퀀텀런

이미지 크레딧: 퀀텀런

사이버 범죄의 미래와 임박한 종말: 범죄의 미래 P2

David Tal, 발행인, 미래학자
@DavidTalWrites
링크드인

수, 09 / 16 / 2020 - 02 : 44

전통적인 절도는 위험한 사업입니다. 목표가 주차장에 앉아 있는 마세라티라면 먼저 주변을 확인하고 목격자, 카메라를 확인해야 합니다. 그런 다음 경보를 울리거나 점화 장치를 켜지 않고 차에 침입하는 데 시간을 보내야 합니다. 차를 몰고 나가면 주인이나 경찰이 있는지 뒤에서 계속 확인하고 차를 숨길 곳을 찾은 다음 마침내 도난당한 물건을 살 위험을 감수할 신뢰할 수 있는 구매자를 찾는 데 시간을 보내야 합니다. 상상할 수 있듯이 이러한 단계 중 하나에서 실수를 하면 감옥에 가거나 더 나빠질 수 있습니다.

그 모든 시간. 그 모든 스트레스. 그 모든 위험. 물리적인 물건을 훔치는 행위는 해가 갈수록 점점 덜 실용적이 되고 있습니다.

그러나 전통적인 절도의 비율은 정체되어 있는 반면 온라인 절도는 급증하고 있습니다.

사실, 향후 XNUMX년은 범죄 해커에게 골드 러시가 될 것입니다. 왜요? 일반적인 거리 절도와 관련된 초과 시간, 스트레스 및 위험은 아직 온라인 사기의 세계에 존재하지 않기 때문입니다.

오늘날 사이버 범죄자들은 수백, 수천, 수백만 명의 사람들을 한 번에 훔칠 수 있습니다. 그들의 목표(사람들의 재정 정보)는 물리적 상품보다 훨씬 더 가치가 있습니다. 그들의 사이버 강탈은 며칠에서 몇 주 동안 탐지되지 않은 채 남아 있을 수 있습니다. 그들은 다른 국가의 표적을 해킹함으로써 대부분의 국내 사이버 범죄 방지법을 피할 수 있습니다. 무엇보다도, 그들을 막는 임무를 맡은 사이버 경찰은 일반적으로 비참할 정도로 기술과 자금이 부족합니다.

더욱이 사이버 범죄로 발생하는 돈의 규모는 마리화나에서 코카인, 필로폰 등에 이르기까지 단일 형태의 불법 약물 시장보다 이미 큽니다. 사이버 범죄는 미국 경제를 희생시킵니다. $ 110 억 매년 FBI에 따르면 IC3(Internet Crime Complaint Center)에서 2015년에 1명의 소비자가 보고한 288,000억 달러의 기록적인 손실이 있었습니다. IC3는 사이버 사기 피해자의 15%만이 범죄를 신고한 것으로 추정합니다.

사이버 범죄의 규모가 증가함에 따라 당국이 단속하기 어려운 이유를 자세히 살펴보겠습니다.

다크 웹: 사이버 범죄자가 지배하는 곳

2013년 2.0월, FBI는 한때 번성했던 온라인 암시장인 실크로드를 폐쇄했습니다. 이 암시장은 개인이 Amazon에서 저렴한 Bluetooth 샤워 스피커를 사는 것과 거의 같은 방식으로 마약, 의약품 및 기타 불법/제한 제품을 구매할 수 있는 곳이었습니다. . 당시 이 성공적인 FBI 작전은 급성장하는 사이버 암시장 커뮤니티에 치명적인 타격으로 홍보되었습니다. 그 직후 실크로드 XNUMX이 이를 대체하기 위해 출시되었습니다.

실크로드 2.0 자체가 종료되었습니다. 2014년 XNUMX월, 그러나 몇 달 만에 다시 수십 개의 경쟁 온라인 암시장으로 대체되었으며 총 50,000개가 넘는 약품 목록이 있습니다. 히드라의 머리를 자르는 것처럼 FBI는 이러한 온라인 범죄 네트워크에 대한 전투가 원래 예상했던 것보다 훨씬 더 복잡하다는 것을 알게 되었습니다.

