"너 임자 잘못 만났어" 공격자에게 비용 폭탄…AI 해커 잡는 역발상 보안

[서울=뉴시스]박은비 기자 = "요즘 기업들에게 물어보면 외부에 노출된 IP 주소가 적게는 수백만개에서 많게는 1억개까지 존재한다고 합니다. 자산이 너무 방대해 이를 전부 관리하는 게 매우 힘든 과제입니다. 쿠팡도 퇴사한 직원의 권한 관리가 제대로 안 돼 밖에서 1억번 이상 조회가 일어났는데도 몰랐다고 하지 않습니까."

화이트 해커 출신의 보안 전문가 박찬암 스틸리언 대표는 지난 9일 서울 서초구 엘타워에서 열린 '올해 개인정보 정책포럼'에 참석해 이같이 짚었다.

박 대표는 인공지능(AI) 기반의 고도화된 해킹 공격을 사전에 완벽히 대비하기 힘든 상황에서, AI를 역으로 활용해 실질적으로 시스템을 방어하는 최신 보안 기술을 소개했다.

이날 박 대표가 핵심으로 제시한 기술 중 하나는 해킹 시도를 현장에서 둔화시키는 '연산 챌린지'다.

박 대표는 "공격자가 AI 봇을 돌려 접속했을 때 무작정 차단하기보다 의심 트래픽에 복잡한 연산 과제를 부여해 처리 속도를 대폭 떨어뜨릴 수 있다"고 설명했다. AI 행동으로 탐지되면 5초, 10초 단위로 연산 과제를 계속 던져주는 식이다. 그는 "이렇게 하면 공격자의 컴퓨터 연산 비용이 폭증해 해킹을 스스로 포기하게 만들 수 있다"고 강조했다.

사람과 AI의 미세한 움직임 차이를 파악해 차단하는 기술도 적용된다. 마우스 이동 궤적, 키보드 입력 리듬, 스크롤 속도, 브라우저 실행 환경 등 행동 신호를 실시간 수집해 위장한 공격 봇을 잡아내는 방식이다.

개발자 전용 도구가 열리는 순간 접속 세션을 즉시 무효화하고, 시스템 조작 시도를 AI 행동 분석으로 찾아내는 정교한 기법도 함께 소개됐다.

박 대표는 "AI 시대에는 결국 거의 모든 기존 보안 솔루션이 우회되고 무력화될 수밖에 없다"고 단언했다. 그러면서 "보안의 핵심은 얼마나 공격자를 괴롭혀 비용을 늘리는가, 그리고 얼마나 빠르게 탐지해 대응할 수 있는가의 싸움으로 가야 한다"고 제언했다.

아울러 박 대표는 "AI 해커의 독특한 특성을 잡아내서 탐지할 수 있다면 AI 해킹을 어느 정도 차단할 수 있다"며 "스틸리언이 연구·개발한 이 기술은 일반 기업들도 자체적으로 구현할 수 있다"고 밝혔다.

그는 "앞으로 모든 보안 체계는 AI 기반으로 가야 한다"며 "전반적인 탐지와 대응은 AI가 주도하되, 시스템 전체의 안정성에 치명적인 예외 상황은 인간 전문가가 직접 개입해야 한다"고 덧붙였다.

이날 토론에 참석한 최대선 숭실대 교수(AI안전성연구센터장) 역시 AI의 약점을 역으로 악용해 시스템을 지키는 공격적 방어 기술을 공유했다.

최 센터장은 "해킹 AI가 가져간 정보를 이용해 역으로 시스템을 교란하고, 해커가 막대한 토큰(AI 연산 단위) 자금을 쓰도록 유도하는 것도 좋은 방법"이라며 "연구 결과에 따르면 30배 이상 많은 토큰을 사용하게 만드는 게 가능했다고 한다"고 소개했다.

이렇게 해커의 비용을 강제로 늘리면 AI를 동원한 공격자 입장에서 해킹의 경제성이 급격히 떨어진다. 결과적으로 연속적인 해킹 공격 시도 자체가 불가능해진다.

최 센터장은 "해킹 AI에게 가짜 정보를 흘려 엉뚱한 곳을 뒤지게 만들거나 무가치한 가짜 데이터를 들고 가도록 속이는 방법도 유용하다"고 덧붙였다.


◎공감언론 뉴시스 [email protected]