【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]韓 문화까지 간파한 피싱범들…"행동 기반 AI로 막아라"

온카뱅크관리자

2026-11-03 13:47:26

<div id="layerTranslateNotice" style="display:none;"></div> [인터뷰] 마이크 브리튼 앱노멀AI CIO 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="fOM34kKpl6">
 <figure class="figure_frm origin_fig" contents-hash="19974ae013397fa1cfac78f010b133b84fda0bf21f3a6f8e3f52f74e09f3ef35" dmcf-pid="41E8aWiPh8" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/03/552796-pzfp7fF/20261103134047224hczb.jpg" data-org-width="640" dmcf-mid="Frf7xm4qlN" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/03/552796-pzfp7fF/20261103134047224hczb.jpg" width="658">
 </figure>
 [디지털데일리 김보민기자] 최근 싱가포르의 한 석유화학 기업이 협력사를 사칭한 사이버 범죄자에게 속아 수백억원을 송금하는 사고가 발생했다. 현지 경찰에 따르면 공격자는 해당 기업과 거래하는 협력사로 위장한 뒤, '새로운 은행 계좌로 결제 대금을 납부하라'는 이메일을 발송했다.
 의심을 피하기 위해 위조된 직인과 서명이 포함된 가짜 승인서를 전달하기도 했다. 수사를 통해 손실금은 회수됐으나, 이번 사건은 악성 링크 하나 없이 신뢰만을 악용해 기업 통제를 무너뜨린 사례로 남게 됐다.
 공격자들이 기업 내부에 침투하기 위해 이메일을 악용하고 있다는 것은 새로운 사실이 아니다. 하지만 인공지능(AI)을 악용한 범죄는 여전히 예측하기 어려운 물음표로 남아있다. 이제 AI는 피싱 문구를 작성하는 단계를 넘어 공격 대상을 찾고 보안 탐지 시스템을 우회하는 방법도 찾아주고 있다. 사이버 범죄자들이 특별한 기술이 없더라도 기업을 협박하고 수익을 얻을 방법 또한 다양해졌다는 의미다.
 기업 보안 담당자들의 고민도 깊어지고 있다. &lt;디지털데일리&gt;를 만난 마이크 브리튼 앱노멀AI(애브노멀AI) 최고정보책임자(CIO)는 기존 보안 체계로는 대응이 어려워졌다며, 악의적인 AI에 맞설 '행동 기반 AI'로 대응할 때가 왔다고 진단했다.
 다음은 브리튼 CIO와의 일문일답.
 <hr class="line_divider" contents-hash="0079938acfb26277c410746484f136ec9dde558d8eb553125438c8684c79c8a3" dmcf-pid="yj9W7i3GhK" dmcf-ptype="line">
 Q. 챗GPT가 처음 등장했을 때만 해도 AI가 생성한 이메일 공격은 부자연스럽거나 어색한 경우가 많았다. 이후 AI 기반 이메일 공격이 빠르게 진화했는데, 현 상황을 진단하자면.
 A. 피싱의 단서였던 어색한 문법과 이상한 표현은 이제 옛말이 됐다. 공격자들은 생성형 AI를 활용해 수많은 메시지를 단 몇 분 만에 매끄럽게 다듬고, 이를 개인화해 현지 언어에 맞게 작성할 수 있게 됐다.
 가장 크게 달라진 점은 '표적화 방식'이다. 공격자들은 이제 누가 송장을 승인하는지, 어떤 공급업체가 신뢰를 받는지, 어떤 임원을 사칭하는 것이 효과적인지 등 조직이 실제 어떻게 운영되는지 알고 있다. 이러한 관계를 악용하는 공격 캠페인을 설계할 수 있는 이유다.
 요즘 피싱 이메일에는 악성 링크나 첨부파일이 포함된 경우가 거의 없다. 즉 기존에 알려진 위협 지표를 탐지하는 방어 시스템으로는 이러한 악성 행위를 잡아낼 수 없다는 뜻이다. 그렇기 때문에 현대의 보안 도구는 각 개인과 비즈니스 흐름의 각 단계에서 '정상적인 상태'가 무엇인지 이해하고 이를 벗어나는 이상 징후를 식별해 차단하도록 학습돼야 한다.
 <hr class="line_divider" contents-hash="862358d068d4863dd69b8894db6f2caf31c4cdec4da839cf56474b8003ccd74b" dmcf-pid="XSi7xm4qS7" dmcf-ptype="line">
 Q. 가장 주목할 만한 AI 이메일 공격이 있다면.
 A. 최근 앱노멀AI 위협 연구팀은 '아테나 스텔스라우트(Athena StealthRoute)'를 발견했다. 아테나 스텔스라우트는 도메인, 랜딩 페이지 등이 포함된 완전한 형태의 공격 키트를 판매하는 서비스형피싱(phishing-as-a-service)' 플랫폼이다.