이러한 네트워크의 복원력에 대한 한 가지 큰 이유는 네트워크의 위치에 있습니다.

실크로드와 그 후계자들은 모두 다크 웹 또는 다크넷이라는 인터넷 부분에 숨어 있습니다. '이 사이버 영역은 무엇입니까?' 물어.

간단히 말해서: 일상적인 사람들의 온라인 경험은 브라우저에 기존 URL을 입력하여 액세스할 수 있는 웹사이트 콘텐츠, 즉 Google 검색 엔진 쿼리를 통해 액세스할 수 있는 콘텐츠와의 상호 작용을 포함합니다. 그러나 이 콘텐츠는 거대한 빙산의 정점인 온라인에서 액세스할 수 있는 콘텐츠의 극히 일부만을 나타냅니다. 숨겨져 있는 것(즉, 웹의 '어두운' 부분)은 인터넷, 세계의 디지털 방식으로 저장된 콘텐츠 및 암호로 보호된 사설 네트워크를 구동하는 모든 데이터베이스입니다.

그리고 범죄자(선의의 활동가와 언론인도 포함)가 배회하는 세 번째 부분입니다. 그들은 다양한 기술을 사용하고, 특히 토르 (사용자의 신원을 보호하는 익명 네트워크), 온라인에서 안전하게 통신하고 비즈니스를 수행합니다.

앞으로 XNUMX년 동안 다크넷 사용은 정부의 국내 온라인 감시에 대한 대중의 두려움 증가, 특히 권위주의 정권 아래 사는 사람들에 대한 반응으로 극적으로 증가할 것입니다. 그만큼 스노든 누출, 그리고 유사한 미래의 누출은 일반 인터넷 사용자도 다크넷에 액세스하고 익명으로 통신할 수 있게 해주는 더욱 강력하고 사용자 친화적인 다크넷 도구의 개발을 장려할 것입니다. (프라이버시의 미래 시리즈에서 자세한 내용을 읽어보세요.) 하지만 예상대로 이러한 미래 도구는 범죄자의 툴킷에도 포함될 것입니다.

사이버 범죄의 빵과 버터

다크 웹 베일 뒤에서 사이버 범죄자들은 다음 습격을 계획합니다. 다음 개요는 이 분야를 매우 수익성 있게 만드는 사이버 범죄의 일반적이고 새로운 형태를 나열합니다.

사기. 사이버 범죄와 관련하여 가장 잘 알려진 형태는 사기입니다. 정교한 해킹보다 인간의 상식을 속이는 것에 더 의존하는 범죄들이다. 보다 구체적으로 말하면 사기꾼이 은행 계좌 및 기타 민감한 기록에 액세스하는 데 사용할 수 있는 민감한 비밀번호, 주민등록번호 및 기타 중요한 정보를 자유롭게 입력하도록 설계된 스팸, 가짜 웹사이트 및 무료 다운로드와 관련된 범죄입니다.

최신 이메일 스팸 필터와 바이러스 보안 소프트웨어는 이러한 기본적인 사이버 범죄를 저지하기 어렵게 만들고 있습니다. 불행히도, 이러한 범죄의 만연은 적어도 앞으로 15년 동안은 계속될 것입니다. 왜요? XNUMX년 이내에 개발도상국의 약 XNUMX억 명의 사람들이 처음으로 웹에 액세스할 수 있기 때문입니다. 이러한 미래의 초심자(멍청한) 인터넷 사용자는 온라인 사기꾼의 미래 급여일입니다.

신용카드 정보 도용. 역사적으로 신용 카드 정보를 훔치는 것은 가장 수익성 높은 사이버 범죄 중 하나였습니다. 이는 종종 사람들이 신용 카드가 손상되었다는 사실을 전혀 알지 못했기 때문입니다. 설상가상으로 신용 카드 명세서(종종 적당한 금액)에서 비정상적인 온라인 구매를 발견한 많은 사람들이 이를 무시하는 경향이 있어 손실 보고의 시간과 번거로움이 가치가 없다고 판단했습니다. 사람들이 도움을 요청한 것은 비정상적인 구매가 증가한 후에야 피해가 발생했습니다.

