수년간 잠복해 흔적없이 정보 탈취···AI 기반 '슈퍼 악성코드' 판쳐 작성일 09-19 56 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">■ 복합 전술로 해킹수법 고도화<br>사이버 침해사고 절반 '서버 해킹'<br>인증키 복제 등 대규모 피해 우려<br>시스템 내 정상도구 악용 등 진화<br>협력사 경로로 우회 침투 하기도<br>"내부 체류시간 단축이 예방 핵심"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="6noQy7uSS7"> <div contents-hash="31029aa7dc23a0bbf2fb543ead1ca0c5b636593b164f7bef2a8e2bac33109545" dmcf-pid="PLgxWz7vhu" dmcf-ptype="general"> [서울경제] <p>통신·금융을 대상으로 한 대형 해킹 사고가 잇따르면서 이에 대한 사회적 불안감이 커지고 있다. 특히 대규모 정보를 보유한 핵심 인프라가 공격 받으면서 단순한 민간 금융 피해를 넘어서 국가 기간 시설의 안전까지 위협할 수 있다는 지적이 나온다. 전문가들은 해킹이 장기간 잠복, 공급망 우회 등 복합 전술로 고도화되고 있는 만큼 이에 맞춘 범정부 차원의 대응 마련이 시급하다고 강조한다.</p> </div> <figure class="figure_frm origin_fig" contents-hash="de806bffd4a086360f990704e8c8c33fec0fb9187d49713644134c0d7486c51e" dmcf-pid="QoaMYqzTvU" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/19/seouleconomy/20250919182513330rugh.jpg" data-org-width="640" dmcf-mid="8sXh8NaVCz" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/19/seouleconomy/20250919182513330rugh.jpg" width="658"></p> </figure> <div contents-hash="f14eb700d0c4ff551e4c344091789f1201d9f8ab23eb658afa179b6f43b5cd98" dmcf-pid="xgNRGBqyTp" dmcf-ptype="general"> <p>19일 한국인터넷진흥원(KISA)에 따르면 올해 상반기 사이버 침해 사고는 1034건으로 집계됐다. 이는 지난해 1년간 발생한 사이버 침해 사고(1887건)의 절반을 넘어서는 수치다. 현 추세라면 연말에는 2000건 수준에 달할 것으로 전망된다. 특히 사이버 침해 사고의 절반 이상은 ‘서버 해킹’으로 나타났다. 2023년 전체 침해에서 서버 해킹 비중은 40%대였지만 2024년 56%로 늘었고 올해 상반기에도 전체의 56%인 531건이 서버 대상 공격이었다.</p> </div> <div contents-hash="86df4326cff1d3274cdee7ea715c311220f91c0577d6df9802b8ee044c5bd532" dmcf-pid="yF0YewDxC0" dmcf-ptype="general"> <div> <div> </div> <div> ━ </div> <div> <strong><strong>통신 밀집도 높은 한국···해커에 ‘좋은 테스트베드’</strong></strong> </div> <div> </div> </div> <p>이 중 통신사 서버의 경우 이동가입자식별정보(IMSI)와 통화·결제 기록을 보관하는 핵심 인프라라는 점에서 해커 공격에 대한 우려가 더 크다. 한 번 뚫리면 수천만 건의 개인정보 유출뿐 아니라 인증키 복제, 계정 탈취 등으로 이어질 수 있어서다. 게다가 한국은 통신 이용자 밀집도가 높아 해커들에게는 다양한 기법을 시험하기 좋은 환경으로 여겨져 다양한 공격 방식을 결합한 복합적 침해 사례가 잇따르고 있다. 실제 최근 들어 해커들은 핵심 장치를 노리고 오랜 기간 잠복해 정보를 빼내고 있다. 4월 드러난 SK텔레콤 해킹의 경우 공격자가 2021년 시스템에 접속해 악성코드를 설치하고 올해 4월 핵심인증서버(HSS)에 저장된 유심 정보를 유출했다. KT도 이날 외부 보안 업체의 전사 점검 끝에 약 4개월 만에 침해 흔적 4건과 의심 정황 2건을 확인했다. 이상원 SSNC AI보안센터 센터장은 8월 KISA의 ‘2025년 상반기 사이버 위협 동향’ 보고서를 통해 “최근 공격자들의 평균 내부 체류 시간은 194일에 달한다”며 “내부 체류 시간을 단축하는 것이 피해를 줄이는 핵심”이라고 강조했다.</p> </div> <div contents-hash="26089fee813f5f08b51d1ae51c0d68a0aec67cc55e438ee7bcdf4c74bfc7f623" dmcf-pid="W3pGdrwMS3" dmcf-ptype="general"> <div> <div> ━ </div> <div> <strong><strong>해킹기법 정교화···침투 후 장기 잠복 가능해져</strong></strong> </div> </div> <p>이처럼 공격자가 오랫동안 숨어 있을 수 있는 것은 해킹 기법이 정교해졌기 때문이다. 