전체기사 최신뉴스 GAM 라씨로
KYD 디데이

'마약 제조 방법 알려주는 위험한 AI'…SK쉴더스, 보안 대응전략 제시

기사입력 : 2024년07월02일 12:00

최종수정 : 2024년07월02일 12:00

2일 미디어 세미나 개최…AI LLM 보안 대응전략 제시
AI 모의해킹부터 연계 보안까지…맞춤형 서비스 제공

[서울=뉴스핌] 김정인 기자 = 생성형 인공지능(AI)가 급속도로 발전하면서 AI가 가져올 수 있는 보안위협이 주목받고 있다. 마약·폭탄 제조 방법을 알려주거나 랜섬웨어 공격, 저작권 침해 등 AI의 취약점이 발생하고 있기 때문이다. SK쉴더스는 AI 모의해킹부터 연계 보안 서비스까지 맞춤형 서비스를 제공, 보안위협에 전략적으로 대비하고 있다는 자신감을 드러냈다.

SK쉴더스는 2일 서울시 중구 페럼타워에서 상반기 주요 보안 트렌드를 분석하고 AI 거대언어모델(LLM) 보안 대응전략을 제시하는 미디어 세미나를 개최했다.

이재우 EQST 전무가 2일 미디어 세미나에서 보안 공격 사례에 대해 발표하고 있다. [사진=김정인 기자]

이날 발표는 국내 최대 규모의 화이트해커 전문가 그룹인 SK쉴더스의 EQST(이큐스트, Experts, Qualified Security Team)가 상반기에 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 분석한 내용을 바탕으로 진행됐다. 특히 최근 주목받고 있는 AI LLM의 취약점을 이용한 공격 3가지를 시연하고 보안 대책에 대해 발표했다.

◆ 국내 금융업 분야 대상 공격, 20.6%로 가장 많아

EQST는 가상자산 탈취, 딥페이크 해킹 공격 등이 2024년 상반기에 화제가 됐다고 밝혔다. EQST가 분석한 업종별 침해사고 발생 통계를 살펴보면 국내에서는 금융업을 대상으로 한 침해사고가 20.6%로 가장 높은 비중을 차지했다. 비트코인 ETF 승인 등의 이슈로 가상자산의 가치가 상승해 이를 노린 해킹 공격이 지속됐다. 국외에서는 러시아, 이스라엘 등 국제 분쟁으로 인해 정부와 공공기관을 대상으로 한 공격이 26.7%로 가장 높은 순위를 차지했다.

업종별 침해 사고 통계. [사진=SK쉴더스]

유형별 사고 발생 통계로는 취약점 공격이 45%로 가장 많이 발생했는데, VPN, 라우터 등 네트워크 장비를 통한 '지능형 지속 위협(APT)' 공격 때문인 것으로 조사됐다. 사람의 심리를 이용해 기밀을 탈취하는 수법인 '소셜 엔지니어링' 공격이 26%로 뒤를 이었다.

이번 상반기에는 네트워크 장비의 신규 취약점을 활용한 공격이 성행했는데, 지난해 동기에 비해 2배 이상 증가하는 수치를 보였다. 이 외에도 보안 패치가 발표됐지만 패치를 적용하지 않은 상태를 노린 1-Day 취약점을 악용하거나 합법적인 도구를 사용한 랜섬웨어 공격들이 발생했다.

◆ 프롬프트 인젝션, 불안전한 출력처리, 민감정보 노출 등 위험도↑

EQST는 생성형 AI가 급속도로 발전하며 AI가 가져올 수 있는 보안위협에 관한 연구결과를 발표했다. 특히 비영리단체인 OWASP(Open Web Application Security Project)에서 발표한 AI LLM 서비스에서 발생 가능한 10가지의 취약점을 EQST가 직접 분석하고 이 중 위험도가 높은 3가지를 시연했다.

먼저 '프롬프트 인젝션(Prompt Injection)'은 악의적인 질문을 통해 AI 서비스 내 적용된 지침 혹은 정책을 우회해 본 목적 이외의 답변을 이끌어내는 취약점으로 악성코드 생성이나 마약 제조, 피싱 공격 등에 악용될 수 있다. 

