2026.02.17 (화)

  • 맑음동두천 -2.5℃
  • 맑음강릉 -1.0℃
  • 맑음서울 -0.8℃
  • 구름많음대전 -1.4℃
  • 구름많음대구 2.2℃
  • 흐림울산 2.8℃
  • 구름많음광주 0.3℃
  • 구름많음부산 5.4℃
  • 구름많음고창 -3.5℃
  • 흐림제주 5.0℃
  • 맑음강화 -2.7℃
  • 구름많음보은 -2.8℃
  • 구름많음금산 -2.6℃
  • 구름많음강진군 1.2℃
  • 흐림경주시 1.4℃
  • 구름많음거제 5.1℃
기상청 제공

강판밸리

AI를 공격 라이프사이클 전반에 통합하며 파괴적인 효율성을 확보…‘모델 추출 공격’과 같은 새로운 보안 화두

구글 클라우드, 2025년 4분기 AI 위협 보고서 발표…전 세계 민간 기업 모델 추출 공격 및 AI 통합 멀웨어 급증

뉴스노믹스 전상천 기자 | Google Threat Intelligence Group(GTIG)이 2025년 4분기 최신 AI 위협 동향을 분석한 ‘AI 위협 추적 보고서(AI Threat Tracker)’를 발표했다. 지난해 말, 공격자들은 단순 보조 도구를 넘어 AI를 공격 라이프사이클 전반에 통합하며 파괴적인 효율성을 확보하기 시작했다. 특히 이번 보고서에서는 북한, 이란 등 국가 배경 해킹 그룹의 활동뿐만 아니라 민간 기업 및 연구자들에 의한 ‘모델 추출 공격’과 같은 새로운 보안 화두를 조명했다. □ 보고서 주요 내용 · 모델 추출(Model extraction) 시도 및 ‘증류 공격(Distillation attacks)’ 증가 지난 한 해 동안 GTIG와 구글 딥마인드(Google DeepMind)는 생성형 AI 제품을 대상으로 모델 추출 및 증류 공격을 시도하는 위협 행위자들을 확인했다. 이러한 공격은 AI 모델의 기본 추론 및 사고 과정을 알아내기 위해 수행됐으며, 주로 AI 모델의 독점적 논리를 복제하려는 글로벌 민간 기업 및 학술 연구자들에 의해 발생했다. 이들은 특히 제미나이(Gemini)의 추론 능력을 주요 표적으로 삼았다. · 공격



강판밸리

더보기

Migration News

더보기