'안 당한 곳' 찾아요~흔적없이·교묘하게 파고든 해킹 감염병 작성일 09-21 56 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">통신사·명품브랜드 등 해킹 영역 확산<br>인터넷 인프라 밀집도 높아 해킹 타겟<br>파일리스·우회 공격 등으로 해킹 교묘화</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="7kq29RMUyF"> <figure class="figure_frm origin_fig" contents-hash="f7fa37275025fa6101830fbf95b601df9584cd30b7a3082f11b5689b56af3ef7" dmcf-pid="zEBV2eRuCt" dmcf-ptype="figure"> <p class="link_figure"><img alt="사진=클립아트코리아" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/21/seouleconomy/20250921090228290dakz.jpg" data-org-width="640" dmcf-mid="3HGeRjNflK" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/21/seouleconomy/20250921090228290dakz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 사진=클립아트코리아 </figcaption> </figure> <div contents-hash="d51cc20f1b77326a30dedd0a7c336ab7d55dab8e09b1eabb7684b9bcd6b88a95" dmcf-pid="qDbfVde7T1" dmcf-ptype="general"> [서울경제] </div> <p contents-hash="b7893cce9c223699f938402a62e5bec3bc31aeb94c5454fd651d9bf782d52e64" dmcf-pid="BwK4fJdzS5" dmcf-ptype="general">통신사, 명품 브랜드, 공공기관 등 사회 전 영역이 해킹의 대상이 되고 있다. 이제는 ‘해킹 공화국’이라는 말까지 나올 정도다. 해킹은 더 이상 특정 기업의 문제가 아니라 국가 전체를 위협하는 수준으로 확산됐다. 지난 4월 SK텔레콤의 핵심 인증 서버가 뚫렸고, 9월에는 KT 서버에서도 침해 흔적이 발견됐다. 도서 플랫폼 예스24는 랜섬웨어 공격을 받아 서비스를 멈췄고, 티파니·루이비통·디올·까르띠에 등 글로벌 명품 브랜드의 한국 법인들도 고객 정보를 도난 당했다. 정부 기관 역시 안전지대가 아니다. 지난해 중앙부처를 대상으로 한 해킹 시도는 16만 건을 넘어 전년 대비 두 배 폭증했다. 국방과 외교, 행정 기관까지 표적이 된 정황이 확인되면서, 사이버 공격은 사회 전반의 신뢰와 안보를 흔드는 차원으로 커지고 있다.</p> <div contents-hash="88f15d9be487fc682c5b670c341d04fa7946d9720456b624978f769995fdc69b" dmcf-pid="br984iJqyZ" dmcf-ptype="general"> <div> <div> </div> <div> ━ </div> <div> <strong>한국이 해킹의 먹잇감이 되는 이유</strong> </div> <div> </div> </div> <p>왜 한국에서 해킹이 이토록 빈번하게 발생하는 걸까. 한국은 통신망과 인터넷 인프라 밀집도가 높다. 또 가입자 수가 많고 데이터가 집중돼 있어 해커 입장에서는 한 번 침투만 성공해도 막대한 정보를 빼낼 수 있다. 여기에 디지털 전환(DX)과 자동화(AX)가 전 산업에 빠르게 확산되면서 공격 표면도 넓다. 클라우드 전환, 원격 근무, 온라인 결제 서비스가 일반화되며 해커들이 노릴 수 있는 경로가 크게 늘어난 것이다. </p> </div> <p contents-hash="f49abf1bba736ceca91ec992af95170faf35dc503d586700a24a8eaaae1c7a77" dmcf-pid="Km268niBWX" dmcf-ptype="general">이런 상황에서 해킹 방식은 더욱 교묘해졌다. 과거 해킹은 단일 경로로 침투해 데이터를 빠르게 빼내고 흔적을 지우는 방식이었다. 악성 파일이 남아 있기 때문에 백신이나 포렌식으로 추적이 가능했고, 시스템 구조도 상대적으로 단순했다. 그러나 최근에는 흔적을 남기지 않고 메모리에서만 실행되는 ‘파일리스’ 공격, 시스템에 내장된 정상 관리 도구(PowerShell 등)를 악용하는 방식이 보편화됐다. 데이터도 암호화된 통신이나 정상 트래픽에 섞어 조금씩 빼돌린다. 이 때문에 탐지가 늦어지고 공격자는 수개월, 길게는 수년간 내부에 잠복할 수 있다. 협력사 계정이나 외주 개발사 경로를 통한 우회 침투도 잦다. 본사 시스템은 방어가 강력하지만, 협력사의 관리 체계는 상대적으로 허술하기 때문이다. 이런 공급망 해킹은 원청의 보안망만으로는 막기 어렵다.</p> <div contents-hash="c6a2c7f051819bf25755e27eab40af761e464a59376f4feb43bdc651c94f77e9" dmcf-pid="9h6RMNaVvH" dmcf-ptype="general"> <div> <div> ━ </div> <div> <strong>AI와 결합해 더 정교해진 공격</strong> </div> </div> <p>해킹 수법은 이제 인공지능(AI)과 결합하며 더 빠르게 진화하고 있다. 크라우드스트라이크의 2025년 보고서에 따르면 AI 기반 피싱은 442% 급증했고, 생성형 AI를 활용한 악성코드 개발도 63% 늘었다. 공격자는 AI를 활용해 표적 맞춤형 피싱 메일을 대량 생산하거나, 탐지 회피를 위해 악성코드 변종을 자동으로 만들어낸다. IBM 보고서에 따르면 보안 AI를 도입한 기업은 그렇지 않은 기업보다 평균 98일 빠르게 위협을 탐지한다. 그러나 국내 기업 상당수는 여전히 오래된 백신에만 의존해 이런 고도화된 위협에 대응하기 어렵다.</p> </div> <div contents-hash="6f57175ea4ae806e939f9a92c946a6f48535b176aa71d1a6038fcd8bd9199b0e" dmcf-pid="2lPeRjNfTG" dmcf-ptype="general"> <p>이런 이유로 전문가들은 예방 중심의 대응 체계로의 전환이 시급하다고 입을 모은다. 이상원 SSNC AI보안센터장은 “PC, 서버, 클라우드 등 전 영역에서 발생하는 행위를 실시간으로 분석하는 EDR·XDR 체계 구축이 필수”라며 “BPF도어 같은 지능형 악성코드 탐지에도 핵심 역할을 한다”고 강조했다.</p> 서지혜 기자 wise@sedaily.com </div> </section> </div> <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 "1시간 업무 2분만에 뚝딱"…SK이노·KT·LG, MS 손잡고 AI 전환 09-21 다음 NASA, 화성에서 가장 유력한 생명 존재 단서 발견 09-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