또 '불안전한 출력 처리'도 취약점이다. 이 취약점은 LLM이 생성한 출력물을 시스템이 적절하게 처리하지 못할 때 발생하는 것으로, 다른 2차 공격으로 이어질 수 있어 위험도가 높다. 뿐만 아니라 EQST는 개인정보가 포함되거나 애플리케이션의 권한 관리 미흡으로 생길 수 있는 '민감 정보 노출' 취약점을 분석하며 DB 정보를 탈취하는 공격을 시연했다. LLM 모델을 학습시킬 때 민감 정보 필터링이 미흡한 경우, LLM이 생성하는 답변에 학습된 민감 정보가 출력될 수 있어 학습 데이터에 가명 처리를 하거나 데이터를 검증하는 등의 추가적인 보완책이 필요하다.

이호석 EQST 팀장이 2일 미디어 세미나에서 보안 트렌드에 대해 발표하고 있다. [사진=김정인 기자]

이 외에도 LLM 애플리케이션에서 자주 발생하는 취약점을 LLM 서비스 운영단계, 개발단계, 모델 개발 및 의존 단계로 나누어 분석해 각각의 보안 대책을 설명했다. 보안 대책으로는 LLM 사용시 '프롬프트 보안 솔루션'을 도입하거나, '데이터 정제 솔루션'을 고려해볼 수 있다. 또 EQST가 제시하는 AI 서비스 보안 체크리스트를 통해 AI 서비스 개발과 사용 시 보안 위협을 점검해 볼 수 있다.

◆ AI 연계 보안 서비스, 모의해킹 등 맞춤형 서비스 제공

SK쉴더스는 빠르게 성장하고 있는 AI 서비스의 변화에 발맞춰 AI 모의해킹부터 연계 보안 서비스까지 맞춤형 서비스를 제공하고 있다. LLM 인프라의 경우 서버, 모델 저장소, 플러그인 등 일반적인 웹 서버의 구성보다 훨씬 복잡하기 때문에 고객 환경에 맞춘 보안 시스템 구축이 필수적이다.

SK쉴더스는 다양한 산업분야에서의 취약점 점검, 모의해킹을 수행하며 보안 수준을 높여온 경험을 바탕으로 AI 인프라 운영에 특화된 제로 트러스트 환경 구축 및 운영 체계 수립 서비스를 제공할 예정이다. 또 기업에서 '소프트웨어 자재 명세서(SBOM)' 등을 활용해 보안 이력을 관리할 수 있는 대책을 제시하는 등의 전략을 선보인다.

이 전무는 이 자리에서 "기업들이 대부분 LLM 도입을 검토하고 있지만 속도는 느린 상황"이라며 "시장 도입 속도에 맞춰 LLM 솔루션과 특화 서비스를 출시할 계획"이라고 말했다.

김병무 SK쉴더스 정보보안사업부장(부사장)은 "전 산업 분야에 AI 기술 접목이 확산되면서 이를 노린 보안 위협이 현실화되고 있어 이에 대한 체계적인 대비가 필요하다"며 "SK쉴더스는 선제적으로 보안 트렌드 변화에 발맞춘 연구 결과물을 지속적으로 공개하며 생성형 AI 시대의 보안 전략을 제시해 나가겠다"고 말했다.

kji01@newspim.com

CES 2025 참관단 모집

[뉴스핌 베스트 기사]

