에스에스앤씨 “AI 기반 공격 예측 모델로 AI 악용 공격 차단해야” 퍼셉션포인트, 99.95% 공격 탐지율 기록…지능적인 우회공격도 차단
공격자들이 챗GPT를 이용해 맞춤형 피싱 메일을 자동으로 제작하고 있다. 기존 피싱 공격은 대체로 알려진 해킹도구와 템플릿을 사용하며, 동일한 패턴의 문장과 텍스트로 구성돼 피싱 차단 시스템으로 대응할 수 있었다. 그러나 챗GPT를 이용하면 다양한 문구와 구조를 가진 피싱메일을 실시간으로 만들어낼 수 있다. 의미는 같지만 문구가 다른 수천가지 버전의 피싱 공격이 몇 번이 클릭만으로 생성되며, 이는 전통적인 방어 기법으로 막을 수 없다.
에스에스앤씨(대표 한은혜)는 AI가 작성한 다양한 형태의 이메일 공격 콘텐츠 예시를 설명하면서 진화하는 AI 기반 공격 대응 방법을 시급히 마련해야 한다고 강조했다.
‘마이크로소프트 계정 정보를 다시 설정하라’는 내용의 안내문구와 함께 설정 링크를 보여주는 예시를 들며, 이와 같은 의미의 다른 안내문을 구성할 것을 명령하자, AI는 여러벌의 해당 문구를 생성해낸다. 링크 삽입 방법도 URL 주소 전체를 보여주는 방법, 라는 짧은 단어에 포함시키는 방법, 본문 문장 내에 링크를 삽입하기도 하고, 별도 문장에서 링크를 안내하기도 한다.
에스에스앤씨 “AI 기반 공격 예측 모델로 AI 악용 공격 차단해야”
퍼셉션포인트, 99.95% 공격 탐지율 기록…지능적인 우회공격도 차단
공격자들이 챗GPT를 이용해 맞춤형 피싱 메일을 자동으로 제작하고 있다. 기존 피싱 공격은 대체로 알려진 해킹도구와 템플릿을 사용하며, 동일한 패턴의 문장과 텍스트로 구성돼 피싱 차단 시스템으로 대응할 수 있었다. 그러나 챗GPT를 이용하면 다양한 문구와 구조를 가진 피싱메일을 실시간으로 만들어낼 수 있다. 의미는 같지만 문구가 다른 수천가지 버전의 피싱 공격이 몇 번이 클릭만으로 생성되며, 이는 전통적인 방어 기법으로 막을 수 없다.
에스에스앤씨(대표 한은혜)는 AI가 작성한 다양한 형태의 이메일 공격 콘텐츠 예시를 설명하면서 진화하는 AI 기반 공격 대응 방법을 시급히 마련해야 한다고 강조했다.
‘마이크로소프트 계정 정보를 다시 설정하라’는 내용의 안내문구와 함께 설정 링크를 보여주는 예시를 들며, 이와 같은 의미의 다른 안내문을 구성할 것을 명령하자, AI는 여러벌의 해당 문구를 생성해낸다. 링크 삽입 방법도 URL 주소 전체를 보여주는 방법, 라는 짧은 단어에 포함시키는 방법, 본문 문장 내에 링크를 삽입하기도 하고, 별도 문장에서 링크를 안내하기도 한다.
자세한 기사 내용은 여기를 클릭해 주세요.