2배 가량 많은 것으로 집계됐다고 밝혔습니다. 국내의 경우도 챗GPT가 생성형 AI 앱 월간 활성 이용자수(MAU)1위를 기록하고 있으며 가파른 성장세를 보이고 있습니다. 앱·리테일 분석 서비스 '와이즈앱·리테일·굿즈'가 지난 7월 국내 스마트폰 사용자를 대상으로 조사한 결과 챗GPT 사용자가 월간 396만 명으로 최대치를 기록했으며 지난 6개월 사이 234만명 증가했다고 발표한 바 있습니다. 한편, 챗GPT에 이어 사용자 수 2위를 기록 중인 SK텔레콤[017670]의 AI 서비스 MAU 206만명을 기록했습니다. 지난해 9월 정식 출시한 이후 누적 가입자 수가 꾸준히 증가했으며 8월 말에는 500만명을 돌파하는 저력을 보여줬습니다. 이렇듯 AI 서비스를 이용하는 사용자가 가파르게 증가하면서 AI 서비스 역시 다양해지고 있습니다. 이동통신 3사는 각자만의 AI 서비스를 론칭해 고객 유치에 나섰으며 네이버, 카카오 등 플랫폼도 자사의 서비스에 AI를 적용하고 있으며 앞으로도 적용하겠다고 선언한 바 있습니다. 통신 넘어 AI로…이동통신 3사의 'AI' 변신 국내 AI 서비스 시장에서 가장 활발한 행보를 보이는 것은 이동통신 3사입니다. SKT는 AI 개인 비서 에이닷을 필두로 검색 엔진에 집중하고 있습니다. 지난 8월 대대적인 서비스 개편을 진행을 통해 챗GPT를 비롯한 7개 언어 모델을 지원하고 있으며 지난달에는 에이닷 서비스의 PC 버전 ‘멀티 LLM 에이전트’를 공개하며 웹으로의 확장까지 염두에 두고 있습니다. 또한, 기존 통화 기능에도 에이닷을 적용해 '에이닷 전화'로 서비스를 개편하며 통화 서비스의 AI 전환도 진행했습니다. 이를 통해 에이닷이 통화 내용에 대한 정보를 제공하고 최근 상대방과의 대화 내용을 요약해주는 등 기능을 이용할 수 있습니다. LG유플러스[032640]는 지난 7일 AI 통화 에이전트 '익시오(ixi-O)'를 출시하고 AI 서비스 시장에 뛰어들었습니다. 익시오는 ▲전화 대신 받기 ▲보이는 전화 ▲실시간 보이스피싱 감지 ▲통화 녹음 및 요약 기능 등을 온디바이스 환경에서 제공한다는 점을 강점으로 내세웠습니다. KT[030200]는 지난 10월 마이크로소프트와 향후 5년간 협업 계약을 맺고 한국형 AI 개발에 나서겠다고 밝혔습니다. 이를 위해 대한민국의 교과서, 백과사전, 신문, 문학 등 데이터를 확보해 학습 단계부터 적용시키며 MS의 대화형 AI '코파일럿'를 바탕으로 한국형 AI를 만들어 서비스하겠다는 포부입니다. 또한, 클라우드의 경우 국내의 규제와 보안 등 기술 외적의 요소들까지 고려해 공공·금융 부문 대상 클라우드 서비스도 공동 개발해 내년 1분기 상용화할 계획입니다. 향후 이동통신 3사는 출시한 AI 서비스를 바탕으로 사용자를 확보한 이후에는 본격적인 수익 모델에 대해 고민할 것으로 전망됩니다. 유영상 SKT CEO는 지난 7월 구성원들을 대상으로 미팅을 열고 "이제는 AI로 수익을 내는 방법에 대해 고민할 때"라고 말한 바 있습니다. 메일 써주고 대화 요약해준다…플랫폼도 AI 시대 일상 전반에서 가장 많이 활용되는 '협업 플랫폼'도 AI를 적용한 기능을 매일같이 추가하고 있습니다. 글로벌 협업툴의 대표격인 '노션'은 지난 5일 AI를 접목시킨 '노션 메일' 기능을 공개했습니다. AI를 통해 이용자의 작업 흐름에 맞춰 답장을 대신해주며 수신함 정리도 AI가 자동으로 진행해주는 기능입니다. 네이트는 챗GPT를 기반으로 한 'AI챗' 기능으로 AI 메일 기능을 적용했습니다. 이를 이용하면 메일 내용에 대한 문장만 입력해도 AI가 목적에 맞게 문장의 내용을 메일로 변환해주며 메일의 어투, 언어도 변경 가능합니다. 네이버클라우드는 AI 기능을 활용해 번역, 문서 작성 및 요약 기능을 제공합니다. 메신저를 통해 나눈 대화 내용을 AI가 분석해 업무 계획서를 만들어주는 것도 가능합니다. 카카오[035720]의 카카오톡은 현재 AI 기능 이용하기를 활성화하면 사용자가 입력한 문장을 정중체, 상냥체, 임금체 등 다양한 어투로 변환할 수 있습니다. 또한, 오랜 시간 읽지 않은 대화방에 쌓인 대화들을 요약해주는 기능도 탑재했습니다. 글로벌 시장조사기관 포천 비즈니스 인사이트는 글로벌 협업 플랫폼 시장이 올해 246억3000만달러에서 2032년에는 603억8000만달러로 성장할 것으로 전망했습니다. 현재와 같이 시장이 확대됨에 따라 향후에도 AI 서비스 도입을 통한 플랫폼 간의 경쟁은 더욱 치열해질 것으로 예상됩니다. 카카오 관계자는 "다양한 AI 기능들을 지속적으로 시험해볼 예정이다"며 "AI 서비스를 통해 편의나 혜택을 체감돼 이용자들이 늘어난다면 이것이 비즈니스로 이어지는 선순환 구조로 만들어나가는 것이 목표"라고 향후 AI 서비스의 방향성에 대해 설명했습니다.


배너


배너