생성형 AI 확산 따른 최신 보안 위협 진단…예방 중심 보안체계 강화
디지털 비즈니스 플랫폼 서비스 전문기업 한국이디에스가 KOTRA 임직원을 대상으로 AI 기반 사이버 위협 대응 전략을 공유하는 정보보안 세미나를 열고 생성형 AI 시대에 맞춘 보안 역량 강화에 나섰다.
한국이디에스(대표 김형원)는 최근 대한무역투자진흥공사(KOTRA) 임직원을 대상으로 'AI 시대 사이버 위협과 정보보안 대응 전략' 세미나를 주관했다고 2일 밝혔다.
KOTRA가 주최하고 KOTRA 통합운영사업 수행사인 한국이디에스가 주관한 이번 세미나는 생성형 AI 확산으로 고도화되는 사이버 공격 유형을 공유하고 임직원의 정보보안 대응 역량을 높이기 위해 마련됐다.
강연은 사이버보안 전문기업 스틸리언의 박찬암 대표가 맡아 AI 기술이 사이버 공격 방식과 보안 환경에 미치는 변화, 주요 위협 사례, 대응 전략 등을 소개했다.
세미나에서는 AI를 활용한 피싱과 취약점 분석, 악성코드 변형, 사회공학적 공격, 음성·영상 딥페이크 범죄 등 최신 공격 기법이 집중적으로 다뤄졌다. AI 기술 발전으로 사이버 공격의 준비와 실행 속도가 빨라지고 공격 비용은 낮아지는 등 보안 환경이 빠르게 변화하고 있다는 점도 강조됐다.
특히 스마트폰이나 온라인 회의에서 발생하는 키보드 타이핑 소리를 분석해 비밀번호를 추정하는 '음향 기반 사이드채널 공격'과 AI가 파일을 분석하고 시스템에 명령을 수행하는 'AI 에이전트' 환경에서 발생할 수 있는 새로운 보안 취약점도 소개됐다.
실무 중심 교육도 함께 진행됐다. 한국이디에스는 KOTRA가 자체 실시한 해킹메일 모의훈련 결과를 공유하고 AI 기반 이메일 공격의 특징과 의심 메일 식별 방법, 신고 절차 등 실제 업무에 적용할 수 있는 대응 방안을 안내했다.
한국이디에스는 앞으로도 KOTRA 통합운영사업을 수행하면서 예방 중심의 정보보안 활동을 강화하고 AI 기반 사이버 위협에 선제적으로 대응할 수 있는 운영체계를 지속 고도화할 계획이다.
박홍식 한국이디에스 이사는 “이번 세미나는 AI 기술이 실제 사이버 공격과 해킹 메일에 어떻게 활용되는지 구체적인 사례를 통해 확인할 수 있었던 자리였다”며 “앞으로도 KOTRA 정보시스템의 안정적인 운영을 지원하고 고도화되는 사이버 위협에 대비한 보안 관리에 최선을 다하겠다”고 말했다.
권상희 기자 shkwon@etnews.com
