공급망은 사이버 범죄자들의 주요 표적이며, 현재 초연결 디지털 생태계에서 글로벌 무역의 기초를 이룹니다. 인공지능 (AI)은 예측 분석, 자동화, 실시간 가시성을 통해 운영을 혁신할 때 동시에 취약점을 심화시킵니다. 정교한 위협 행위자, 랜섬웨어 그룹, 국가 행위자들은 AI를 사용하여 복잡하고 다층적인 공급망의 취약한 연결 부분을 활용합니다.

인공지능은 이중 사용 동력을 만들 수 있습니다. 실시간 데이터 전송과 초연결 작업을 촉진하여 효율성을 높이는 동시에 공격 표면을 동시에 크게 확장합니다. 공급망 공격을 통해 단일 공급자 또는 업데이트의 취약점은 경제, 정부, 그리고 핵심 인프라에 촉촉한 영향을 미칩니다.

공급망의 복잡성은 본질적이며, 대륙, 권역, 그리고 다수의 제3자 공급업체, 계약자 및 소프트웨어 구성 요소를 포함하기 때문입니다. 각 링크—유산 시스템이든, 검증되지 않은 코드든, IoT 디바이스든, 5G 지원 연결이든—잠재적 진입점을 제공합니다. AI는 공격자가 탐색 자동화를 허용하고, 탐지를 피하는 다형성 바이러스를 만들고, 개인 맞춤형 피싱 캠페인을 만들고, 방어자가 패치를 적용할 수 있는 것보다 빠르게 취약점을 식별할 수 있게 하여 이러한 위험을 심화시킵니다.

적대 세력은 인공지능(AI)을 이용하여 적대적 입력을 구현하여 출력을 조작하고, 훈련 중 모델 오염 및 AI 시스템 자체에 대한 프롬프트 주입 공격을 수행합니다. 물류, 제조 또는 공급업체 관리 소프트웨어에서 해킹당한 AI 도구는 공급망에서 조작된 데이터, 운영 중단 또는 지식재산권 도난을 유발할 수 있습니다. 그들은 민감한 공급망 거래 기록과 데이터를 복호화할 수 있으며, 이는 양자 컴퓨팅 위협("Q-Day")의 위협을 더욱 심화시킬 수 있습니다.

1) 공급망 관련 침입을 경험한 조직의 비율이 높고, 제3자의 침입 관여가 (~30%, 약간 두 배로 증가)

더 알아보기

위험과 해결책 모두: 인공지능

인공지능은 장점과 단점을 모두 가지고 있습니다. 공격적인 측면에서는 경쟁 환경을 평등하게 만들어 제한된 자원을 가진 주체들도 고급화된 자동화된 공격을 수행할 수 있게 합니다. 한편, 인공지능은 방어적인 방식으로 혁신적인 능력을 촉진하며, 실시간 이상 탐지, 예측적 행동 모델링, 자동화된 사건 응답, 광범위한 네트워크 전반의 지속적인 모니터링을 포함합니다.

인공지능(AI) 기반 보안 솔루션은 식별 관리, 위협 탐지, 이상 평가 및 가장 중요한 것은 공급망 검증에 통합될 수 있습니다. 이는 디지털 트윈을 활용하여 공격을 시뮬레이션함으로써 소프트웨어 재료 목록(SBOMs)을 지원하여 시각성, 최소 신뢰 아키텍처 및 적대적 테스트를 촉진합니다.