영국, 보안 기관 수장 "대규모 해커 공격 직면할 수도"

영국 국가사이버보안센터(NCSC) 수장에 따르면, 영국이 분쟁에 휘말릴 경우 "대규모 해커 공격"에 직면할 수 있으며 그 영향은 최근의 유명 랜섬웨어 사건과 유사할 수 있다고 합니다.

리처드 호른 NCSC 최고경영자(CEO)는 오늘 국가 차원에서 NCSC가 다루는 가장 중대한 사건의 대부분을 차지한다고 경고할 예정입니다.

호른 NCSC CEO는 수요일 글래스고에서 열리는 연례 사이버UK 컨퍼런스 개막 연설에서 "만약 우리가 분쟁 상황에 있거나 그 근처에 있다면, 영국은 대규모 해커 공격에 직면할 가능성이 높습니다. 이는 오늘날 우리가 보는 랜섬웨어 공격과 유사한 효과와 정교함을 가질 것입니다. 하지만... 랜섬머니를 지불하여 복구를 돕는 선택지는 없을 것입니다."라고 말할 것입니다.

IT 시스템을 암호화한 대가로 금전을 요구하는 랜섬웨어 갱단은 최근 몇 년간 Marks & Spencer, Jaguar Land Rover(JLR), Royal Mail 등 수많은 영국 기업을 공격했습니다. JLR의 경우, 아직 배후가 밝혀지지 않은 이 공격은 자동차 생산에 영향을 미쳐 영국 경제 성장을 둔화시켰습니다.

호른은 GCHQ 소속인 그의 기관이 이러한 위협에 직면하여 모든 공공 및 민간 부문 조직이 사이버 보안에 집중해야 한다고 말했습니다.

그는 "이에 맞서 방어한다는 것은 모든 조직이 사이버 보안을 기업의 사명에 포함시켜야 함을 의미합니다."라고 말했습니다.

"그들이 직면한 위험의 전체 범위를 이해하고, 공격자의 초기 발판이 치명적인 영향을 초래하지 않도록 심층 방어를 구축해야 합니다."

호른은 조직이 암호화된 IT 시스템을 복구하기 위해 지불하는 랜섬웨어 공격의 일반적인 해결책을 언급하며, 영국은 "지불하는 것으로는 해결할 수 없는" 미래를 준비해야 한다고 말했습니다.

NCSC CEO는 작년 영국 정보기관 MI6 수장인 블레이즈 메트레웰리가 러시아와의 긴장이 고조되면서 국가가 "평화와 전쟁 사이의 공간"에 갇혀 있다고 말한 경고를 되풀이했습니다.

호른은 "분명히 말하지만, 사이버 공간은 그 경쟁의 일부입니다."라고 말했습니다. "우리는 완벽한 폭풍 속에 있습니다. 급격한 기술 변화와 지정학적 긴장 고조라는 두 가지 힘이 격동적인 불확실성을 느끼게 하고 있습니다."

호른은 시스템에서 해커 친화적인 취약점을 빠르게 발견할 수 있는 새로운 AI 모델인 Mythos의 개발을 언급하며, 프론티어 AI(최첨단 기술 버전)가 사이버 보안 격차를 수리하지 않거나 오래된 시스템을 업데이트하지 않는 조직을 노출시킬 것이라고 말했습니다.

호른은 영국이 고급 AI 시스템으로 인해 심각한 새로운 공격을 받고 있지는 않지만, 공격자에 맞서 방어하기 위한 수단으로 AI를 수용함으로써 위협을 사전에 차단해야 한다고 말했습니다.