영국 NCSC, 2028년까지 AI 악성코드의 CNI 랜섬웨어 사용 가능성 ‘매우 높음’

원문 기반 한국어 요약

영국 국가사이버보안센터(NCSC)는 2026년 11월 3일 연례검토를 공개했다. 검토 대상 기간은 2025년 9월 1일부터 2026년 8월 31일까지이며, 별도의 위협 전망은 현재부터 2028년까지를 다룬다. [1]

NCSC는 2028년까지 AI 기반 악성코드가 영국 핵심국가기반시설(CNI)을 겨냥한 랜섬웨어 공격에 사용될 가능성이 매우 높다고 평가했다. 이는 발생이 확인된 침해사고가 아니라 정부기관의 가능성 평가다. [1][2][3]

AI의 가장 큰 영향은 새로운 공격 벡터의 창출보다 기존 전술·기술·절차의 가속과 확대로 평가됐다. 정찰, 사회공학, 취약점 발견, 악용 코드 개발 단계에서 속도·규모·효율이 높아질 수 있다. [2]

NCSC는 2028년까지 중국·러시아 등 국가 행위자가 지정학적 목표 달성에 AI 사이버 역량을 일상적으로 사용할 가능성이 매우 높고, 영국이 정교한 공격의 속도와 규모 증가에 직면할 것으로 전망했다. [1]

AI 지원 취약점 발견과 악용 개발은 패치 전 공격 기회를 늘릴 가능성이 매우 높다고 평가됐다. 모든 AI 발견 취약점이 즉시 악용 가능한 것은 아니지만, 방어자와 유지관리자는 패치 배포 시간을 줄여야 하는 경쟁에 놓일 수 있다. [2]

NCSC는 사람의 지시·검증·수정이 계속 필수적이어서 가까운 기간에는 완전한 종단 간 자율 공격보다 인간과 AI의 결합이 주된 형태일 가능성이 높다고 평가했다. [2]

대응 권고는 기존 기초 통제와 복원력 강화에 초점이 맞춰졌다. 불필요한 인터넷 노출을 줄이고, Cyber Essentials 같은 기본 통제를 출발점으로 삼으며, 조직의 규모와 위험에 맞춘 복원력을 구축하라고 안내했다. [3]

근거: 아래 출처 [1] · [2] · [3] · 원문 전체 번역이 아닌 핵심 내용의 번역·요약