
호주신호정보국 연례 위협 보고서…"AI가 사이버 공격 규모·속도 키워"
호주 신호정보국(ASD)은 연례 위협 보고서에서 AI를 이용한 해킹이 전례 없는 위협이 되고 있다고 경고하며, 국민들에게 핵심 온라인 서비스의 예기치 않은 중단 가능성에 대비할 것을 촉구했다.
AI-generated summary
호주신호정보국은 연례 위협 보고서를 통해 사이버 보안 사고 및 공격 경고 건수 증가를 발표했다.
(하노이=연합뉴스) 박진형 특파원 = 세계적으로 인공지능(AI)을 이용한 해킹이 전례 없는 위협이 되고 있으며, 기본적인 핵심 온라인 서비스가 예기치 않게 중단될 가능성에 대비해야 한다고 호주 당국이 경고했다.
27일(현지시간) AFP 통신과 호주 공영 ABC 방송 등에 따르면 호주 사이버안보 담당 기관 호주신호정보국(ASD)은 연례 위협 보고서에서 범죄자들과 국가 지원을 받는 해커들이 이전보다 훨씬 큰 규모로 공격을 감행하도록 AI가 돕는 사례들이 확인됐다며 이같이 밝혔다.
보고서는 "지난 1년간 AI는 사이버 위협 환경을 규정하는 핵심 요소가 됐다"며 "AI는 악의적인 행위자들이 취약점을 더 빠르게 찾아내고, 이를 전례 없는 규모와 속도로 정교하게 악용할 수 있게 만들었다"고 평가했다.
보고서에 따르면 2025∼2026 회계연도(2025년 7월∼2026년 6월)에 ASD가 대응한 사이버 보안 사고는 약 1천500건으로 전년보다 약 20% 증가했다.
특히 정부·기업·주요 인프라 등에 대해 악의적 사이버 공격 가능성을 알리는 경고 발령 건수는 4천400여건으로 약 80% 급증했다.
애비게일 브래드쇼 ASD 국장은 지난 한 해 동안 앤트로픽의 미토스 같은 AI 프런티어(최첨단) 모델의 등장이 가장 결정적 사건이었다고 말했다.
이와 관련해 보고서는 이제는 "시스템의 이용 가능성보다 보안을 우선시해야 한다"며 호주 국민들이 기본·핵심 온라인 서비스가 예기치 않게 중단될 가능성에 대비해야 한다고 경고했다.
브래드쇼 국장은 "오늘날 우리가 일상에서 의존하는 거의 모든 서비스가 어떤 방식으로든 디지털 네트워크를 기반으로 작동한다"며 "기술 역량이 향상될 때마다 더 많은 서비스 중단이 발생하는 것은 피할 수 없는 일"이라고 우려했다.
이어 "보안을 위해 패치가 필요한 웹사이트들을 일시적으로 폐쇄해야 하는 상황이 그 예"라면서 "사태의 혼란은 데이터 유출이나 서비스 중단과 같은 형태로 나타날 수 있다"고 덧붙였다.
앞서 지난 6월 오픈AI의 AI 에이전트가 호주 정부 메디케어 통계 보고 포털에 접근해 논란을 일으킨 바 있다.
호주 정부는 이를 AI 에이전트가 정부 시스템에 무단 접근한 최초의 확인 사례로 평가했다. 오픈AI는 자사 모델이 내부 훈련·평가 과정에서 의도하지 않은 행동을 했다고 인정하고 호주 정부에 사과했다.
브래드쇼 국장은 이 사건을 계기로 ASD가 오픈AI 등 여러 AI 기업과 협력해 조기경보 프로토콜을 매우 신속히 구축했으며, 이를 주요 AI 연구소와 서방 정보 공유 협의체 파이브 아이즈 소속 정보기관들에 공유했다고 전했다.
보고서는 특히 호주에 적대적인 외국 정부, 범죄자, 해커들이 AI를 이용해 정보 수집, 중요 인프라 파괴, 금전적 이득 탈취 등을 자행하고 있다면서 호주도 이에 맞서 대응해야 한다고 밝혔다.
브래드쇼 국장은 "AI 기반 공격자보다 앞서 나가려면 AI 도구를 활용해 방어 체계를 자동화해야 한다"면서 사이버보안 현대화에 속도를 내야 한다고 강조했다.
AI outlook — possibilities, not facts
호주 정부의 사이버보안 현대화 속도 가속화
Likely · Within months

NVDB, China's Ministry of Industry and Information Technology, issued an ultra-high-risk security warning regarding the programming language PHP, which has revealed security vulnerabilities, and recommended a prompt update. It warned that an attacker without authentication could remotely execute arbitrary code and seize control of the server.

In response to the discovery of critical security vulnerabilities in the PHP programming language, the National Security Office held a civil, public, and military cyber security emergency response meeting to inspect usage status and discuss response measures.

The Broadcasting Media and Communications Standards Commission held a youth protection cooperation meeting with 15 AI chat service providers on the 21st and announced that it will begin full-scale deliberation on AI chat services that create sexually suggestive characters and sexual conversations starting next month.

Video conferencing platform Zoom announced a 'Live Meeting Agent' equipped with real-time AI advice, voice interpretation, gaze correction, and deepfake detection at the annual event 'Zoomtopia 2026'. Work efficiency and security have been strengthened, and interoperability with external AI models has been improved.

On the 20th, a power problem at the London Google Cloud data center paralyzed financial, medical, and postal services in the UK for six hours. This incident has once again raised concerns about cloud dependence concentrated on a few large companies.

About 40 major websites using the 'kp' domain, including North Korea's Ministry of Foreign Affairs and the Korean Central News Agency, suffered access failures for about eight hours. Experts are weighing the possibility of a Chinese communication line failure or DDoS attack.