과거 해킹 공격은 단일 경로를 통해 빠르게 데이터를 탈취한 후 흔적을 삭제하는 방식으로 이뤄졌다. 악성 파일이 남아 있기 때문에 보안 프로그램으로 포렌식도 가능했고 상대적으로 시스템도 단순했다. 하지만 최근에는 악성코드를 남기지 않고 메모리에서만 실행하는 ‘파일리스’ 기법, 시스템에 기본으로 들어 있는 정상 도구(PowerShell 등)를 악용하는 방식 등으로 해킹 기술이 진화했다. 여기에 장비 유지보수 업체, 외주 개발사 등 협력사 경로를 통해 우회 침투해 탐지와 역추적을 방해하기도 한다.</p> </div> <p contents-hash="c263373089297234ea1aa5cb02a8809ab335b4e7ee8201ec8d3d9577d7ccd6a8" dmcf-pid="Y0UHJmrRyF" dmcf-ptype="general">문제는 보안 능력의 진화가 이 같은 해킹 수법의 진화 속도를 따라가지 못한다는 데 있다. 많은 기업들은 여전히 오래된 백신 소프트웨어에만 의존하고 있어 내부 이상 징후를 실시간으로 분석·추적하기 쉽지 않다. 특히 중소·중견 기업의 경우 전문 인력이 부족해 실시간으로 해킹 위협을 탐지하기 어렵다. 실제 KISA 조사에서는 올해 상반기 GS샵·스노우플레이크·오라클 등에서 발생한 해킹 사고의 공통 원인으로 내부 위협과 이상 행위 탐지 미흡이 지목되기도 했다.</p> <div contents-hash="05522a338899c967c5789e22acb72aec6bf0fb1decaa564fdfd3912374872822" dmcf-pid="GpuXismevt" dmcf-ptype="general"> <div> <div> ━ </div> <div> <strong><strong>새로운 위협 ‘AI’···AI 활용 피싱·악성코드 급증</strong></strong> </div> </div> <p>공격 양상은 인공지능(AI)의 도입으로 더욱 빠르게 진화하고 있다. 크라우드스트라이크의 2025년 보고서는 AI 기반 피싱이 442% 급증했고 생성형 AI를 활용한 악성코드 개발도 63% 증가했다고 분석했다. 공격자는 AI를 이용해 표적화된 사회공학 공격을 정교하게 만들고 악성코드 설계·확산을 자동화해 탐지를 어렵게 하고 있다.</p> </div> <p contents-hash="25b985ac8540ff7d4fc775cfb7cd4f298b19485ee05a09886f0242b2867bee99" dmcf-pid="HOCc7MxpW1" dmcf-ptype="general">따라서 전문가들은 보안 투자를 ‘비용’이 아닌 ‘생존을 위한 투자’로 전환할 것을 촉구한다. 이 센터장은 “PC·서버·클라우드 등 전 영역에서 발생하는 행위를 실시간으로 분석·기록하는 시스템 도입이 필수”라며 “이는 BPF도어(리눅스용 스텔스 백도어) 등 지능형 악성코드 탐지에 핵심 역할을 할 것”이라고 설명했다. IBM의 ‘사이버 시큐리티 2028’ 보고서는 보안 AI와 자동화를 도입한 기업이 위협을 평균 98일 더 빨리 탐지한다고 밝혔다.</p> <div contents-hash="a0e1eeaf4bd9d20ecab7a16eaf519094f62f65f0518da6a8e02a8c9686b30b6a" dmcf-pid="XIhkzRMUh5" dmcf-ptype="general"> <p>최근 국내 해킹이 단순히 기업 정보 탈취에 그치지 않고 공공기관과 군까지 공격 범위가 확산되는 양상을 보이면서 공격 발생 이전에 차단하는 예방 중심의 전략이 필요하다는 지적도 나온다. 특히 북한 정찰총국 소속으로 알려진 해킹 조직 ‘김수키’는 언론인·연구자·군 관련 기관을 겨냥해 정교한 피싱과 악성코드 공격을 반복하고 있다. 이처럼 국가 기관을 배경으로 한 조직적 해킹은 한 기업의 손실을 넘어 국가 안보와 사회 전반의 신뢰를 위협한다. 황석진 동국대 국제정보보호대학원 교수는 “현재 보안에 대해 경각심을 가질 만한 컨트롤타워가 없고 정부 부처도 보안보다는 산업 육성이나 진흥에 더 집중하고 있다”며 “이번 기회에 인터넷진흥원보다 상위에 있는 보안 관련 컨트롤타워를 세우고 보안 정책, 모의 대응 훈련 등 현실적인 대응책을 마련할 필요가 있다”고 말했다.</p> 서지혜 기자 wise@sedaily.com김성태 기자 kim@sedaily.com </div> </section> </div> <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 韓 패싱하는 구글 맵…네카오, 외국인 사용성 개선 ‘주력’ 09-19 다음 '송희채 21점' OK저축은행, 컵대회 결승 진출 09-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
