ESET 연구소는 인공지능을 활용하여 작동하는 최초의 랜섬웨어 프로그램인 PromptLock을 발견했다고 발표했습니다. Windows, Linux 및 macOS를 실행하는 장치를 감염시킬 수 있는 이 정교한 악성 소프트웨어는 사이버 위협의 상당한 증가를 의미하며, 전 세계 전문가들의 즉각적인 주의를 요구합니다.

PromptLock은 Ollama API를 통해 로컬에서 접근 가능한 OpenAI의 gpt-oss:20b 모델을 활용하여 악성 Lua 스크립트를 동적으로 생성합니다. 이 스크립트는 랜섬웨어가 파일 시스템을 스캔하고 특정 데이터를 필터링한 다음 이를 유출하거나 암호화할 수 있도록 합니다. 즉석에서 다양한 동작을 생성하는 능력은 다양한 운영 체제에 걸쳐 기존의 시그니처 기반 보안 도구를 회피하는 데 특히 능숙하게 만듭니다. 악성 소프트웨어의 데이터 파괴 기능이 아직 완전히 구현되지는 않았지만, 현재 기능은 데이터 무결성 및 개인 정보 보호에 심각한 위험을 초래합니다.

연구원들이 주목한 특이한 세부 사항은 프롬프트 중 하나에 사토시 나카모토와 잠재적으로 연결된 비트코인 지갑 주소가 포함되어 있다는 것입니다. 이는 악성 소프트웨어가 아직 초기 개발 단계에 있거나 플레이스홀더를 사용하고 있을 수 있음을 시사합니다. 그럼에도 불구하고, 이러한 발전은 전 세계 사이버 보안 전략에 깊은 영향을 미치는, 더욱 자율적이고 적응적인 사이버 위협으로의 중요한 전환을 강조합니다.

시장 신호

산업 영향 및 기회: PromptLock과 같은 AI 기반 랜섬웨어의 등장은 사이버 위협 환경의 주요 변화를 의미하며, AI 기반 고급 사이버 보안 솔루션에 대한 수요를 직접적으로 증가시킵니다. 이러한 추세는 AI 기반 위협 탐지, 대응 및 예방을 전문으로 하는 기업의 성장을 크게 촉진할 가능성이 있습니다.
투자 성장: 사이버 보안 시장은 이미 강력한 성장을 경험하고 있으며, AI에 초점을 맞춘 사이버 보안 자금은 2023년부터 2024년까지 두 배 이상 증가하여 3억 6,990만 달러에 달했습니다. 2024년에 248억 2천만 달러로 평가된 AI 기반 사이버 보안 시장 전체는 2030년까지 1,465억 달러로 급증할 것으로 예상되어 상당한 투자 기회를 제공합니다.
경쟁자 포지셔닝: AI 네이티브 방어 플랫폼 및 고급 위협 탐지의 선두에 있는 CrowdStrike, SentinelOne, Vectra AI와 같은 기업은 이러한 증가하는 수요를 활용하는 데 매우 유리한 위치에 있습니다.

승자와 패자

AI 기반 악성 소프트웨어의 등장은 시장 참여자들 사이에 명확한 구분을 만듭니다. AI 기반 솔루션을 전문으로 하는 사이버 보안 기업은 고급 보호 기술에 대한 수요 증가로 인해 상당한 승자가 될 준비가 되어 있습니다. AI 강화 사이버 보안 조치에 적극적으로 투자하고 통합하는 조직 또한 진화하는 위협으로부터 자산을 보호함으로써 승자가 될 것입니다. 반대로, 기존의 서명 기반 안티바이러스 및 보안 프로토콜에 의존하는 구식 보안을 가진 기업 및 개인은 AI 기반의 정교하고 회피적인 공격에 대한 취약성이 높아져 데이터 손실, 암호화 및 상당한 재정적 손해를 입을 수 있는 주요 패자가 될 것입니다.

조치 타임라인

즉각적: 조직은 AI 기능 통합에 중점을 두어 사이버 보안 방어를 긴급히 재평가하고 강화해야 합니다. 이는 AI 기반 사이버 보안 솔루션을 개발하는 기업에 대한 투자에 결정적인 시기입니다.
단기: AI 기반 위협을 탐지하고 방어하기 위해 보안 태세를 신속하게 조정할 수 있는 기업 또는 혁신적인 AI 기반 보안 도구를 개발하는 기업은 시장에서 상당한 경쟁 우위를 확보할 수 있습니다.
장기: 사이버 보안 시장은 2024년부터 2027년까지 연간 12.4%의 비율로 성장할 것으로 예상됩니다. 이는 AI 네이티브 보안 아키텍처로의 구조적 변화와 잠재적으로 AI 안전 및 보안을 다루기 위한 새로운 규제 프레임워크를 필요로 합니다.

