KI가 접근 권한 도용을 어떻게 가속화하는가

구글 위협 인텔리전스 그룹은 9월 8일, 공격자들이 여러 자동화 프로그램으로 구성된 KI 기반 시스템을 사용하여 한 조직의 클라우드 인프라에 침투했다고 보고했습니다.

보고서에 따르면 전체 공격은 6시간도 채 걸리지 않았으며, 이 과정에서 수천 개의 제3자 접근 권한이 도용되었습니다. 거의 인간의 도움이 필요하지 않았습니다.

KI는 스스로 여러 작업을 수행했습니다. 취약점을 찾고, 기술적 문제를 해결하며, 탐지를 피하기 위해 IP 주소를 자동으로 변경했습니다.

마이크로소프트에 따르면 KI 기반 피싱 캠페인은 클릭률이 최대 54%에 달했으며, 전통적인 피싱 이메일은 약 12%에 그쳤습니다.

버라이즌에 따르면 조사된 데이터 유출 사건의 거의 45%에서 도용된 접근 권한이 중요한 역할을 했습니다. 유닛 42는 조사한 보안 사고의 89%에서 신원 문제가 핵심 역할을 했다고 밝혔습니다.

Specops와 같은 보안 기업들은 올바른 비밀번호만으로는 정상적인 접근과 악의적인 접근을 구분할 수 없으며, 사용된 기기도 검증해야 한다고 강조합니다.

아직까지 이런 자동화 공격이 얼마나 퍼져 있는지, 그리고 기업들이 현재 얼마나 잘 방어하고 있는지는 명확하지 않습니다.

왜 중요한가

KI는 공격자들이 도용된 비밀번호를 대규모로 더 쉽게 그리고 빠르게 활용할 수 있도록 해, 약하거나 중복 사용된 비밀번호를 사용하는 모든 사람의 위험을 높입니다.

각 계정마다 고유한 비밀번호를 사용하세요 각 웹사이트마다 다른 비밀번호를 사용하면, 도용된 비밀번호가 여러 계정을 위협하지 않습니다. 비밀번호 관리 도구는 다양한 비밀번호를 기억하지 않아도 되도록 도와줍니다.
이중 인증 활성화하기 이메일이나 은행과 같은 중요한 계정에서는 이중 인증을 활성화하세요. 그러면 도용된 비밀번호만으로는 로그인할 수 없습니다.
로그인 요청에 의심하세요 이메일이나 메시지에 포함된 링크를 즉시 클릭하지 마세요. 해당 사이트를 브라우저에서 직접 열고 로그인하세요.
데이터 유출 여부 확인하기 haveibeenpwned.com과 같은 무료 서비스를 사용하여 이메일 주소가 알려진 데이터 유출 사건에 노출되었는지 확인하세요. 노출되었다면 해당 비밀번호를 즉시 변경하세요.