Australians should prepare for online services to go down unexpectedly as threats rise, cyber agency warns
사이버 위협 증가에 호주 사이버 당국 "온라인 서비스 중단에 대비해야"
호주 신호정보국(ASD)은 AI를 활용한 공격이 늘고 있다며 기관과 기업에 방어 체계 현대화를 촉구했습니다. 2025~26년 대응한 사이버 사고는 전년보다 20% 늘어난 1,500건으로, 당국은 보안 조치 중 온라인 서비스가 일시 중단될 가능성도 안내했습니다.
- 주제
에디터 노트
서비스를 계속 켜두는 것보다 보안 조치를 우선하라는 ASD의 권고는 PHP 취약점처럼 패치가 시급한 상황에서 구체적인 운영 선택으로 이어집니다. 다만 기사에는 어떤 심각도나 조건에서 서비스를 내리는지 기준이 나오지 않아, 이를 모든 취약점 대응에 적용하는 일반 규칙으로 읽을 수는 없습니다. Reddit에서는 방화벽과 접근 통제 같은 기본 방어를 먼저 물어야 한다는 반론과, 공개된 RCE 취약점이 악용되는 동안에는 패치 때까지 서비스를 차단할 수 있다는 답변이 맞섰습니다. 두 의견은 함께 성립할 수 있습니다. ASD가 강조한 AI 방어와 시스템 현대화는 조직의 예방 역량을 다루고, 일시 중단은 이미 급박한 취약점에 대응하는 선택입니다. 기사에는 AI 도구의 효과를 수치로 비교한 자료가 없으므로, 사고 증가 통계와 AI 방어의 성과는 구분해서 읽어야 합니다.
AI 요약
호주 신호정보국(Australian Signals Directorate, ASD)은 AI를 이용한 사이버 공격이 더 빠르고 효과적으로 이뤄질 수 있다며, 공공기관과 기업이 AI 기반 방어 도구를 활용하고 낡은 시스템을 현대화해야 한다고 경고했습니다. 보안과 서비스 가용성이 충돌하면 보안을 우선해야 한다는 당국의 권고에 따라, 취약점 대응 과정에서 일부 온라인 서비스가 예고 없이 중단될 수 있습니다.
사이버 사고와 위협
ASD는 2025~26 회계연도에 사이버 사고 1,500건에 대응했습니다. 전년보다 20% 증가한 수치입니다. 기업과 정부, 주요 인프라 운영자 등 외부 기관에는 악의적 사이버 활동 가능성을 4,400건 넘게 통보했으며, 이는 전년보다 80% 늘었습니다. 당국은 외국 정부와 범죄자, 해커가 AI로 정보를 수집하고 주요 인프라를 교란하거나 금전을 훔친다고 설명했습니다. 인도태평양 지역의 국가 기반 공격자가 미래 분쟁에 대비해 정보 수집이나 교란을 준비할 가능성도 제기했습니다.
AI 방어와 시스템 현대화
ASD 국장 Abigail Bradshaw는 AI를 활용해 방어를 자동화해야 AI 기반 공격자보다 앞설 수 있다고 말했습니다. 보고서는 AI 도구가 취약점과 의심스러운 활동을 찾고 대응을 개선하는 데 도움이 된다고 설명합니다. Bradshaw는 ASD가 Anthropic의 Mythos 모델에 접근할 수 있다고 이전에 밝힌 바 있습니다. Anthropic은 이 모델이 알려지지 않은 IT 시스템 결함을 찾아낼 수 있다는 이유로 일반 공개하지 않았습니다. ASD는 보안 업데이트가 끊긴 구형 시스템과 기기가 큰 위험이자 공격자의 매력적인 표적이라고 지적하고, 조직에 시스템 업데이트와 의심스러운 활동 신고를 당부했습니다. 최근 PHP 취약점이 발견된 뒤 정부와 기업이 대응을 서두른 사례도 언급했습니다.
보안과 가용성의 우선순위
Bradshaw와 국방장관 Richard Marles는 시스템을 계속 온라인 상태로 유지하는 것보다 보안을 우선해야 한다고 말했습니다. 취약점 대응을 위해 서비스 운영을 일시 중단하는 상황이 생길 수 있다는 뜻입니다. 당국은 모든 네트워크 운영자가 높아진 위협에 직면했으며 사이버 보안은 기술 부서만의 일이 아니라 조직 지도부의 책임이라고 강조했습니다.
Reddit 반응
- @HorsePecker — 암울하네요...
- @AlternativeThanks11 — 사이버 보안 엔지니어는 필수 노동자입니다. 같이 외쳐요! 해고하지 마세요! 우리의 경험을 존중하세요! 신입을 교육하세요!
- @LLMsMustUpvoteThis — 일주일에 한 번 박수 쳐주기. 3년 동안 물가상승률을 넘는 임금 인상. 받아들이든지 말든지.
- @No_Category_9888 — 아니요, 더 싸니까 사이버 보안 인력을 전부 해외로 보내려고 하겠죠. 해외 외주에 세금을 매겨야 합니다. 우리를 보호해야 할 나라에 사이버 보안을 외주 주는 건 말도 안 됩니다.
- @Darkk_Knight — AI 터미네이터가 머지않은 것 같네요.
- @grind_Ma5t3r — 서비스가 이용 불가 상태가 될 수 있다는 말은 어디서 인용한 건가요? 아니면 기자가 그렇게 해석한 건가요? 적절한 사이버 보안 규칙을 따른다면 사이버 위생의 일부로 가용성 기준도 다뤄야 합니다. 제가 기사를 제대로 읽지 않은 게 아니라면, 가디언이 잘못 알아들은 건가요? 이걸 적절한 사이버 보안의 기본을 하지 않을 구실로 삼는 건 이상해서 꼼꼼히 짚는 겁니다. 적절한 경계 방어는 어디 있나요? 프록시, URL 필터링, 오래된 방화벽이나 경계 방어 장비 업그레이드, 지오펜싱과 RBAC는요?
- @RealVenom_ — PHP 패치를 하는 동안 시스템이 대규모로 오프라인 된 걸 못 봤나요? 지금 상황에 과거 AI가 없던 시절의 사고방식을 적용하고 있습니다. 심층 방어는 공격 경로에 장애물을 추가할 수 있습니다. 하지만 인터넷에 노출된 공격 표면을 겨냥한 원격 코드 실행(RCE) 제로데이 취약점 공격이 진행 중이라면, 패치할 때까지 위협을 무력화할지 아니면 운에 맡길지 결정해야 합니다.
- @AllMyFrendsArePixels — 세계를 실제로 움직이는 기업들이 호주를 AI로 국가를 무너뜨릴 수 있는지 시험하는 곳으로 정한 것 같네요. 호주 사람으로 살기 힘든 시기입니다.
- @RealVenom_ — 호주만의 문제는 아닐 겁니다. ASD는 현실에 맞게 알리는 것뿐입니다. 불가피한 공격이 발생하기 전에 방어를 위한 서비스 중단을 국민에게 알리는 건 타당합니다.
- @captndarren — 맞아요. 호주만의 일이 아닙니다. 영국 국민에게도 비슷한 조언이 나왔습니다. '호주 사람으로 살기 힘든 시기'라고요? doomscrolling은 그만하세요. 가능하다면 자원봉사를 하면서 누군가에게 더 나은 시간을 만들어 주세요.
원문: The Guardian / 번역·요약: Trawling