국내외 과학기술 정책에 대한 간략한 정보
단신동향
해외단신
첨단 기술의 발전이 사이버 공격과 방어 전략에 미치는 영향 원문보기 1
- 국가 미국
- 생성기관 안보유망기술센터
- 주제분류 핵심R&D분야
- 원문발표일 2022-08-08
- 등록일 2022-09-02
- 권호 221
○ 첨단 기술을 활용하기 위한 해커와 사이버 보안 요원 간의 경쟁이 치열하게 벌어지고 있다는 점에서 본 보고서는 기술 발전이 피싱, 취약점 발견, 취약점 수정과 악용 간의 경쟁에 어떻게 영향을 끼치는지 분석함
- 피싱: 피싱 과정에 인공지능을 활용한다고 할지라도 해커는 발각되는 것을 막기 위해 과거부터 목표로 하였던 대상에 피싱 이메일을 적게 보낼 수도 있으며, 과거 목표가 아닌 대상에 피싱 이메일을 보낼 수 있음
- 취약점 발견: 컴퓨터와 인간의 취약점 발견은 초기에 높은 빈도로 나타나지만 시간의 흐름에 따라 줄어들며, 이는 검사가 빠르게 이루어지는 것이 중요함을 시사함
- 취약점 수정과 악용 간의 경쟁: 취약점이 발견될 경우 해커와 사이버 보안 요원은 모두 이를 수정하거나 악용하기 위해 경쟁하며, 일반적으로 수정 작업이 더 빠르게 이루어지지만 수정 속도를 높이는 것이 피해를 막는데 매우 중요함
○ 사이버 보안 요원은 최고의 기술을 활용하기 위해 노력하지만 시간과 예산, 전문성 등 활용 가능 자원에 한계가 있다는 점에서 성공 확률을 높여주는 기술과 관리 방안을 우선시하는 것이 중요함
- 인간이 작성한 피싱 이메일의 효율성이 높고 인공지능을 활용한 대량 살포가 이루어지지는 않을 것이라는 점에서 취약점을 발견하는 자동화된 도구를 개발하는데 초점을 맞추어야 함
- 피싱: 피싱 과정에 인공지능을 활용한다고 할지라도 해커는 발각되는 것을 막기 위해 과거부터 목표로 하였던 대상에 피싱 이메일을 적게 보낼 수도 있으며, 과거 목표가 아닌 대상에 피싱 이메일을 보낼 수 있음
- 취약점 발견: 컴퓨터와 인간의 취약점 발견은 초기에 높은 빈도로 나타나지만 시간의 흐름에 따라 줄어들며, 이는 검사가 빠르게 이루어지는 것이 중요함을 시사함
- 취약점 수정과 악용 간의 경쟁: 취약점이 발견될 경우 해커와 사이버 보안 요원은 모두 이를 수정하거나 악용하기 위해 경쟁하며, 일반적으로 수정 작업이 더 빠르게 이루어지지만 수정 속도를 높이는 것이 피해를 막는데 매우 중요함
○ 사이버 보안 요원은 최고의 기술을 활용하기 위해 노력하지만 시간과 예산, 전문성 등 활용 가능 자원에 한계가 있다는 점에서 성공 확률을 높여주는 기술과 관리 방안을 우선시하는 것이 중요함
- 인간이 작성한 피싱 이메일의 효율성이 높고 인공지능을 활용한 대량 살포가 이루어지지는 않을 것이라는 점에서 취약점을 발견하는 자동화된 도구를 개발하는데 초점을 맞추어야 함