고맙게도 오늘날 신용 카드 회사에서 사용하는 슈퍼컴퓨터는 이러한 사기 구매를 보다 효율적으로 적발할 수 있게 되었으며, 종종 소유자가 자신이 침해당했다는 사실을 깨닫기도 훨씬 이전에 이루어졌습니다. 그 결과 도난당한 신용카드의 가치가 카드당 $26에서 $6로 2016 인치

한때 사기꾼들이 모든 유형의 전자 상거래 회사에서 수백만 개의 신용 카드 기록을 훔쳐 수백만 달러를 벌었지만 이제는 디지털 현상금을 XNUMX달러에 XNUMX페니로 대량으로 판매해야 하는 압박을 받고 있습니다. 신용 카드 슈퍼컴퓨터가 등장하기 전에 신용 카드. 시간이 지남에 따라 이러한 형태의 사이버 절도는 이러한 신용 카드를 보호하고 XNUMX-XNUMX일 이내에 구매자를 찾고 당국으로부터 이익을 숨기는 것과 관련된 비용과 위험이 너무 번거롭기 때문에 덜 일반적이 될 것입니다.

사이버 몸값. 대량 신용 카드 도난의 수익성이 점점 낮아지면서 사이버 범죄자들은 전술을 바꾸고 있습니다. 수백만 명의 순자산이 낮은 개인을 대상으로 하는 대신 영향력이 있거나 순자산이 높은 개인을 대상으로 하기 시작했습니다. 이러한 해커는 컴퓨터와 개인 온라인 계정을 해킹하여 문제가 되고, 당혹스럽거나, 비싸거나, 기밀로 분류된 파일을 훔쳐 소유자에게 되팔 수 있습니다(원하는 경우 사이버 몸값).

개인뿐만 아니라 기업도 표적이 되고 있습니다. 앞서 언급했듯이 대중이 고객의 신용 카드 데이터베이스에 대한 해킹을 허용했다는 사실을 알게 되면 회사의 명성에 큰 피해를 줄 수 있습니다. 그렇기 때문에 일부 회사는 뉴스가 공개되는 것을 피하기 위해 해커가 훔친 신용 카드 정보에 대해 해커에게 비용을 지불하고 있습니다.

그리고 가장 낮은 수준에서는 위의 사기 섹션과 유사하게 많은 해커가 '랜섬웨어'를 배포하고 있습니다. 이것은 사용자가 다운로드하도록 속여 해커에게 지불할 때까지 컴퓨터에서 잠그는 악성 소프트웨어의 한 형태입니다. .

전반적으로 이러한 형태의 사이버 절도가 쉽기 때문에 몸값은 앞으로 몇 년 동안 전통적인 온라인 사기 다음으로 두 번째로 흔한 사이버 범죄 형태가 될 것입니다.

제로데이 익스플로잇. 사이버 범죄의 가장 수익성 있는 형태는 아마도 '제로 데이' 취약점의 판매일 것입니다. 이는 소프트웨어를 생산한 회사에서 아직 발견하지 못한 소프트웨어 버그입니다. 해커가 Windows 컴퓨터에 액세스하거나 iPhone을 염탐하거나 정부 기관에서 데이터를 훔칠 수 있는 버그가 발견될 때마다 뉴스에서 이러한 사례에 대해 듣게 됩니다.

이러한 버그는 탐지되지 않는 한 그 자체로 매우 가치가 있는 대규모 보안 취약점을 나타냅니다. 이는 해커가 탐지되지 않은 버그를 수백만 달러에 국제 범죄 조직, 스파이 기관 및 적국에 판매하여 고가치 사용자 계정이나 제한된 네트워크에 쉽고 반복적으로 액세스할 수 있기 때문입니다.

이러한 형태의 사이버 범죄는 가치가 있지만 2020년대 말에는 덜 보편화될 것입니다. 앞으로 몇 년 동안 사람이 작성한 코드의 모든 행을 자동으로 검토하여 사람 소프트웨어 개발자가 포착하지 못할 수 있는 취약점을 찾아내는 새로운 보안 인공 지능(AI) 시스템이 도입될 것입니다. 이러한 보안 AI 시스템이 더욱 발전함에 따라 대중은 향후 소프트웨어 릴리스가 미래의 해커에 대해 거의 방탄이 될 것이라고 기대할 수 있습니다.