 이 플랫폼의 관리자 콘솔에는 미끼용 이메일 작성, 대량의 제목 생성, PDF·워드·엑셀 형태의 가짜 송장 제작, 자격 증명 탈취용 페이지 코드 작성 등을 지원하는 'AI 스튜디오'가 포함돼 있다. 심지어 보안 필터에도 걸리지 않도록 텍스트를 바꿔 쓰기해 동일한 문구가 반복되지 않게 하는 기능도 제공하고 있다. 앱노멀AI는 지난 6개월 동안 해당 플랫폼과 관련된 메시지를 약 9만건 발견했다.
 <div contents-hash="e1ee7e68b8f4381603eea13013f2aabb8232ccfbc5ce5edd36ee4225cdb4c9e0" dmcf-pid="tWgbdCQ9h0" dmcf-ptype="general">
 아테나 스텔스라우트는 AI가 범죄 공급망의 기본 기능으로 자리잡은 현실을 보여준다. 과거에는 고도로 숙련된 공격 팀만이 만들어낼 수 있었던 결과물을 이제는 기술 수준이 낮은 공격자라도 쉽게 임대해 사용할 수 있게 됐다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="624710350c243ccce2c86f694aa4aa20697e3a3bc0c1f834824fa166f286e516" dmcf-pid="FYaKJhx2S3" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/03/552796-pzfp7fF/20261103134048478jhvo.png" data-org-width="640" dmcf-mid="2c2UPwV7hQ" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/03/552796-pzfp7fF/20261103134048478jhvo.png" width="658">
 </figure>
 Q. 한국을 포함한 아시아 지역에서 AI 기반 공격에 대한 이해도와 인식 수준을 평가하자면.
 A. 아태 지역 전반적으로 인식이 높아지고 있다는 점은 긍정적이다. 하지만 AI 기반 공격을 위협으로 인식하는 것과 실제 대비가 돼 있는 것은 전혀 다른 문제다.
 많은 조직이 여전히 직원 교육과 규칙 기반 필터링에 의존하고 있지만 현지 언어와 뉘앙스, 예절까지 맞춰 문법적 오류 없이 작성된 메시지를 방어하기에는 역부족이다. 아시아처럼 문화적 다양성이 큰 지역에서는 특히 더 위험할 수 있다. 공격자들이 이제 다양한 문화권에 걸쳐 운영되는 조직 내에서도 자연스럽게 통용될 수 있는 메시지를 만들어낼 수 있기 때문이다.
 <hr class="line_divider" contents-hash="2ff1a90197b5c9273c7e62d08203db67c16126e589708f4bb2f1761c65e6552b" dmcf-pid="UZcfoTd8C5" dmcf-ptype="line">
 Q. 현재 자동화된 공격에서 AI를 악용한 '완전 자율형 공격'으로 전환하고 있다는 지적도 나온다. 이를 방치할 경우 어떤 파장이 일어날 것으로 예상하나.
 A. 현재 우리가 마주하는 공격 대부분은 여전히 사람이 캠페인을 지휘하고 AI가 이를 보조하는 형태다. 하지만 이러한 활동이 완전 자율형으로 발전하게 되면 공격 속도는 훨씬 빨라질 것이고 피해 복구에 드는 비용도 증가할 것이다.
 자율형 시스템은 사람 개입 없이도 표적을 조사하고 설득력 있는 메시지를 작성하며, 답장을 모니터링해 상황에 맞춰 대응할 수 있다. 또한 탈취한 메일함을 통해 다음 피해자에게로 스스로 이동한다. 우리는 인간이 운영하는 방식으로는 도저히 따라잡을 수 없는 규모와 속도로 이런 공격이 이뤄지는 것을 목격하고 있다.
 이를 방치한다면 맞춤형 공격을 통한 사기 및 계정 탈취 성공률이 높아지고 사건당 피해 규모도 커질 것으로 예상한다. 무엇보다도 조직 내 신뢰 관계를 악용하는 공격은 정상적인 비즈니스 소통(커뮤니케이션)에 대한 직원과 고객 신뢰에 돌이킬 수 없는 타격을 줄 수 있다.
 그렇다고 해서 AI 도입을 늦추는 것이 해결책은 아니다. 기업들은 방어 시스템이 공격만큼이나 빠르게 학습하고 적용할 수 있도록 악의적인 AI에 맞서 '행동 기반 AI(Behavioral AI)'로 대응해야 한다.
 <hr class="line_divider" contents-hash="48c3d94126cdf91f46505bf78d86a5e54b1eee5bd59aef552b3a55d01cbb06a3" dmcf-pid="brP12jqFhW" dmcf-ptype="line">
 Q. AI 위협과 공격에 대응하는 해결책도 결국 'AI'가 될 수 있나.
 A. AI는 필수적이지만, 어떤 종류의 AI를 쓰느냐가 중요하다. 정적인 규칙이나 알려진 위협 지표에 기반한 방어 체계로는 더 이상 AI가 생성한 공격을 막을 수 없다. 모든 메시지가 고유하고 스캔할 만한 악성 요소가 없는 경우가 많기 때문이다.
