주요 클라우드 사업자, AI 모델 개발사, 사이버 보안 기관은 AI로 인해 공격 비용이 낮아지고 공격의 규모와 정교함이 커졌다고 공개적으로 경고해 왔습니다. 표적형 피싱, 음성과 영상을 이용한 사칭, 취약한 비밀번호에 대한 빠른 추측, 자동화된 에이전트가 조율하는 침입이 그 예입니다. 기술적으로 분명히 해 둘 점이 두 가지 있습니다.
- AI는 최신 암호화를 깨뜨리지 못하며, 사람의 취약점을 노립니다. AES-256과 이 페이지에서 설명한 방식을 무력화할 수 있는지는 공격자의 지능이 아니라 현재 존재하지 않는 수학적 능력에 달려 있습니다. 실제 AI 기반 공격은 그럴듯한 이메일, 위조된 화상 통화, 재사용된 비밀번호를 통해 들어옵니다. 그래서 OMB의 방어는 피싱에 강한 신원 확인, 별도 채널을 통한 확인, 이상 징후 탐지에 중점을 둡니다.
- 기술 수준은 계속 발전하며, OMB도 함께 발전합니다. OMB는 이미 발표된 양자 내성 암호를 포함해 NIST 표준을 따르며, 업계의 도입에 맞춰 필요한 구성 요소를 전환할 것입니다. OMB의 계약상 약속은 보안 조치를 최신 기술 수준으로 유지하고, 정해진 일정이 아니라 위협의 변화 속도에 맞춰 갱신하는 것입니다.
별도 채널 확인 프로토콜. 이메일, 메시지, 전화로 받은 지시 가운데 인증 정보, 은행 계좌, 정보 수신처를 변경하려는 지시는 귀사나 OMB가 보낸 것처럼 보이더라도, 사전에 합의한 별도 채널로 권한 있는 담당자에게 확인하기 전에는 실행하지 않습니다. 고객께도 OMB에서 온 것으로 보이는 지시에 대해 같은 주의를 기울여 주시기를 요청합니다.