서비스로서의 사이버 범죄

사이버 범죄는 정교함과 그 영향의 규모 면에서 세계에서 가장 빠르게 성장하는 범죄 형태 중 하나입니다. 그러나 사이버 범죄자들은 이러한 사이버 범죄를 스스로 저지르는 것이 아닙니다. 대부분의 경우 이러한 해커는 가장 높은 입찰자에게 전문 기술을 제공하여 대규모 범죄 조직과 적국의 사이버 용병으로 활동합니다. 최고급 사이버 범죄 조직은 고용을 위한 다양한 범죄에 연루되어 수백만 달러를 벌어들입니다. 이 새로운 'Crime-as-a-Service' 비즈니스 모델의 가장 일반적인 형태는 다음과 같습니다.

사이버 범죄 교육 매뉴얼. 기술과 교육을 향상시키려는 일반 사람은 Coursera와 같은 전자 학습 사이트에서 온라인 과정에 등록하거나 Tony Robbins의 온라인 자조 세미나에 액세스할 수 있습니다. 평범하지 않은 사람들은 다크 웹을 돌아다니며 리뷰를 비교하여 사이버 범죄 골드 러시에 뛰어드는 데 사용할 수 있는 최고의 사이버 범죄 교육 매뉴얼, 비디오 및 소프트웨어를 찾습니다. 이러한 교육 매뉴얼은 사이버 범죄자가 혜택을 받는 가장 단순한 수익원 중 하나이지만, 더 높은 수준에서 확산은 사이버 범죄의 진입 장벽을 낮추고 빠른 성장과 진화에 기여합니다.

간첩 및 절도. 더 세간의 이목을 끄는 형태의 용병 사이버 범죄 중에는 기업 스파이 활동과 절도가 있습니다. 이러한 범죄는 기업(또는 기업을 대신하여 행동하는 정부)의 형태로 해커 또는 해커 팀과 간접적으로 계약하여 경쟁업체의 온라인 데이터베이스에 액세스하여 비밀 공식이나 곧 출시될 디자인과 같은 독점 정보를 훔치는 형태로 발생할 수 있습니다. - 특허받은 발명품. 또는 이러한 해커에게 경쟁사의 데이터베이스를 공개하여 고객 사이에서 평판을 떨어뜨리도록 요청할 수 있습니다. 이는 회사에서 고객의 신용 카드 정보가 손상되었다고 발표할 때마다 미디어에서 자주 볼 수 있는 것입니다.

재산의 원격 파괴. 더 심각한 형태의 용병 사이버 범죄는 온라인 및 오프라인 자산의 파괴를 포함합니다. 이러한 범죄에는 경쟁업체의 웹사이트를 훼손하는 것과 같은 무해한 행위가 포함될 수 있지만 경쟁업체의 건물 및 공장 통제를 해킹하여 귀중한 장비/자산을 비활성화하거나 파괴하는 것으로 확대될 수 있습니다. 이 수준의 해킹은 사이버 전쟁 영역에도 들어갑니다. 이 주제는 곧 나올 Future of the Military 시리즈에서 더 자세히 다룰 것입니다.

사이버 범죄의 미래 표적

지금까지 우리는 현대의 사이버 범죄와 향후 XNUMX년 동안의 잠재적 진화에 대해 논의했습니다. 우리가 논의하지 않은 것은 미래에 발생할 수 있는 새로운 유형의 사이버 범죄와 그들의 새로운 표적입니다.

사물 인터넷 해킹. 2020년대에 사이버 범죄 분석가가 우려하는 미래 유형 중 하나는 사물 인터넷(IoT) 해킹입니다. 우리의 논의 인터넷의 미래 시리즈에서 IoT는 모든 제조 제품, 이러한 제조 제품을 만드는 기계, 그리고 (경우에 따라) 이러한 제조 제품을 만드는 기계에 공급되는 원자재에 초미세 전자 센서를 배치하여 작동합니다. .

