英 재규어랜드로버 공장, 사이버 공격으로 한달 이상 가동 중단… 피지컬 AI 보안 위협 급증 작성일 03-10 29 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">포티넷, ‘피지컬 AI 환경의 보안 위협과 대응 전략’ 웨비나<br>“공격 표면 급증해 제조업 특히 취약”<br>로봇·자율주행차·공장도 해킹 표적<br>“다층 보안은 선택 아닌 필수”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="75QilSUZAL"> <figure class="figure_frm origin_fig" contents-hash="59595491398eafae4589483704d4ba10e052f721625efe26bb0d1baed126cf5e" dmcf-pid="z1xnSvu5gn" dmcf-ptype="figure"> <p class="link_figure"><img alt="미국 샌프란시스코에서 운행 중인 구글의 자율주행 자회사 웨이모(Waymo)의 로보택시./AP연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/10/chosunbiz/20260310164902380abvi.jpg" data-org-width="750" dmcf-mid="uL3qLohDoo" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/10/chosunbiz/20260310164902380abvi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 미국 샌프란시스코에서 운행 중인 구글의 자율주행 자회사 웨이모(Waymo)의 로보택시./AP연합뉴스 </figcaption> </figure> <p contents-hash="ee1b0841d7fd3cb9974a60d225c1430090f7ca70b15fff6844040d918ba03874" dmcf-pid="qtMLvT71Ai" dmcf-ptype="general">영국 자동차 제조업체 재규어랜드로버(JLR)는 지난해 8월 말 대규모 사이버 공격을 받아 공장 가동을 한 달 이상 중단했다. 매주 약 5000대의 차량을 생산하던 재규어가 공장을 폐쇄한 약 5주간 5000개 이상의 협력사가 주문이 끊기는 등 영향을 받으면서 영국의 차량 제조 공급망 전체가 타격을 받았다.</p> <p contents-hash="5e648f64ad7d8d0d47aa394fba72f7392a6f43e29ada73aa5145b503a265d628" dmcf-pid="BFRoTyztAJ" dmcf-ptype="general">이 사건은 영국 역사상 최대 규모의 사이버 침해 사고로 꼽힌다. 해킹 여파로 영국 최대 자동차 제조사인 재규어의 차량 판매량은 25% 감소했고, 이로 인해 영국 경제도 최소 19억파운드(약 3조7500억원)에 달하는 피해를 입었다고 영국 비영리 단체 사이버모니터링센터(CMC)는 추정했다.</p> <p contents-hash="5eb51faa1369fd35d2afcc71a629b8f3bd145dbd3362474e1c9913862e92a039" dmcf-pid="b3egyWqFod" dmcf-ptype="general">김상우 EY한영 파트너 겸 사이버 보안 컨설팅 리더는 10일 포티넷코리아가 개최한 ‘피지컬 AI 환경의 보안 위협과 대응 전략’ 웨비나에서 “인공지능(AI)의 도입이 가속화하면서 제조업 전반의 보안 위협이 급증하고 있다”면서 재규어 사례에서 보듯이 제조업에서의 사이버 공격은 생산라인 가동 중단부터, 기업의 매출, 국가 공급망까지 영향을 미치는 리스크 요인으로 부상했다고 진단했다.</p> <p contents-hash="778aecd7e25268b167767c8753a54f42a39b6c1c8a2ac963f45bf5c774d777f3" dmcf-pid="K0daWYB3ae" dmcf-ptype="general">특히 로봇, 자율주행차, 스마트팩토리 등으로 대변되는 피지컬 AI 환경에서는 보안 사고가 단순 데이터 유출을 넘어 로봇 오작동, 자율주행차 조작, 생산 중단, 최악의 경우 인명 피해까지 이어질 수 있다는 점에서 위험성이 더 크다고 평가했다. 피지컬 AI 환경에서는 공격 표면이 AI 모델부터 로봇, 드론, 자율주행차, AI 에이전트 등으로 기하급수적으로 증가하기 때문에 대응해야 하는 사이버 공격의 종류도 대폭 늘어날 것이라고 포티넷은 전망했다.