공격자도 방어자도 AI

2019년 보안분야에서 가장 주목해야할 기술이 AI라고 합니다. 

방어자는 AI를 이용해서 폭발적으로 증가하는 신종 공격도구와 공격기법을 찾아내고 대응하고 있습니다.

하지만 공격자도 AI기술을 활용하여 기존 약성 행위 탐지를 교묘하게 우회하는 지능화된 보안위협들을 만들어 내고 있습니다.

 

이미지출처: 시만텍 AI의 양면성

공격자들이 AI를 사용하는 방법은 자동으로 표적을 선정하고, 대상 네트워크 취약점을 스캔하며, 감염환경의 상태 및 대응력을 평가하면서 사전에 공격이 탐지되지 않도록 하는 것 까지 다양합니다. AI시스템이나 데이터를 직접 공격할 가능성도 있습니다. AI는 대규모의 양질의 데이터를 확보해 학습하는것이 관건인데 오염된 데이터로 학습시켜 AI시스템이 오작동할 수도 있습니다. 또는 AI 시스템 로직을 손상시켜 운영에 영향을 미칠 수 있는 악성코드가 등장할 수도 있습니다.

 

AI를 이용한 공격을 막을 수 있는 방법은 무엇일까요?

아마도 공격자보다 더 진화한 AI를 사용하여 방어하는것일 겁니다.