무슨 일이 있었나
2026년 11월 3일 발행 (json-ld datePublished=2026-11-03). 이는 현재의 AI 기반 위협 동향을 조사하고 2028년까지의 위협 환경을 세 가지 시나리오(기준, 비관적, 낙관적)를 통해 전망하는 권위 있는 NCSC-A 평가입니다. 주요 판단은 다음과 같습니다: 2028년까지 러시아, 중국 및 기타 국가들이 영국에 대해 AI 사이버 공격을 일상적으로 사용할 가능성이 높음; 많은 시스템이 취약점을 식별하고 악용하는 AI 사이버 도구에 취약한 상태로 남을 것이 거의 확실함; 공격자들이 영국 핵심 국가 인프라(CNI)의 레거시 기술과 CNI 내 AI 배포로 인해 생성된 새로운 공격 표면의 알려진 취약점에 AI 사이버 역량을 적용할 가능성이 있음; 그리고 지금부터 2028년 사이에 영국 CNI에 대한 랜섬웨어 공격에 AI 기반 악성코드가 사용될 가능성이 높음. 이는 NCSC 연례 검토 2026(역시 2026년 11월 3일)과 함께 발행되며, 해당 보고서의 '사이버 위협에 대한 AI의 영향' 장은 동일한 주요 판단(AI를 힘 배가 요인으로, AI 지원 취약점 발견으로 인한 패치 경쟁, '섀도우 AI' 위험, AI 방어에 대한 '보유자와 비보유자' 간의 확대되는 디지털 격차)을 포함하고 있으며, 언론 보도에서는 NCSC 사이버 책임자가 '값싼 기술'이 영국 조직들이 AI가 오랜 취약점을 발견하고 악용하는 데 노출되게 했다고 경고한 내용을 인용했습니다.
왜 중요한가
이것은 영국에 대한 사이버 위협에 대한 권위 있는 목소리인 NCSC-A가 발행한 2028년까지의 AI 사이버 위협에 대한 영국의 권위 있는 국가 평가입니다. 그 주요 판단은 영국 CNI 복원력 우선순위, 투자 결정, 모든 영국 조직의 보안 태세를 직접 결정합니다; AI 기반 공격자 확장, AI 가속화 제로데이 악용, 패치/대응 시간 압축의 시급성에 대한 기대치를 설정하며, '섀도우 AI'를 악용 가능한 노출로 표시합니다. AI 보안 통제 및 사고 대응 계획이 일치해야 하는 AI 위협 환경의 기준 기준입니다.
필요한 조치
평가를 사용하여 CNI 복원력 및 AI 보안 투자 사례를 정보화하고; AI 가속화 악용 개발에 대응하기 위해 취약점 패치/배포 시간표를 단축하고; 영국 CNI에 대한 AI 기반 랜섬웨어를 계획 기준으로 취급하고; 통제 공백으로 직원의 '섀도우 AI' 사용을 검토하고 관리하십시오.