사이버 범죄에도 사용되는 생성형 AI?

최근 보안 분야에서 떠오르는 주제는 '웜GPT' 라는 사이버 범죄에 특화된, ChatGPT와 비슷한 형식의 챗봇으로 개인화된 피싱, 비즈니스 이메일 침해(BEC) 공격등 사이버 범죄를 쉽게 실행할 수 있는 생성형 AI입니다. 슬래시넥스트가 사이버범죄 포럼에서 분석 결과를 발표했는데, - GPT-J 기반으로 개발됨 - 다양한 해킹 관련 데이터를 기반으로 학습(주로 멀웨어) - 윤리보호 장치 등은 모두 제거됨(악의적인 요청에 응답할 수 있음) - 사람과 비슷한 수준의 비즈니스 이메일을 작성할 수 있기에 피싱 시도를 식별하기 힘듦 이러한 툴의 등장으로 진입장벽은 낮아진 반면 공격 성공률은 높아져 기업과 정부부처등은 이에 대해 대처를 할 필요성이 있다고 봅니다. https://zdnet.co.kr/view/?no=20230717082732