소프트뱅크 미야카와 사장, AI發 사이버 공격에 "지쳤다"

회사는 자체 개발 애플리케이션의 취약점 진단과 패치 적용을 마쳤지만, 이번에 공격받은 OSS는 진단하지 않았습니다. 현재 그룹사 점검 대상을 OSS까지 넓혀 기존 약 1800개 시스템을 넘는 범위를 긴급 점검하고 있습니다.

정찰 행위 2배로, 배경에는 AI

공격 전 단계인 정찰 행위는 2025년 월평균 약 3억 건에서 최근 월 6억~7억 건으로 두 배가 됐고, 8월 이후 매달 약 1억 건씩 늘고 있습니다. 미야카와 사장은 공격에 AI가 쓰이고 있다고 보며, 7월경부터 Moonshot AI의 Kimi, Alibaba의 Qwen 등 오픈웨이트 모델이 잇따라 나온 것을 배경으로 꼽았습니다. 새 모델 출시 간격은 "주 단위"라고 인식한다고 말했습니다.

회사는 6월 약 700개 시스템을 AI로 진단해 약 1만 500건의 취약점을 찾았고, 약 3개월에 걸쳐 모두 패치했습니다. 그러나 OpenAI의 "GPT-6 Astra"로 다시 진단하자 약 3만 5000건이 나왔습니다.

차단 먼저, 대응은 나중에

미야카와 사장은 "공격 속도가 매우 빨라져 사람 손으로는 대응할 수 없을 것"이라고 위기감을 나타냈습니다. 예전에는 이상 징후를 감지하면 조사 후 회의에서 방침을 정했지만, 지금은 먼저 통신을 차단하고 나중에 대처하는 방식으로 바꿨습니다.

진단과 패치 적용은 자동화했지만, 적용 후 시스템이 정상 가동하는지 확인하는 작업은 여전히 사람이 합니다. 회사는 이 확인 작업의 자동화를 이번 회계연도 안에 실현하겠다는 방침입니다.