구글 클라우드 “2025년 사이버 보안 위협, BIG 4 북·중·러·이란 공격 거세질 것”

구글 클라우드, ‘2025년 사이버 보안 전망’ 발표
중국·러시아·북한·이란 공격 그룹의 진화, AI공격·방어, 제로데이 취약점, 클라우드 공격

[보안뉴스 김경애 기자] 2025년 사이버 보안 위협은 중국, 러시아, 북한, 이란 이른바 BIG 4 공격이 거세질 것으로 전망된다.

구글 클라우드가 위협 데이터와 트렌드를 분석한 ‘2025년 사이버 보안 전망(Mandiant Cyber Security Forecast 2025)’ 보고서에 따르면 △BIG 4(중국, 러시아, 북한, 이란) 공격 그룹의 진화에 대한 예측 △AI가 공격자와 방어자, 양측을 위한 운영 확장 툴로 사용되는 방법 △탐지를 회피하기 위해 지속적으로 악용되는 제로데이 취약점 및 기타 TTPs △클라우드를 활용하거나 클라우드 환경을 표적으로 하는 공격 △지정학적 갈등 및 예정되어 있는 주요 글로벌 모멘텀을 표적으로 한 사이버 활동 △멀웨어 개발 트렌드 변화다.

구글 클라우드 시큐리티 부사장(VP) 겸 총괄(GM) 수닐 포티(Sunil Potti)는 “2025년은 보안 부문에서 AI가 다음 단계로 들어서고, 실제로 활용되는 첫 해가 될 것”이라고 말했다.

구글 클라우드 위협 인텔리전스 부사장(VP) 산드라 조이스(Sandra Joyce)는 “지정학적 갈등은 전 세계의 사이버 공격 활동을 계속 주도하며 더욱 복잡하게 만들 것으로 예상된다”고 우려했다.

구글 클라우드 맨디언트 최고기술책임자(CTO) 찰스 카마칼(Charles Carmakal)은 “2025년에도 의심의 여지없이 다양한 탈취 공격과 랜섬웨어 공격이 지속될 것이며, 이는 미국 외 지역에서도 증가할 것으로 보인다”고 말했다.

구글 클라우드 위협 인텔리전스 보안 부사장(VP) 겸 CISO 필 베나블스(Phil Venables)는 “2025년에는 파일럿 프로그램과 프로토타입으로 사용되던 AI가 대규모로 도입될 것”이라고 예상했다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다