방어에 14억 쓰는데 커피 한잔값에 뚫려 …'초저가 AI해커'의 습격

국제 > 글로벌 산업 방어에 14억 쓰는데 커피 한잔값에 뚫려 …'초저가 AI해커'의 습격 AI가 흔든 '해킹 비용의 룰'수개월·수억원 들었던 해킹AI도입 후엔 단 11분, 2.83弗기업 방어 비용은 年14억 들어성벽 쌓기식 방어는 이제 끝내부망 사용자 매번 검증하는AI활용 '제로 트러스트' 시급금융당국, 공격IP 19개로 특정미중일 12개 국적 우회 공격 인공지능(AI) 기술이 고도화하면서 사이버 보안 전선에서 공격자와 방어자 간 싸움이 완전히 새로운 양상을 보이고 있다. 과거 수억 원의 비용과 수십~수백 일에 걸친 시간, 최고급 해커 인력이 필요했던 정밀 표적 해킹이 이제는 커피 한잔 값의 AI 토큰 비용으로 가능해졌기 때문이다. 반면 이를 1년 365일 24시간 막아내야 하는 금융권 등 기업들은 막대한 인프라 비용과 인건비 부담에 직면했다. AI가 사이버 보안의 '비용 비대칭성'을 극단으로 몰아가고 있다는 지적이다. 박세준 티오리 대표는 "크리덴셜 스터핑(무작위 정보 대입) 등 해커들의 공격 방식은 과거와 지금이 크게 다르지 않지만 공격비용이 급격히 낮아지면서 공격 횟수를 엄청나게 늘릴 수 있게 됐다"며 "앞으로 전방위적으로 해킹 공격이 더 늘어날 것"이라고 전망했다. ◆ 커피 한잔 값에 뚫린 보안망 6일 정보기술(IT) 업계에 따르면 단돈 몇 달러짜리 AI 에이전트가 밤낮없이 기업 방어망에 침투하는 '초저가 해킹' 시대가 현실화했다. 미국 보안 연구기관 콴트로 시큐리티의 최신 보고서에 따르면 자율 AI 에이전트가 시스템의 취약점을 스스로 찾아내 침투 가능한 공격코드를 완성하는 데 걸린 시간은 평균 11분에 불과했다. 이때 투입된 클라우드 연산 비용(토큰 비용)은 단 2.83달러였다. 이 같은 비용 하락은 불과 수년 전만 해도 상상하기 어려웠다. 과거 다크웹 시장에서 거래되던 랜섬웨어 패키지 도구는 7500달러나 했다. 이는 초기 구매 비용일 뿐 최소 수개월간 이어지는 인간 해커들의 인건비 등을 감안하면 실제 비용은 수억 원을 훌쩍 넘어섰다. 그러나 AI 에이전트가 고급 인력을 대체하면서 해킹에 필요한 '인건비 장벽'이 사실상 0원에 수렴하게 됐다. 반면 방어자 쪽은 정반대다. 방어도 AI로 하면 비용이 줄지 않겠냐는 통념과 달리 실제 방어에 AI를 도입한 기업들의 보안 예산은 기하급수적으로 늘고 있다. 비용이 늘어나는 가장 큰 원인은 방대해진 데이터 양과 인프라 비용이다. 공격용 AI는 웹페이지 코...