결국 신발에서 커피 머그에 이르기까지 당신이 소유한 모든 것에는 센서나 컴퓨터가 내장되어 있을 것입니다. 센서는 무선으로 웹에 연결되고 시간이 지나면 센서가 소유한 모든 것을 모니터링하고 제어합니다. 상상할 수 있듯이 이 정도의 연결성은 미래의 해커를 위한 놀이터가 될 수 있습니다.

동기에 따라 해커는 IoT를 사용하여 사용자를 염탐하고 비밀을 알아낼 수 있습니다. 몸값을 지불하지 않는 한 IoT를 사용하여 소유한 모든 항목을 비활성화할 수 있습니다. 그들이 집의 오븐이나 전기 시스템에 접근하면 원격으로 화재를 일으켜 원격으로 살인할 수 있습니다. (나는 항상 이렇게 편집증적이지 않다고 약속합니다.)

자율주행차 해킹. 2020년대 중반까지 완전히 합법화되면 또 다른 큰 목표는 자율주행차(AV)일 수 있습니다. 자동차가 경로를 표시하는 데 사용하는 매핑 서비스를 해킹하는 것과 같은 원격 공격이든, 해커가 자동차에 침입하여 전자 장치를 수동으로 조작하는 물리적 해킹이든, 모든 자동화 차량은 해킹에 완전히 면역되지 않습니다. 최악의 시나리오는 자동화된 트럭으로 운송되는 상품을 훔치는 것, AV 안에 타고 있는 사람을 원격으로 납치하는 것, 원격으로 AV가 다른 차를 치도록 지시하거나 국내 테러 행위로 공공 기반 시설 및 건물에 충돌하는 것까지 다양합니다.

그러나 이러한 자동화 차량을 설계하는 회사에 공정하게 적용하려면 공공 도로에서 사용이 승인될 때쯤이면 사람이 운전하는 차량보다 훨씬 안전할 것입니다. 이러한 차량에는 안전 장치가 설치되어 해킹이나 이상 징후가 감지되면 비활성화됩니다. 또한 대부분의 자율주행차는 항공 교통 관제소와 같은 중앙 지휘 센터에서 추적하여 의심스럽게 행동하는 자동차를 원격으로 비활성화합니다.

디지털 아바타 해킹. 더 먼 미래에 사이버 범죄는 사람들의 온라인 신원을 표적으로 삼을 것입니다. 이전에 설명했듯이 도난의 미래 챕터에서 향후 2030년은 소유권에 기반한 경제에서 접근에 기반한 경제로의 전환을 보게 될 것입니다. XNUMX년대 후반까지 로봇과 AI는 물리적인 물건을 너무 저렴하게 만들어 사소한 절도가 과거의 일이 될 것입니다. 그러나 가치를 유지하고 증가시키는 것은 개인의 온라인 신원입니다. 당신의 삶과 사회적 관계를 관리하는 데 필요한 모든 서비스에 대한 액세스가 디지털 방식으로 촉진되어, 신원 사기, 신원 몸값 및 온라인 평판이 미래 범죄자들이 추구할 가장 수익성 있는 사이버 범죄 형태 중 하나가 될 것입니다.

처음. 그리고 더 깊은 미래인 2040년대 후반에 인간이 마음을 인터넷에 연결할 때(매트릭스 영화와 유사), 해커는 마음에서 직접 비밀을 훔치려고 할 수 있습니다(영화와 유사, 처음). 다시 말하지만, 위에 링크된 인터넷의 미래 시리즈에서 이 기술을 더 자세히 다룹니다.

물론 미래에 나타날 다른 형태의 사이버 범죄가 있습니다. 둘 다 다른 곳에서 논의할 사이버 전쟁 범주에 속합니다.

사이버 범죄 경찰, 중앙 무대에 서다

정부와 기업 모두에게 더 많은 자산이 중앙에서 통제되고 더 많은 서비스가 온라인으로 제공됨에 따라 웹 기반 공격이 초래할 수 있는 피해 규모가 너무 큰 책임이 될 것입니다. 이에 대응하여 2025년까지 정부(민간 부문의 로비 압력 및 협력)는 사이버 위협을 방어하는 데 필요한 인력과 하드웨어를 확장하는 데 상당한 금액을 투자할 것입니다.

