숭실대, AI 해커 속여 실제 서버 보호하는 기만 방어 기술 개발
대본
- 상현숭실대 연구팀이 인공지능 해커를 가짜 서버로 유인하는 방어 기술을 개발했다고 해요. 실제 서버는 지키면서 공격자는 침투에 성공했다고 착각하게 만든다는 건데, 어떤 원리인지 궁금하네요.
- 지민기존 허니팟은 가짜 서비스로 공격자를 끌어들이는 데 초점이 있었어요. 이번 '과자집' 기술은 공격자를 식별한 뒤에 실제 서버와의 연결을 끊는 게 차이점이에요.
- 상현그러니까 공격자가 가짜 페이지나 미끼 비밀번호에 접근하면 그때부터 격리된 복제 서버로 요청을 보내는 구조네요. 미끼는 어떻게 만드나요?
- 지민방어자가 웹 서비스의 소스코드를 인공지능에 분석시켜서 공격자가 노릴 만한 가짜 페이지, 접속 경로, 비밀번호 같은 미끼 정보를 미리 심어두는 방식이에요.
- 상현그렇다면 정상 사용자는 그런 미끼에 접근하지 않으니 서비스 이용에 영향이 없겠네요. 실제로 확인된 결과가 있나요?
- 지민실험에서 정상 크롤러 접근 117건 중에 공격자로 잘못 분류된 사례는 없었다고 해요. 설계는 서비스마다 한 번만 하면 되고, 서비스당 약 2달러에 7에서 16분 정도 걸렸다고 합니다.
- 상현효과 수치도 나왔죠? 기존 방식과 비교하면 어느 정도 차이가 나는지 궁금해요.
- 지민ARTEX 실험에서는 취약 서버 40개 중 20개에서 침해가 있었는데, 기만 방어를 적용하니 실제 서버 침해가 0건으로 줄었어요. 클로드 오푸스 4.8을 쓴 공격 실험에서도 침해가 26건에서 1건으로 줄었고요.
- 상현침투 시도 자체가 사라진 건 아니라는 점도 중요하겠어요. 공격이 복제 서버에서 진행되는 거죠?
- 지민맞아요. 공격자가 식별되기까지는 중앙값 기준 약 27초가 걸렸고, 이후 요청의 93에서 95%가 복제 서버로 전달됐어요. 공격 인공지능이 가짜 비밀번호를 진짜로 믿는 사례도 확인됐다고 해요.
- 상현그런데 연구팀도 실험 조건이 제한적이었다고 밝혔다고 하죠. 어떤 부분이 아직 검증되지 않았나요?
- 지민공격자가 신원을 바꾸거나 여러 정보를 교차 검증하는 고도화된 공격에 대해서는 검증이 이뤄지지 않았어요. 과제별로 한 번씩만 실행했다는 한계도 있고요.
- 상현그래서 앞으로 다양한 미끼와 여러 공격 도구, 실제 서비스 환경에서 추가 실험을 한다고 하네요. 연구팀 얘기로는 국내 대책에 아직 이런 층이 없다고 하더라고요.
- 지민최대선 교수는 기업과 기관이 미끼 자격증명처럼 지금 바로 쓸 수 있는 기만 수단부터 검토할 필요가 있다고 말했어요.
- 상현정리하면, 공격자를 속여 실서버를 지키는 기만 방어가 인공지능 해킹 경쟁에서 하나의 대응 수단이 될 수 있다는 거네요. 다만 고도화된 공격에 대한 검증은 앞으로 더 필요하다는 점을 기억해야겠어요.
- 지민네, 이번 실험으로 효과는 확인됐지만 적용 범위와 한계는 추가 연구로 확인해야 하는 상황이에요.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.