사진
기후동행카드, 고양·과천도 30일부터 [서울=뉴스핌] 이경화 기자 = 서울시는 '기후동행카드'가 오는 11월 30일 첫 차부터 고양시와 과천시까지 서비스를 확장한다고 21일 밝혔다. 이로써 서울~고양~과천을 오가는 시민들도 월 5만~6만원대로 기후동행카드의 무제한 혜택을 받을 수 있게 된다. 지난 1월 27일 서울 지역을 대상으로 출발한 기후동행카드는 3월 30일 김포골드라인, 8월 10일 진접선·별내선까지 확대됐다. 서울 공동생활권인 인구 100만의 대규모 도시 고양시와 지리적으로 서울시와 경기남부의 길목에 위치한 과천시까지 연결됨에 따라 수도권으로 본격 확대되는 계기가 될 것으로 시는 기대한다.  서울 외 지역 기후동행카드 이용 가능 도시철도 구간 [이미지=서울시] 서울시와 고양시, 과천시는 지난해 2~3월 기후동행카드 참여 업무협약을 체결한 이후 후속 논의를 통해 구체적인 시행방안을 마련하고 11월 30일 고양시(3호선·경의중앙선·서해선), 과천시(4호선)의 기후동행카드 참여를 확정지었다. 관계기관들과 함께 시스템 개발·최종 점검을 완료했다. 이번 확대로 3호선은 고양시 일산서구 대화역에서 서울시 송파구 오금역까지 모든 역사(44개)에서 기후동행카드를 이용할 수 있게 된다. 경의중앙선은 고양시 일산서구 탄현역에서 구리시 구리역까지 34개 역사, 서해선은 고양시 일산서구 일산역에서 서울시 강서구 김포공항역까지 7개 역사, 4호선은 남양주시 진접역에서 과천시 정부과천청사역사까지 34개 역사에서 기후동행카드를 이용할 수 있다. 이에 더해 현재 기후동행카드 서비스 범위에 이미 고양시를 경유하는 서울 시내버스 28개 노선과 과천시를 경유하는 6개 노선이 포함돼 있음을 고려하면 서울과 고양·과천을 통근·통학하는 약 17만 시민의 이동 편의가 더욱 증진될 것으로 보인다.  또 이용범위가 대폭 확대되면서 과천·고양 등 시민들도 기후동행카드의 다양한 문화 혜택을 동일하게 누릴 수 있다. 과천시 4호선 확대로 대공원역도 기후동행카드를 이용할 수 있는 만큼 방문 시 서울대공원 50% 할인 등 혜택을 참고하면 된다.  기후동행카드는 올해 1월 23일 서비스 시작 이후 70일 만에 100만 장이 팔리는 등 시범사업 단계부터 큰 호응이 확인된 바 있다. 7월부터 본사업에 들어가면서 청년할인권·관광객을 위한 단기권 등 다양한 혜택이 더해졌다. 평일 최대 이용자가 65만명이 넘어가는 등 인기가 지속되고 있다. 서울시는 고양·과천 지하철 적용을 시작으로 수도권 시민들에게도 실질적인 혜택을 제공할 수 있도록 관련 협의·시스템 개발 검토를 적극 추진할 계획이다. 향후 기후동행카드의 무제한 확장을 위한 타 경기도 지자체와의 논의 역시 급물살을 탈 것으로 기대된다고 시는 덧붙였다.  기후동행카드를 이용하려면 안드로이드 기반 휴대전화에서 '모바일티머니' 앱을 무료로 다운받아 충전하면 된다. 실물카드는 서울교통공사 1~8호선 고객안전실, 지하철 인근 편의점 등에서 구매한 후 서울교통공사 1~8호선, 9호선, 신림선·우이신설선 역사 내 충전기에서 권종을 선택·충전 후 사용할 수 있다.  기후동행카드의 고양시, 과천시 확대 등에 관한 자세한 내용은 고양시(031-909-9000), 과천시(02-3677-2285), 서울시 120 다산콜센터로 문의하면 된다. 윤종장 서울시 교통실장은 "김포·남양주·구리에 이어 고양·과천 확대로 경기도 동서남북 주요 시군까지 기후동행카드의 무제한 대중교통 혁신이 이어지고 있다"며 "교통비 절감·생활 편의·친환경 동참 등 일상 혁명을 수도권 시민들까지 누릴 수 있도록 수도권 지역 서비스 확대·편의 향상에 총력을 기울이겠다"고 말했다.  kh99@newspim.com 2024-11-21 11:15
사진