위험 평가

규제 위험: 사이버 공격에서 AI 사용이 증가하면 AI 개발 및 배포에 대한 규제가 강화될 가능성이 있으며, 이는 다양한 부문에서 AI 기술의 혁신 일정 및 채택률에 영향을 미칠 수 있습니다.
시장 변동성 요인: PromptLock과 직접적인 관련은 없지만, 금융 시장에서 AI의 광범위한 통합은 AI 기반의 빠른 거래 알고리즘으로 인해 변동성이 증가할 수 있으며, 이는 사이버 사건으로 인해 더욱 악화될 수 있습니다.
기존 방어 회피: AI 기반 악성 소프트웨어의 고유한 적응 및 기존 보안 조치 회피 능력은 구식 보안 프로토콜에만 의존하는 조직에 실존적 위험을 초래하며, AI 네이티브 솔루션으로의 비용이 많이 들고 긴급한 전환을 필요로 합니다.
공급망 취약점: PromptLock이 OpenAI의 gpt-oss:20b 모델 및 Ollama API에 의존하는 것은 AI 소프트웨어 공급망의 심각한 취약점을 강조하며, 악의적인 행위자가 오픈 소스 구성 요소 또는 API를 악용하여 공격을 시작하거나 AI 모델을 직접 손상시킬 수 있습니다.

핵심 지표

시장 성장: AI 기반 사이버 보안 시장은 2024년 248억 2천만 달러에서 2030년까지 1,465억 달러에 이를 것으로 예상되어 엄청난 성장을 나타냅니다.
투자 급증: AI에 초점을 맞춘 사이버 보안 자금은 2023년부터 2024년까지 두 배 이상 증가하여 3억 6,990만 달러에 달했습니다.
기술 정교성: PromptLock이 OpenAI의 gpt-oss:20b 모델, Ollama API 및 SPECK 128비트 암호화 알고리즘을 사용하는 것은 사이버 범죄자들이 사용하는 고급 방법을 보여줍니다.

지역별 관점

최초의 AI 기반 랜섬웨어인 PromptLock의 발견은 모든 지역에서 균일한 중요성을 가진 글로벌 사이버 보안 이벤트입니다. 크로스 플랫폼 호환성(Windows, Linux, macOS)은 어떤 지리적 영역이나 산업 부문도 본질적으로 면역되지 않음을 보장합니다. 독특한 관점은 즉석에서 스크립트를 생성하기 위해 로컬 AI 모델을 활용하는 기술적 도약에 있으며, 이는 보편적인 위협이 됩니다. 이는 악성 소프트웨어의 범위가 본질적으로 국경이 없으므로 사이버 보안 인프라 및 투자 전략을 업그레이드하는 데 전 세계적으로 조정되고 신속한 대응이 필요합니다.

즉각적인 영향

긴급 보안 업그레이드: 전 세계 기업은 AI 강화 탐지 및 대응 메커니즘을 우선시하여 사이버 보안 프레임워크를 즉시 평가하고 업그레이드해야 합니다.
투자 기회: 긴급성은 AI 기반 사이버 보안 혁신의 선두에 있는 기업에 즉각적이고 시간에 민감한 투자 기회를 창출합니다.
선점자 이점: 고급 AI 보안 솔루션을 신속하게 채택하고 통합하는 조직은 이러한 새로운 세대의 위협에 대한 복원력을 향상시켜 중요한 선점자 이점을 얻을 것입니다.

주목할 점

AI 악성 소프트웨어의 발전: 더 정교한 회피 기술, 더 넓은 플랫폼 호환성 및 더 복잡한 공격 방법론을 통합하는 AI 기반 악성 소프트웨어의 새로운 변종을 모니터링합니다.
사이버 보안 솔루션의 AI: 주요 공급업체 및 스타트업에 의한 AI 기반 사이버 보안 도구의 개발 및 채택률을 추적하고, 이 부문에서 투자가 증가하는 것에 주목합니다.
규제 대응: EU AI 법과 같은 AI 안전 및 보안을 다루기 위해 개발되고 있는 규제 기관 및 정부가 사이버 공격에서 AI의 증가에 어떻게 대응하는지 관찰합니다.
산업 채택률: 다양한 부문의 기업이 이러한 새롭게 등장하고 진화하는 위협에 대응하기 위해 AI 기반 사이버 보안 솔루션을 얼마나 빨리 통합하는지 면밀히 주시합니다.

분석

PromptLock은 사이버 전쟁의 분수령을 이루는 순간을 나타내며, 인공지능의 이중적 특성을 보여줍니다. 즉석에서 동적이고 회피적인 악성 코드를 생성하는 능력은 기존의 정적 악성 소프트웨어와는 크게 다릅니다. 이러한 발전은 사이버 보안 방어를 위한 AI 투자 증가를 입증할 뿐만 아니라, 사전 예방적이고 적응적이며 AI 네이티브 보안 전략의 중요한 필요성을 강조합니다. 조직은 더 이상 반응적인 조치에 의존할 수 없습니다. 사이버 보안의 미래는 학습하고 진화하는 위협에 대한 지속적인 혁신과 선제적인 자세를 요구합니다.