[AI픽] 랜섬웨어도 장바구니에…AI 해킹 산업 된 다크넷

불편하시다면 뒤로 가기를 눌러주세요

취약점·계정정보 거래 급증…가상자산이 결제 수단

AI가 공격 효율화…랜섬웨어 피해 기업 389% 폭증

(서울=연합뉴스) 권하영 기자 = 최근 사이버 공격이 단발성 해킹을 넘어 분업화된 산업 생태계로 진화하고 있다는 분석이 제기된다.

공격 횟수를 줄이되 성공률을 높이는 '효율 최적화' 전략이 확산하면서 랜섬웨어 피해 규모가 역대급으로 폭증하고 있다.

◇ AI가 고른 표적만 친다…정찰 줄고 공격 성공률 높아져

31일 글로벌 보안 기업 포티넷의 사이버 위협 연구소인 포티가드랩스가 올해 발간한 '2026년 포티넷 글로벌 위협 동향 보고서'에 따르면 전 세계 익스플로잇(취약점 공격) 시도는 지난해 약 970억건에서 올해 1천219억9천만건으로 25% 증가했다.

반면 같은 기간 정찰·스캐닝 시도 건수는 1조1천600억 건에서 6천400억건으로 오히려 45% 감소한 것으로 집계됐다.

이는 해커들의 공격 방식이 인공지능(AI)을 통해 효율화되고 있음을 시사한다.

김영표 포티넷코리아 최고정보보호책임자(CISO)는 지난 28일 강연에서 "스캐닝 횟수가 줄었다는 건 성공 가능성이 낮은 대상은 미리 걸러내고 확률이 높은 타깃에만 집중한다는 의미"라며 "AI가 그 중간 판단을 해주고 있다"고 설명했다.

공격이 고도화되면서 랜섬웨어 피해도 급증했다.

포티가드랩스가 확인한 랜섬웨어 피해 기업 수는 2025년 약 1천600개에서 2026년 7천831개로 389% 폭증했다.

익스플로잇 착수까지 걸리는 시간도 기존 평균 5.4일에서 24시간 이내, 심지어 즉시 공격에 돌입하는 사례까지 나타났다.

◇ 다크넷 거래·가상자산 결제 확산…KISA·국정원도 대응 강화

이 같은 현상의 배경에는 이른바 '다크넷 마켓'을 중심으로 한 지하 시장 생태계가 있다.

해킹 도구와 기업 시스템 관리자 계정, 클라우드 접근 권한 등이 다크넷 포럼에서 버젓이 거래되며, 공격자들은 이 정보를 구매해 초기 침입 단계를 생략하고 바로 공격에 활용한다는 전언이다.

실제 다크넷 내 스틸러 로그(계정·세션 정보 탈취 기록) 유통량은 전년 대비 79% 증가한 46억2천만건에 달한다.

김 CISO는 "이 지하경제에서 비트코인 등 가상자산이 결제 수단 역할을 한다"며 "에스크로 시스템까지 갖춰 거래 신뢰를 보장할 정도로 정교하게 운영된다"고 설명했다.

그는 "사이버 보안이 산업화된 가장 큰 요인 중 하나가 가상자산"이라며 사이버 보안과 블록체인 분야 간 협업의 필요성을 강조했다.

이러한 배경으로 인해 한국인터넷진흥원(KISA)과 국가정보원 등도 잇따라 AI 기반 사이버 위협에 대한 대응 전략을 내놓고 있다.

KISA는 이달 초 앤트로픽 '미토스' 여파로 에이전틱 AI 기반 보안 위협이 높아짐에 따라, 수동 운영 체계를 벗어나 AI 기반 상시 탐지·대응 체계로 전환할 것을 권고했다.

보안 전략의 목표도 '완벽한 차단'에서 비즈니스 중단을 최소화하는 '신속한 회복'으로 바꿔야 한다고 강조했다.

국정원은 지난해 12월 '국가·공공기관 AI 보안 가이드북'을 발간해 AI 수명주기 전반에 걸친 15대 보안 위협과 30대 핵심 보호 대책을 제시했다.

김 CISO는 AI 시대의 보안 키워드로 '보안 내재화'(Security by Design)와 '제로 트러스트'를 꼽았다.

보안 내재화는 AI 시스템 설계 단계부터 보안 요소를 반영하는 원칙이다. 그는 "AI 인프라를 설계할 때 보안을 같은 선상에 놓지 않으면 나중에 되돌아오기 어렵다"고 말했다.

취약점 공격 시간이 수십 분 안으로 단축된 상황에서 제로 트러스트 전략의 중요성도 커지고 있다.

그는 "계정 정보가 탈취되면 정상적인 경로로 시스템에 침입할 수 있어 아이디·패스워드만으로는 막기 어렵다"며 "지속적인 재인증과 더불어 불필요한 데이터 접근을 원천 차단하는 마이크로 세그먼테이션 전략이 필수"라고 강조했다.

kwonhy@yna.co.kr

인기상품 확인하고 계속 읽어보세요!

5

원치 않을 경우 뒤로가기를 눌러주세요.