김승연 회장, 시흥R&D캠퍼스 첫 방문 [서울=뉴스핌] 김아영 기자 = 김승연 한화그룹 회장이 지난해 5월 공식 출범한 한화오션 사업장을 처음 찾았다.  한화그룹은 김승연 회장이 20일 '한화오션 중앙연구원 시흥R&D캠퍼스'를 방문했다고 밝혔다.  김승연 회장(가운데)이 한화오션 시흥R&D캠퍼스를 방문해 임직원들과 오찬 후 기념촬영을 하고 있다. [사진=한화그룹] 현장을 둘러본 김 회장은 미국 등 글로벌 시장 선점을 위한 초격차 기술경쟁력 확보를 강조했다. 해양 탈탄소 시대를 선도할 그린십(Green Ship) 기술과 방산 기술 혁신으로 조선·해양 분야에서 지속가능한 글로벌 강자로 자리매김할 것을 주문한 것이다. 이날 행사에는 김동관 한화그룹 부회장과 김희철 한화오션 대표이사, 손영창 한화오션 제품전략기술원장도 참석했다. 김승연 회장과 김동관 부회장이 한화오션 시흥R&D캠퍼스의 상업용 세계 최대 공동수조를 방문해 시연을 지켜보고 있다.[사진=한화그룹] 한화오션 시흥R&D캠퍼스는 상업용 세계 최대 규모의 공동수조와 예인수조, 국내 유일의 음향수조 등 첨단 시험 설비를 갖추고 있다. 이를 통해 조선·해양·방산 분야 친환경 초격차 기술 개발을 선도하는 핵심 연구 거점이다. 기술 리더십의 중요성을 강조해온 김승연 회장이 시흥R&D캠퍼스를 찾은 이유이기도 하다.  김승연 회장은 먼저 공동수조(Cavitation Tunnel)를 방문해 연구진의 시연을 지켜봤다. 상업용 세계 최대 규모의 한화오션 공동수조는 길이 62m, 높이 21m의 대형 터널로, 최대 출력 4.5MW 모터와 3600톤의 물을 통해 최대 15m/s의 유속을 형성할 수 있다. 특히, 선박의 추진력을 높이고 수중 방사 소음을 줄이는 연구 성과는 함정의 은밀성과 생존성을 강화하는 방산 기술 개발에도 활용되고 있다. 예인수조를 방문한 김 회장은 임직원들과 함께 수조 내 모형선을 끄는 예인전차에 탑승해 고품질 선박 성능 시험을 참관했다. 한화오션의 예인수조는 길이 300m·폭 16m, 담수량 3만3,600톤으로 세계 최대 규모 최신 시설을 자랑한다. 상선, 함정 등 다양한 선박의 저항, 운동, 조종 성능 등에 맞춤식으로 시험할 수 있다. 김승연 회장이 한화오션 시흥R&D캠퍼스 예인수조를 둘러본 후 임직원들과 기념사진을 촬영하고 있다. [사진=한화그룹] 김 회장은 이 날 임직원들과 함께한 자리에서 "여러분은 한화그룹의 자산이자 대한민국 산업의 자산"이라며 "대한민국의 국익과 국격에 기여한다는 뜨거운 사명감을 갖고 연구에 임해주기 바란다"고 당부했다. 이어 "더 밝게 빛날 한화의 미래에 조선해양 부문이 가장 앞에 서 있을 것을 믿어 의심치 않는다"며 "한화 가족 모두는 우리 그룹의 일원으로서 함께 나아갈 한화오션의 미래에 큰 기대를 가지고 있다. 여러분이 가진 무한한 잠재력과 기술 역량으로 새 시대를 선도해 나가길 바란다"고 덧붙였다. 김승연 회장은 3D 프린팅 기술을 활용해 동일한 형상으로 축소된 프로펠러 모형을 제작하여 다양한 성능을 예측·평가하는 모형제작워크샵에 대한 설명도 들었다. 이곳에서 김승연 회장은 한화오션이 수출형 모델로 독자 개발한 2000톤급 잠수함 모형에 'K잠수함 수출로 글로벌 No.1 도약을 기원합니다'라고 적고 친필 서명하며 해외 수출 성공을 기원했다. 한화오션의 2000톤급 잠수함은 현존하는 디젤 잠수함 중 최고로 평가 받는 장보고-III 플랫폼에 기반해 자체 개발한 중형급 잠수함으로 최신 기술과 다양한 요구사항을 적용한 모델이다. 김승연 회장은 직원 식당에서 임직원들과 오찬도 함께 했다.  김승연 회장이 한화오션 시흥R&D캠퍼스를 방문해 임직원들에게 격려의 메시지를 전하고 있다. [사진=한화그룹] 김 회장은 이 날 한화오션 임직원들에게 "한화는 여러분들이 마음껏 연구 역량을 펼칠 수 있도록 거친 파도를 막아주는 든든한 방파제가 될 것"이라며 굳건한 신뢰의 뜻을 전했다. 한화오션은 시흥R&D캠퍼스의 첨단 인프라를 바탕으로 지속 가능한 해양 솔루션을 개발하고 미래 해양 산업의 변화를 주도하는 글로벌 오션 솔루션 프로바이더로 도약하기 위한 행보를 이어갈 예정이다.  aykim@newspim.com 2024-11-20 15:33
안다쇼핑
Top으로 이동