다른 모든 기업과 마찬가지로 사이버 범죄자들은 수익 극대화라는 단 하나의 목표로 조직을 운영합니다. 이를 염두에 두고, 사이버 범죄에서 AI의 역할을 분석하여 그들의 비즈니스 운영 모델을 재고해 보겠습니다.
타깃형 사이버 공격의 변화
지능형 표적 사이버 공격이 조직적인 영리 사업으로 자리 잡은 이후, 이러한 공격은 주로 대기업을 겨냥했습니다. 표적 공격 캠페인을 계획, 준비 및 실행하는 데는 자원 집약적인 작업이고 공격자 그룹에 상당한 시간과 자본 투자가 필요하기 때문입니다. 따라서 대기업을 중심으로 고부가가치 표적에 집중하는 것이 사업적으로 타당했습니다.
변화하는 사이버 공격 환경
하지만 약 10년 전부터 사이버 공격 환경이 변화하기 시작했습니다. 점점 더 정교한 사이버 공격이 소규모 조직을 표적으로 삼기 시작했습니다.
이러한 추세의 이유는 주로 사이버 방어에 AI와 머신러닝 기술이 확산되고 있는 데 기인합니다.
사이버 보안 지출 증가
아래 차트는 첨단 사이버 위협에 대한 방어를 위해 대기업이 고급 사이버 보안 도구에 지출하는 평균 비용의 추세를 보여줍니다.
차세대 SIEM과 같은 점점 더 발전된 동작 기반 탐지 플랫폼 덕분에 사이버 공격의 탐지, 대응 및 예방이 훨씬 더 효과적으로 이루어졌습니다.
소규모 조직의 취약성
안타깝게도 SIEM의 라이선스 및 운영 비용이 엄청나게 높기 때문에 소규모 기업은 이를 활용하기 어렵습니다. 따라서 소규모 기업은 지능형 공격에 더욱 취약한 상태로 남아 있습니다.
사이버범죄 대상의 변화
곧 위협 행위자들은 대기업을 공격해도 수익이 줄어드는 것을 보고 사업을 유지하기 위해 쉬운 타깃인 중소기업으로 눈을 돌렸습니다.
사이버 범죄자에게는 여전히 하나의 문제가 있었습니다. 공격을 시작하는 데 드는 비용입니다. 다크 웹에서 구매해야 하는 제로데이 익스플로잇이나 손상된 자격 증명은 여전히 상당히 비쌌습니다.
아래 차트는 수년에 걸쳐 수집하고 추정한 다크 웹에서 나온 특정 제로데이 익스플로잇 유형의 평균 가격을 보여줍니다.
공격 비용 절감
단일 중소기업을 공격하여 얻을 수 있는 평균 이익이 낮기 때문에 중소기업을 대상으로 한 공격으로 인한 전반적인 이익도 비교적 낮았습니다.
그러나 새로운 AI 기반 악성코드 및 익스플로잇 키트 생성 기술이 폭발적으로 증가함에 따라 향후 10년 동안 이러한 비용은 크게 감소할 것입니다. 따라서 소규모 조직을 노리는 지능형 공격이 크게 증가할 것입니다.
중소기업에 대한 의미
아래 차트는 2030년까지 SMB를 표적으로 한 사이버 공격 비율을 추정한 것입니다.
중소 규모 기업이라면 이는 우려스러운 소식일 것입니다. 단 한 번의 사이버 공격으로 자산이 침해되면 금전적 손실과 평판 손상으로 인해 사업이 중단되는 경우가 많습니다.
AI 기반 사이버 보안 솔루션
다행히도 도움이 바로 눈앞에 있습니다. 바로 AI입니다. 새로운 유형의 사이버 보안 도구가 주도하고 있습니다. XDR또는 더 적절하게는 차세대 AI 기반 XDR AI-XDR은 중소기업(SMB)의 사이버 방어 격차를 메울 수 있습니다. AI-XDR은 고가의 SIEM(보안 정보 시스템)에 비해 상대적으로 저렴한 대안으로, 가격은 3분의 1에서 5분의 1 수준이며, 지능형 공격에 대한 탁월한 보호 기능을 제공하는 동시에 SIEM이 요구하는 모든 규제 요건을 충족합니다. AI-XDR의 주요 초점은 자동화된 지능형 공격 탐지 및 대응입니다. 탐지 및 자동 대응을 위해 AI에 크게 의존하며, 사고 대응을 위한 사내 고급 보안 분석가의 필요성을 거의 완전히 없애줍니다. 정밀한 그래프 기반 사이버 위협 인텔리전스 관련 지역 및 수직별 소스에서 특수 목적으로 구축된 AI-XDR은 소규모 조직이 이미 이러한 조직을 표적으로 삼고 있으며 곧 엄청나게 증가할 첨단 공격의 맹공격을 막아낼 준비가 잘 되어 있도록 보장합니다.