</p> <p contents-hash="7c1307e0db03841352280da07b0bea57fff617bb1bb8e7890e76b5fccc3ff9f1" dmcf-pid="9pJNYGb0NR" dmcf-ptype="general">문귀 포티넷코리아 전무는 “과거에는 IT 인프라 보안에만 신경쓰면 됐지만, 이제는 물리적 환경까지 보호해야 치명적인 피해를 막을 수 있다”면서 “AI 발전으로 공격자들은 교묘하게 대상을 설정한 뒤 정밀한 공격을 수행하기 때문에 AI 기반 심층 방어는 더 이상 고려 사항이 아니라 기업이 필수로 갖춰야 하는 전제 조건이 됐다”고 말했다.</p> <p contents-hash="7c2e41326bb1b2c6add32856ba9639fe74ebe6b34b27e4da7d8f071ab280ec9c" dmcf-pid="2UijGHKpcM" dmcf-ptype="general">포티넷은 피지컬 AI 시대 기업이 유의해야 하는 사이버 공격으로는 AI 모델의 학습 데이터를 변조해 오작동을 유도하는 ‘모델 오염 공격’, 해커가 AI 모델의 권한을 직접 또는 간접적으로 획득하는 ‘비인가 접근’, 명령어 기반의 공격인 ‘악성 프롬프트’, 조직의 승인을 받지 않은 일명 ‘섀도우 AI’가 민감한 데이터를 외부로 무단 유출하는 ‘데이터 유출’을 꼽았다.</p> <p contents-hash="991538927dda019b27a3f4c67c8290a80a16325eae0d30ad3706df6a09d3f452" dmcf-pid="VG4ROIFYgx" dmcf-ptype="general">문 전무는 “실제 제조 현장에 도입한 휴머노이드 로봇이 데이터를 무단 전송한 사례나 자율주행차에 탑재된 AI 내부의 백도어(비인가 정보 유출 통로)를 통한 차량 제어권을 탈취하려는 시도 등 새로운 공격 표면을 겨냥한 위협이 현실화되고 있다”고 했다.</p> <p contents-hash="12b2a96ac9071a790320a3e52a12aef6cd72445cfc5eeaf96b81f14322bd87b0" dmcf-pid="fH8eIC3GaQ" dmcf-ptype="general">대표적으로 로봇 사이버보안 회사인 앨리아스 로보틱스(Alias Robotics) 연구진은 지난해 9월 중국 로봇 기업 유니트리의 휴머노이드 로봇 ‘G1’이 5분마다 중국의 서버로 데이터를 전송하고 있다는 사실을 발견했다. 연구진은 G1에서 발견된 백도어 취약점이 해킹과 데이터 유출, 로봇 오작동에 악용될 수 있다면서 “상상 이상의 피해를 초래할 수 있다”고 지적했다.</p> <p contents-hash="a688c57a5e7ad1c02b7648ed10f17bf586e065a53f965069cab56e30c9ca55d7" dmcf-pid="4X6dCh0HkP" dmcf-ptype="general">지난달 미국 조지아공대는 자율주행차의 AI 네트워크에 삽입된 백도어인 빌런넷(VillainNet)을 발견했다고 밝혔다. 문 전무는 “해당 백도어는 평소에 휴면 상태로 숨어 있다가 ‘비 오는 날 도로 상태 변화’와 같은 특정 조건이 충족되면 활성화돼 99%의 성공률로 차량 제어권을 탈취하는 것으로 밝혀졌다”고 했다.</p> <p contents-hash="697243a12a466d47e15a3d22cb21bd80b492cef195fc8d03371cac04b5117add" dmcf-pid="8ZPJhlpXa6" dmcf-ptype="general">그는 AI를 등에 업고 고도화되는 사이버 공격에 효과적으로 대응하려면 기업 네트워크부터 AI 실행 환경까지 전 과정을 보호하는 AI 기반 다층 보안 아키텍처 도입이 필수라고 강조했다.</p> <p contents-hash="319ce79dd1b7173c13c10924cfcb10b32e35b46f182492171304827deec51bf3" dmcf-pid="65QilSUZo8" dmcf-ptype="general">김상우 파트너도 “제조업 보안의 승부처는 AI와 공장의 제어 시스템(OT)를 하나로 보고 이에 걸맞는 보안 체계를 구축하는 데 달려 있다”라며 “AI 시대 사이버 공격을 완전 차단하기 보다 일어날 수밖에 없는 리스크로 보고, 빠르게 회복력을 쌓는 것을 최우선 과제로 삼아야 한다”고 했다.</p> <p contents-hash="4156f5b6e7ba20d4c1d972e74d0e4782ca9db6ae5785c066ffc50287a61e54d0" dmcf-pid="P1xnSvu5A4" dmcf-ptype="general">- Copyright ⓒ 조선비즈 & Chosun.com -</p> </section> </div> <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p> 관련자료 이전 '오늘N' 부산 낙지 보쌈 03-10 다음 집중투표제·사명 교체·AI…IT·게임사 주총 키워드 03-10 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
