미국 상무부, 지난 3월에 이어 스파이웨어 기업에 대한 견제 한층 더 강화

요약 : 보안 블로그 시큐리티어페어즈에 의하면 미국 상무주가 인텔렉사컨소시움(Intellexa Consortium)이라는 스파이웨어 개발사를 제재 대상으로 삼기로 결정했다고 한다. 보다 구체적으로는 이 기업의 임원 다섯 명과, 인텔렉사컨소시움의 금융 업무 처리를 맡고 있는 조직 하나가 앞으로 미국의 제재를 받게 된다. 이들은 대규모 감시 및 검열을 가능하게 하는 소프트웨어인 프레데터(Predator)를 개발해 고객들에게 제공했으며, 고객들은 자신들이 감시하고자 하는 대상을 상대로 제로클릭 공격을 할 수 있게 됐다. 프리데터는 광범위한 데이터 탈취를 할 수 있는 소프트웨어로 악명이 높다.

배경 : 인텔렉사컨소시움은 2019년에 창립된 회사로, 다양한 스파이웨어와 감시 도구들을 시장에 내놓고 고객들을 모으고 있다. 스파이웨어는 범죄나 테러 공격 예방을 위해 사법기관들이 요주의 인물들을 은밀히 관찰할 수 있게 해 주는 소프트웨어이나, 실제로는 권력을 확보한 자들이 정적이나 기자, 운동가 등 껄끄러운 인물들을 조용히 억압 및 탄압하는 데 주로 활용된다. 현 미국 정권은 이런 스파이웨어 산업 자체를 견제하려 하고 있다.

말말말 : “이미 미국 상무부는 지난 3월부 인텔렉사컨소시움의 창립자인 탈 요나단 딜리안(Tal Jonathan Dilian)과 기업 운영 전문가인 사라 알렉산드라 파이살 하모우(Sara Aleksandra Fayssal Hamou)를 제재하기 시작했습니다. 이번 결정도 언젠가 내려져야 할 것이었습니다.” -미국 상무부-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다