"최근 금융권 AI 해킹, 기존 공격 기법 자동화·고도화"...SK쉴더스 분석

[디지털투데이 황치규 기자]SK쉴더스는 AI 자동화 공격이 확산되는 가운데 주요 보안 위협으로 떠오른 섀도IT와 API 보안 이슈를 분석한 'AI 자동화 공격 시대, 섀도(Shadow) IT를 노린 침해사고 분석 및 대응 가이드'를 8일 공개했다. 회사 측에 따르면 가이드는 최근 금융권 침해사고 사례를 바탕으로 AI 기반 공격도구 활용 방식과 실제 침해 경로를 분석하고, 기업이 유사 공격에 대비하기 위해 갖춰야 할 보안 체계에 대한 내용을 담고 있다. SK쉴더스는 현재까지 공개된 사고 정황을 종합해 볼 때 최근 금융권에서 벌어진 사고는 AI가 새로운 공격 기법을 만들어낸 사례가 아닌, 기존 공격을 자동화·고도화한 사례에 가까운 것으로 분석했다.