새로운 주 및 도시 수준 사이버 범죄 사무소는 중소기업과 직접 협력하여 사이버 공격을 방어하고 사이버 보안 인프라를 개선하기 위한 보조금을 제공합니다. 이 사무소는 또한 공공 시설 및 기타 인프라는 물론 대규모 기업이 보유한 소비자 데이터를 보호하기 위해 국가 담당자와 협력할 것입니다. 정부는 또한 이 증가된 자금을 전 세계적으로 개별 해커 용병과 사이버 범죄 조직에 침투, 교란 및 정의를 내리는 데 사용할 것입니다.

이 시점에서 여러분 중 일부는 왜 2025년이 만성적으로 자금이 부족한 이 문제에 대해 정부가 함께 조치를 취할 것으로 예상하는 해인지 궁금해 할 것입니다. 2025년까지 모든 것을 바꿀 새로운 기술이 성숙할 것입니다.

양자 컴퓨팅: 글로벌 제로데이 취약점

밀레니엄의 전환기에 컴퓨터 전문가들은 Y2K로 알려진 디지털 종말에 대해 경고했습니다. 컴퓨터 과학자들은 1999자리 연도가 당시 대부분의 컴퓨터 시스템에서 마지막 두 자리 숫자로만 표현되었기 때문에 XNUMX년 시계가 자정을 마지막으로 가리킬 때 모든 기술적인 붕괴가 일어날 것을 두려워했습니다. 운 좋게도 공공 부문과 민간 부문의 견고한 노력이 지루한 재프로그래밍을 통해 이러한 위협을 막아냈습니다.

불행히도 컴퓨터 과학자들은 이제 양자 컴퓨터라는 단일 발명으로 인해 유사한 디지털 종말이 2020년대 중반에서 후반에 발생할 것을 두려워합니다. 우리는 커버 양자 컴퓨팅 우리의 컴퓨터의 미래 시리즈이지만 시간을 위해 이 복잡한 혁신을 아주 잘 설명하는 Kurzgesagt 팀의 아래 짧은 비디오를 시청하는 것이 좋습니다.

요약하자면, 양자 컴퓨터는 머지 않아 지금까지 만들어진 가장 강력한 계산 장치가 될 것입니다. 오늘날 최고의 슈퍼컴퓨터가 해결하는 데 몇 년이 필요한 문제를 몇 초 만에 계산합니다. 이는 물리학, 물류, 의학 등 계산 집약적인 분야에 희소식이지만 디지털 보안 산업에도 지옥이 될 것이다. 왜요? 양자 컴퓨터는 현재 사용 중인 거의 모든 형태의 암호화를 해독하고 몇 초 만에 해독할 수 있기 때문입니다. 신뢰할 수 있는 암호화가 없으면 모든 형태의 디지털 결제 및 통신이 더 이상 작동하지 않습니다.

상상할 수 있듯이 범죄자와 적국은 이 기술이 그들의 손에 넘어가면 심각한 피해를 입힐 수 있습니다. 이것이 양자 컴퓨터가 예측하기 어려운 미래의 와일드카드를 나타내는 이유입니다. 과학자들이 이러한 미래의 컴퓨터를 방어할 수 있는 양자 기반 암호화를 발명할 때까지 정부가 양자 컴퓨터에 대한 액세스를 제한할 가능성이 높은 이유이기도 합니다.

AI 기반 사이버 컴퓨팅

현대 해커가 구식 정부 및 기업 IT 시스템에 대해 누리는 모든 이점에도 불구하고 균형을 선한 사람으로 되돌려야 하는 새로운 기술이 있습니다. 바로 AI입니다.

앞서 암시했지만 최근 AI와 딥 러닝 기술의 발전 덕분에 과학자들은 일종의 사이버 면역 시스템으로 작동하는 디지털 보안 AI를 구축할 수 있게 되었습니다. 조직 내의 모든 네트워크, 장치 및 사용자를 모델링하여 작동하고 IT 보안 관리자와 협력하여 해당 모델의 정상/최대 작동 특성을 이해한 다음 시스템 모니터링을 24/7 진행합니다. 조직의 IT 네트워크가 어떻게 작동해야 하는지에 대한 사전 정의된 모델을 준수하지 않는 이벤트를 감지하는 경우 조직의 인적 IT 보안 관리자가 문제를 검토할 때까지 문제(신체의 백혈구와 유사)를 격리하는 조치를 취합니다. 더 나아가.

