영국 국가사이버보안센터는 2028년까지 영국의 핵심 국가 인프라를 겨냥한 랜섬웨어 공격에 AI 기반 악성코드가 사용될 가능성이 매우 높다고 경고했다. 

NCSC 연례 검토 보고서 2026에 게재된 평가에 따르면, 인공지능은 랜섬웨어 활동, 사회공학 및 취약점 악용의 규모와 효율성을 높일 것이다.

보고서는 “지금부터 2028년 사이에 AI 기반 악성코드가 영국 CNI에 대한 랜섬웨어 공격에 사용됐을 가능성도 매우 높다”고 밝혔다.

이번 경고는 사이버 위협을 영국의 경제 및 국가 안보와 연계한 광범위한 평가의 일부다. NCSC는 중국과 러시아를 비롯한 국가 행위자들이 지정학적 목표를 달성하기 위해 ‘AI 사이버’를 사용할 것이며, 영국이 직면한 사이버 위협의 규모와 속도가 커질 것이라고도 경고했다. 

랜섬웨어 외에도 NCSC는 정치인, 정부 관계자 및 기타 고위험 인물을 겨냥한 국가 지원 사이버 첩보 활동의 위협이 커지고 있다고 강조했다. 

NCSC는 올해 고위험 인물을 상대로 한 지속적인 스피어피싱 활동과 메시징 애플리케이션을 손상시키려는 시도가 증가한 것을 관찰했다. 

3월 네덜란드 정보기관들은 러시아 국가 해커들이 전 세계 공무원, 군 관계자 및 민간 공무원을 겨냥하고 있다고 경고했다. 공격자들은 Signal 지원팀을 사칭해 계정을 탈취했다. 

NCSC는 “기술은 언제나 사이버 보안에 영향을 미쳐왔다. 오늘날 다른 점은 그 속도다. 국가 행위자들이 신기술을 활용하는 능력이 앞으로는 그들의 효율성을 점점 더 좌우할 것”이라고 말했다. 

관련 기사: 양자 컴퓨팅보다 비트코인에 더 큰 위협이 되는 AI, 스완 창업자 주장