 <div contents-hash="2208f77db5376c06feb45b98c2dafc939c9f4b39edab7342c4e3bd03a7cad07c" dmcf-pid="2OM34kKpWv" dmcf-ptype="general">
 여기서 효과를 발휘하는 것이 바로 행동 기반 AI다. 인간이든 비인간이든 조직 내 각 주체(identity)의 정상적인 패턴을 학습해 겉보기에 완벽한 메시지일지라도 평소와 다른 이상 징후를 포착해 낸다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="722a53b664995648c4801d691afa9f0bac0e4e38359f10650fc9f3337827db5e" dmcf-pid="VIR08E9USS" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/03/552796-pzfp7fF/20261103134049787sffn.jpg" data-org-width="640" dmcf-mid="V8N9ilMVhP" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/03/552796-pzfp7fF/20261103134049787sffn.jpg" width="658">
 </figure>
 Q. 앱노멀AI는 이메일 보안을 넘어 신원 및 AI 보안 분야로까지 입지를 넓히고 있다. 경쟁사들과 비교했을 때 가장 내세울 만한 핵심적인 기술적 차별점은 무엇인가.
 A. 앱노멀은 직원, 공급업체, 서비스 계정, OAuth 앱, AI 에이전트 등 조직 내 모든 주체에 대해 행동 모델을 구축한다. 특정 활동을 규칙이나 시그니처, 혹은 업계 평균과 비교하는 것이 아니라 평소 행동을 기준점으로 삼음으로써 공격자들을 역이용해 더 효과적으로 방어할 수 있는 유리한 위치에 있다.
 이제 공격자들은 시스템에 억지로 침입할 필요가 없다. 그저 정상적인 흐름 속에 교묘하게 섞여들 뿐이며, 여기서 탐지할 수 있는 유일한 단서는 특정 주체의 평소 정상적인 행동에서 미세하게 벗어나는 징후뿐이다. 앱노멀의 독자적인 행동 기반 AI 파운데이션 모델은 실제 공격 사례를 통해 정제된 10년 가까운 이메일 데이터를 기반으로 한다.
 이 파운데이션 모델이 이제 이메일을 넘어 계정, AI 보안, 내부자 위협으로까지 확장되고 있다. 방어 범위를 넓힘으로써, 피싱 이메일이든, 탈취된 계정이든, 사기성 송금 요청이든, 권한을 남용하는 AI 에이전트이든, 결국 이 모든 것이 '정상에서 벗어난 일탈'이라는 동일한 형태로 나타나게 된다.
 <hr class="line_divider" contents-hash="e4cd998be39a0e35d0c6f85a8c15c34135c68685642d9d9f756dd27f3da7109e" dmcf-pid="PYaKJhx2hO" dmcf-ptype="line">
 Q. AI 공격을 우려하는 이들에게 조언하자면.
 A. 이메일을 읽어보는 것만으로는 더 이상 진위를 판단할 수 없다는 사실을 인정하는 것부터 시작해야 한다. "오타를 찾아라"와 같은 식의 훈련은 이미 시대에 뒤떨어졌다.
 1. 이메일, 계정, 그리고 사람들이 사용하는 애플리케이션 전반에서 정상적인 행동 패턴을 이해하는 방어 계층을 추가하여, 겉보기엔 합법적이지만 실제로는 위협인 요소들을 잡아내야 한다.
 2. 공격자들이 가장 많이 표적으로 삼는 요청 유형(결제나 은행 정보 변경, 공급업체 정보 업데이트, 임원 지시, 비밀번호 재설정 등)을 파악하고 이를 철저히 검증해야 한다.
 3. 메일함뿐만 아니라 계정 자체를 보호해야 한다. 이미 해킹된 공급업체나 직원의 계정만큼 신뢰를 주는 발신자는 없다.
 4. 조직 내 도입된 AI 도구와 에이전트 역시 공격 표면의 일부로 간주하고, 운영 과정에 반드시 사람이 개입하도록 해야 한다.
 5. 투명성과 책임의 문화를 구축해야 한다. 직원들이 이상한 점을 발견했을 때 이를 보고하기 쉽고 안전할수록, 더 신속하게 대응할 수 있다.
 오늘날 악성 활동을 식별할 수 있는 유일한 방법은 그 활동의 행동 양식을 학습하는 것뿐이다. 조직 내에 점점 더 많은 AI 도구들이 도입되고 있는 만큼, 가시성을 확보하는 것이 무엇보다 중요하다.
 <hr class="line_divider" contents-hash="6a0f4b4e51dc3f4bfbbe39ec44ef6cea9e8d43b176fc940c30ee1bca5f037e41" dmcf-pid="Zn7hFxXSSA" dmcf-ptype="line">
 한편 앱노멀AI는 한국에 진출한 글로벌 기업을 비롯해 국내 시장을 공략하기 위한 사업 전략을 고도화할 예정이다. 토니 번사이드 앱노멀AI 아태지역 영업 총괄 부사장은 "현재 포춘 500대 기업의 30% 이상을 포함해 5000곳이 넘는 조직을 보호하고 있고, 한국에 진출한 글로벌 기업들을 지원하는 것도 이러한 업무의 자연스러운 연장선"이라고 말했다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기