RSA 컨퍼런스 2025, 샌프란시스코

미국 연방수사국(FBI)의 2024년 인터넷 범죄 보고서에 따르면 지난 한 해 동안 범죄 신고 센터에 보고된 손실액은 166억 달러에 달했습니다. 랜섬웨어는 주요 기반 시설에 가장 큰 위협을 제기했으며, 2023년에 비해 신고 건수가 9% 증가했습니다.

국제 랜섬웨어 대응 이니셔티브(CRI)는 현재 국가 차원에서 사이버 범죄를 퇴치하고 특히 랜섬웨어에 대응하기 위한 최대 규모의 국제 사이버 보안 협력 파트너십으로 인정받고 있습니다. CRI 주도 의장은 2022년 35개였던 파트너를 2025년 4월 30일 현재 72개로 늘렸으며 계속 확장하고 있습니다.

현재 미국(FBI, CISA, 재무부), 싱가포르, UAE, 독일, 알바니아, 이스라엘, 벨기에, 스페인 등 30개국 이상이 Crystal Ball 플랫폼을 적극적으로 사용하고 정보를 공유하고 있습니다. 약 15개국이 온보딩을 적극적으로 고려 중입니다. 목표는 연말까지 50개국을 연결하는 것입니다.

지난 3년간 UAE 사이버 보안 위원회(CSC), 이스라엘 국가 사이버 국장실(INCD), 마이크로소프트는 CRI 연합을 위한 AI 위협 인텔리전스 플랫폼인 “Crystal Ball”을 개발했습니다. 이 플랫폼은 귀속, 억제, 문화의 가치를 기반으로 하며 핵심적으로 GenAI로 구동됩니다.

RSA 컨퍼런스에서 미국, 독일, 이탈리아, 캐나다, 체코, 이스라엘, UAE, 네덜란드 등 CRI 연합 회원국들이 모여 신뢰 구축, 정보 교환, CRI 하의 집단 방어 및 글로벌 복원력을 위한 Crystal Ball 플랫폼 협력 방안을 논의하고 있습니다.

RSAC 기간 동안 Crystal Ball 플랫폼의 협력 및 위협 공유 기능을 시연하기 위해 새로운 통합 및 파트너십이 선보였습니다. 여기에는 암호화폐와 관련된 위험에 대한 통찰력을 제공하는 블록체인 인텔리전스 회사 Chainalysis와의 통합이 포함됩니다. 또 다른 주목할 만한 예는 생성형 AI 기반 보안 솔루션인 Microsoft Security Copilot과의 통합입니다. 이 솔루션은 자연어 기반의 보조 코파일럿 경험을 제공하여 보안 전문가가 사고 대응, 위협 사냥, 인텔리전스 수집 및 상태 관리를 지원하도록 합니다. 또한 이 행사에서는 Malware Information Sharing Platform(MISP), NIST, MITRE ATT&CK와의 플랫폼 통합도 선보였습니다.

활용을 장려하고 자신감과 신뢰를 구축하기 위해 4월에 UAE CSC와 INCD는 국제 CRYSTAL BALL 사이버 훈련: 국가들의 단결을 실시했습니다. 이 훈련은 CRI 파트너들에게 실제 위협에 참여하고, 국제 협력을 강화하며, 최근 발표된 Crystal Ball 플랫폼의 기능을 활용할 수 있는 독특한 기회를 제공합니다.

모하메드 알 쿠아이티 박사, 아랍에미리트 사이버 보안 위원회 의장

“Crystal Ball 국제 파트너십 3년차에 접어들면서 우리가 달성한 놀라운 발전에 대해 진심으로 자랑스럽게 생각합니다. 현재 30개국 이상이 적극적으로 플랫폼을 채택하고 활용하고 있으며 더 많은 국가가 온보딩을 계획하고 있어 이 이니셔티브는 글로벌 관련성, 성공 및 영향력을 입증했습니다. 이러한 모멘텀을 바탕으로 우리는 파트너십 범위를 확장하고 시스템 통합을 심화할 계획입니다. 우리의 목표는 플랫폼의 복원력과 견고성을 강화하여 사이버 억제의 증가하는 요구를 효과적으로 충족하고 전 세계 사이버 범죄가 제기하는 진화하는 위협에 맞서 싸울 수 있도록 보장하는 것입니다.”

Nitzan Amar, INCD 부국장, 국방 총괄

훈련 후 다음과 같이 말했습니다. “Crystal Ball 최초의 다국가 사이버 보안 훈련의 일환으로 참가한 CRI 국가들은 조정된 훈련에 참여하고 사이버 위협 인텔리전스를 공유하여 복잡한 사이버 사고를 집단적으로 조사, 억제 및 복구했습니다.

이 훈련은 신뢰할 수 있는 국경 간 정보 교환을 가능하게 하는 플랫폼의 역량을 보여주었을 뿐만 아니라 국제 사이버 협력 및 복원력을 강화하는 데 있어 AI의 혁신적인 역할을 강조했습니다.

CRI 국가들은 이제 효과적으로 협력하고 시기적절한 정보를 공유하며 더 빠른 속도, 조정 및 복원력으로 사이버 범죄에 공동으로 대처할 수 있는 운영적이고 안전한 플랫폼을 갖추게 되었습니다.

Vasu Jakkal, Microsoft Security 기업 부사장

Crystal Ball 이니셔티브는 사이버 보안의 미래 지향성을 보여주는 비전 있는 프로젝트입니다. 우리는 현재의 위협뿐만 아니라 미래의 과제에 맞서 AI와 국제 협력의 힘을 활용하는 방식에 자부심을 느낍니다. 우리는 사이버 범죄에 더 효과적으로 대처하기 위해 위협 행위자 귀속을 강화하는 것을 목표로 계속 투자하고 있습니다.