MIT의 실험에서 그의 인간-AI 파트너십이 공격의 인상적인 86%를 식별할 수 있음을 발견했습니다. 이러한 결과는 양 당사자의 강점에서 비롯됩니다. 볼륨 측면에서 AI는 인간이 할 수 있는 것보다 훨씬 더 많은 코드 라인을 분석할 수 있습니다. AI는 모든 이상을 해킹으로 잘못 해석할 수 있지만 실제로는 무해한 내부 사용자 오류일 수 있습니다.

규모가 큰 조직은 보안 AI를 소유하는 반면 소규모 조직은 보안 AI 서비스에 가입하게 됩니다. 마치 오늘날의 기본적인 안티바이러스 소프트웨어에 가입하는 것과 같습니다. 예를 들어 IBM의 Watson은 이전에 제퍼디 챔피언이다 지금 훈련중 사이버 보안에서 일하기 위해. 대중에게 공개되면 Watson 사이버 보안 AI는 조직의 네트워크와 비정형 데이터를 분석하여 해커가 악용할 수 있는 취약점을 자동으로 감지합니다.

이러한 보안 AI의 또 다른 이점은 할당된 조직 내에서 보안 취약성을 감지하면 해당 취약성을 닫기 위한 소프트웨어 패치 또는 코딩 수정 사항을 제안할 수 있다는 것입니다. 충분한 시간이 주어진다면 이러한 보안 AI는 인간 해커의 공격을 거의 불가능하게 만들 것입니다.

그리고 미래의 경찰 사이버 범죄 부서를 다시 논의에 참여시키는 보안 AI가 자신이 관리하는 조직에 대한 공격을 감지하면 자동으로 이러한 지역 사이버 범죄 경찰에 경고하고 경찰 AI와 협력하여 해커의 위치를 추적하거나 다른 유용한 식별 정보를 스니핑합니다. 단서. 이 수준의 자동화된 보안 조정은 대부분의 해커가 고가치 대상(예: 은행, 전자 상거래 사이트)을 공격하는 것을 저지할 것이며 시간이 지남에 따라 미디어에서 보고되는 주요 해킹은 훨씬 줄어들 것입니다... 양자 컴퓨터가 모든 것을 망쳐놓지 않는 한 .

사이버 범죄의 날은 번호가 매겨져 있습니다

2030년대 중반까지 전문 소프트웨어 개발 AI는 미래의 소프트웨어 엔지니어가 인적 오류 및 주요 해킹 가능한 취약성이 없는(또는 거의 무료에 가까운) 소프트웨어 및 운영 체제를 생산하도록 지원할 것입니다. 또한 사이버 보안 AI는 정부 및 금융 기관에 대한 정교한 공격을 차단하고 초보 인터넷 사용자를 기본적인 바이러스 및 온라인 사기로부터 보호하여 온라인 생활을 동등하게 안전하게 만듭니다. 더욱이, 이러한 미래 AI 시스템을 구동하는 슈퍼컴퓨터(정부와 소수의 영향력 있는 기술 회사가 제어할 가능성이 있음)는 매우 강력하여 개별 범죄 해커가 가하는 사이버 공격을 견딜 수 있을 것입니다.

물론 이것은 해커가 앞으로 2030~XNUMX년 안에 완전히 사라질 것이라는 말은 아니며 범죄 해킹과 관련된 비용과 시간이 증가한다는 것을 의미합니다. 이것은 직업 해커를 더 많은 틈새 온라인 범죄로 몰아넣거나 미래의 컴퓨터 시스템을 공격하는 데 필요한 컴퓨팅 성능에 액세스할 수 있는 정부 또는 스파이 기관을 위해 일하게 할 것입니다. 그러나 전반적으로 오늘날 존재하는 대부분의 사이버 범죄는 XNUMX년대 중반에 사라질 것이라고 말하는 것이 안전합니다.