영국 NCSC, AI 사이버 공격 2028년 핵심 기반시설 위협 경고

영국 정부통신본부 산하 국가사이버보안센터(NCSC)가 2026년 11월 4일 연례 사이버보안 보고서를 통해 AI를 활용한 악성코드가 2028년까지 영국 핵심 기반시설을 겨냥한 랜섬웨어 공격에 사용될 가능성이 매우 높다고 경고했다.

보고서는 AI가 완전히 새로운 해킹 수법을 만들기보다 공격 대상 탐색, 취약점 발견, 피싱 자동화 등 기존 공격을 훨씬 효율적으로 만드는 데 쓰일 것으로 내다봤다. 러시아와 중국 등 국가 차원의 공격자들도 2028년까지 AI 기반 사이버 공격을 일상적으로 활용할 가능성이 높다고 진단했다.

NCSC는 기업과 공공기관이 구형 IT와 산업용 제어시스템을 방치하는 관행을 바꾸고, 불필요한 인터넷 연결 분리와 보안 업데이트 등 기본 보안 조치를 강화해야 한다고 조언했다. 유럽에서 슈퍼마켓 냉장설비를 겨냥한 공격이 잇따르고 있어 산업용 설비 보안 투자의 중요성이 더욱 커질 전망이다.