KISA 배승권 센터장 “AI 시대 사이버공격, 기법보다 속도가 달라졌다…자산·권한·NHI 관리가 핵심”

최근 사이버공격이 서버나 PC를 직접 노리는 기존 방식에서 벗어나 클라우드와 개발환경, 소스코드 저장소, 공급망, 계정과 인증정보까지 공격 범위를 빠르게 넓히고 있다. 특히 인공지능(AI)이 취약점 분석과 공격코드 생성, 공격 성공 여부 검증 등을 지원하면서 공격자가 공격에 필요한 시간을 크게 줄일 수 있는 환경이 만들어지고 있다는 분석이 나왔다. 배승권 한국인터넷진흥원(KISA) 취약점관리센터장은 25일 KISA 침해대응센터에서 열린 ‘AI·사이버융합 최고위과정(ACE) 제3기’ 3주차 강연에서 ‘최근 사이버 위협 동향 및 대응방안’을 주제로 최근 실제 침해사고에서 확인된 공격 흐름과 기업의 대응 방향을 설명했다.