오픈AI‧앤트로픽‧구글…AI 사이버 공격 방어 공동 성명 발표

AI 모델이 고성능화됨에 따라 AI를 활용한 사이버 공격의 위험도 커지고 있어 기존 시스템을 재점검해 방어력을 높이는 일이 시급한 과제로 꼽히고 있다. 이론 방어력을 첨단 AI 기업이 앞장서 제공해야 한다며 오픈AI, 앤트로픽, 구글 등이 공동으로 성명을 발표했다.

공개서한 형태로 발표된 성명은 앞으로 수개월 안에 AI를 이용한 사이버 공격은 훨씬 고도화될 것이며 병원과 수처리 시설, 인터넷을 움직이는 인프라에 이르기까지 공동체가 의존하는 기업과 공공 서비스가 위험에 노출되어 있다는 문장으로 시작해 첨단 AI 기업과 정부, 보안 기업이 협력해 이런 시스템에 대한 방어력을 제공해야 한다고 밝히고 있다.

서한에 서명한 곳은 아마존웹서비스(AWS), 시스코(Cisco), IBM, 마이크로소프트(Microsoft), 오라클(Oracle) 등 주요 IT 기업과 함께 마스터카드(Mastercard), 비자(VISA) 등 금융·결제 기업이다.

이들 기업은 현재의 보안으로는 대응이 충분치 않은 수년 묵은 버그, 과도한 권한, 설정 오류 등이 여러 기업 시스템에 존재하는 한편 중요 인프라를 담당하는 보안 팀에는 충분한 자원이 주어지지 않고 있다고 지적한다.

이 때문에 더 많은 보안 팀에 사이버 역량을 갖춘 AI를 제공하는 게 필요하다고 강조했다. 성명은 원칙으로 모든 조직이 도구와 자금, 지원을 제공함으로써 방어 노력을 가속할 수 있다고 밝혔다.

모든 조직이 취할 수 있는 대책으로는 사이버 공격 방어를 긴급한 우선 과제로 삼고 자사 내 보안 기준을 끌어올리며 경우에 따라서는 AI가 생성한 코드를 포함해 시스템을 업그레이드하거나 교체하는 게 제시됐다.

사이버 보안 기업이 취할 수 있는 대책으로는 방어력을 지속적으로 테스트하고 기존 도구를 AI로 강화하며 중요 인프라 운영자가 AI를 활용한 방어력을 이용할 수 있도록 지원하는 것 등이 제시됐다. 정부에도 협력을 요청하고 있으며 중요 인프라를 대상으로 민관 협력 사업을 통해 고성능 방어 AI와 시험을 이용할 수 있도록 해 달라고 요청했다.

성명은 산업계와 정부의 지도자들에게 기술과 자원, 전문 지식을 총동원해 이 과제에 임할 것을 촉구한다며 우선 필수 서비스를 지키는 팀에 사이버 역량을 갖춘 AI를 전달해 달라면서 가장 위험한 리스크를 수정하고 검증하며 효과가 있었던 것을 공유해 다른 조직이 이를 토대로 구축할 수 있도록 해 달라는 말로 마무리했다. 관련 내용은 이곳에서 확인할 수 있다.