AI가 무기가 된 시대, 인터폴의 새로운 전쟁

싱가포르 식물원 인근, 첨단 시설 안에서 수십 명의 전문가들이 거대한 스크린을 응시하며 실시간으로 전 세계 사이버 공격을 추적하고 있다. 이곳은 인터폴의 사이버범죄 대응 본부. 그들의 적은 더 이상 단순한 해커가 아니다.

다국적 기업처럼 조직된 범죄 집단

"AI를 무기화한 사이버 범죄자들이 우리가 직면한 가장 큰 위협입니다." 닐 제튼 인터폴 사이버범죄 담당 이사의 말이다. 그가 말하는 적들은 다국적 기업처럼 체계적으로 조직된 범죄 집단들이다.

이들이 AI를 활용하는 방식은 놀라울 정도로 정교하다. 맞춤법 하나 틀리지 않는 피싱 메일, 정부 고위직을 완벽하게 흉내 낸 딥페이크 영상으로 가짜 투자를 권하는 사기까지. 심지어 기술이 부족한 범죄자도 다크웹에서 해킹 도구를 쉽게 구매할 수 있는 시대가 됐다.

작년 아시아 26개국이 협력한 '오퍼레이션 시큐어'에서는 2만 개 이상의 악성 IP 주소와 도메인을 차단했다. 아프리카에서 진행된 '오퍼레이션 세렝게티 2.0'에서는 1,209명의 사이버 범죄자를 검거하고 9,700만 달러 이상을 회수했다.

한국도 예외는 아니다

한국 역시 이런 글로벌 사이버 위협의 사각지대가 아니다. 최근 국내에서도 AI로 생성된 가짜 음성을 이용한 보이스피싱이 급증하고 있다. 삼성전자나 네이버 같은 대기업 임원을 사칭한 정교한 사기 사례도 늘고 있다.

특히 우려되는 건 공급망 공격이다. 한국의 주력 산업인 반도체, 자동차, 조선업체들이 글로벌 공급망으로 연결돼 있어, 해외 협력업체를 통한 사이버 공격에 취약할 수 있다는 지적이 나온다.

AI vs AI의 전쟁

인터폴도 가만히 당하고만 있지 않다. 범죄자들이 AI를 무기로 삼는다면, 수사기관도 AI로 맞서야 한다는 논리다. 싱가포르 본부의 디지털 포렌식 연구소에서는 가상현실, 증강현실, 심지어 양자기술까지 동원해 범죄자들을 추적하고 있다.

하지만 기술 발전 속도가 너무 빨라 법적, 윤리적 딜레마도 커지고 있다. 야스히라 토시노부 혁신센터장은 "AI가 인간의 통제를 벗어나 범죄를 저지른다면, 과연 누구를 체포해야 할까요? AI를 프로그래밍한 사람일까요, 아니면 AI 자체일까요?"라는 근본적인 질문을 던진다.