금융사고는 금융위, 통신사고는 과기부···골든타임 번번히 놓쳐[해킹 대란] 작성일 09-21 61 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">■컨트롤타워 부재···대응 우왕좌왕<br>비전문가도 사이버공격 가능해져<br>美 'CISA'·日 '사이버통괄실' 등<br>전세계 각국 보안 역량 강화 집중<br>韓은 기업들 보안의식 낮은 수준<br>전문성·독립성 갖춘 보안청 신설을</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="5YMAgLnbTG"> <figure class="figure_frm origin_fig" contents-hash="14f7b8eecf5911b35edf3d509105372833c25710640612e5f2477f31f7c4a526" dmcf-pid="1GRcaoLKWY" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/21/seouleconomy/20250921174921248fpnc.jpg" data-org-width="640" dmcf-mid="ZH9dxP6FWH" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/21/seouleconomy/20250921174921248fpnc.jpg" width="658"></p> </figure> <div contents-hash="a454f7db3459751619186adff45081d818735e4ca97f48b66a70906c2a04ddab" dmcf-pid="tHekNgo9TW" dmcf-ptype="general"> [서울경제] <p>인공지능(AI) 시대에 접어들면서 해커들의 수법이 날로 교묘해지고 있다. 최근에는 비전문가가 AI의 도움을 받아 사이버 공격을 시도한 사례까지 속속 등장하고 있다. 반면 국내 보안 의식과 역량은 낮은 수준에 머물러 있다. 이에 한국의 AI 3대 강국(G3) 도약이 좌초될 수 있다는 우려마저 나오는 실정이다. ‘사이버 보안청(가칭)’과 같은 국가 차원의 보안 컨트롤타워를 새롭게 구축해야 한다는 주장에 힘이 실리는 이유다.</p> </div> <p contents-hash="53963880d24a5e86e91c986408c74cbaec6fbf3aee8a813e2efc6afefa0b833d" dmcf-pid="FXdEjag2hy" dmcf-ptype="general">21일 보안 업계에 따르면 영국 사이버 보안 기업 다크트레이스의 2025년 AI 사이버 보안 동향 보고서에 따르면 전 세계 14개국 보안 전문가 1500명을 대상으로 설문 조사한 결과 88.3%가 AI 기반 사이버 위협이 지속적으로 조직에 상당한 영향을 미칠 것이라고 응답했다. 73.6%는 이미 조직에 상당한 영향을 미치고 있다고 봤다. AI 기반 해킹이 일시적 현상이 아니라 사이버 공격 구조가 변화할 것이라고 보는 것이다. 실제 해커들은 이미 피싱용 콘텐츠 제작에 AI를 악용하고 있다. 생성형 AI를 기반으로 피싱 메일이나 문자 등의 자연스러운 문구나 사진이나 위조 음성 등을 만들어낸다. 보안 전문 기업 <span stockcode="263860">지니언스(263860)</span>의 시큐리티센터(GSC)의 보고서에 따르면 올해 7월 북한이 배후로 추정되는 ‘김수키’ 그룹이 AI로 합성한 이미지를 활용해 군 관계기관에 스피어 피싱을 시도했다. 지니언스 시큐리티센터는 “AI 서비스는 업무 생산성을 높이는 강력한 도구이지만 동시에 국가 안보 차원의 사이버 위협에 악용될 수 있는 잠재적 위험 요소”라고 말했다.</p> <p contents-hash="21f57a43a516f7914acbf87f041fd6ec76f0aefdfef4577e3feca60b286e8c23" dmcf-pid="3ZJDANaVlT" dmcf-ptype="general">이 때문에 세계 각국은 범정부 보안 역량 강화에 집중하고 있다. 미국은 국토안보부 산하 사이버·인프라보안국(CISA), 영국은 국가사이버보안센터(NCSC), 일본도 7월 신설된 총리 직속 국가사이버통괄실이 컨트롤타워를 맡고 있다. 한국은 윤석열 정부 시절부터 대통령실 국가안보실이 국가 사이버 안보 업무 전반을 조율하는 컨트롤타워 역할을 하고 있지만 실질적인 조율 능력이 크게 부족하다는 지적이 나온다. 심지어 이재명 정부 들어 국가안보실 사이버안보비서관과 실무 주관 기관인 국가정보원 3차장은 새 정부 출범 이후 두 달 이상 비어 있었다.</p> <p contents-hash="9f7056e1c0c0006ac597c41dddf55e74f432817f620a1cc6227b41c3c6d5556c" dmcf-pid="05iwcjNfCv" dmcf-ptype="general">일선 대응 체계 역시 칸막이로 나뉘어져 있다. 현재 정보 보호는 국가정보원이 공공 분야를, 국방부 사이버작전사령부가 국방 분야를, 과학기술정보통신부와 한국인터넷진흥원이 일반 기업 등 민간 분야를, 금융위원회와 금융보안원이 금융 분야를 전담하고 있다.</p> <p contents-hash="98d0a0dff2af992e934425bccaefd76c4c63f4940306f0911fdfd331affd89d9" dmcf-pid="pGRcaoLKWS" dmcf-ptype="general">다시 말해 SK텔레콤 유심 해킹이나 KT 소액 결제 및 서버 침해, 온라인 서점 예스24나 티파니 등 럭셔리 브랜드 고객 정보 유출 사고는 과기정통부가 대응한다. 롯데카드·SGI서울보증·웰컴금융그룹에서 발생한 해킹 사고는 금융위 소관이다. 20일 KT와 롯데카드 해킹 사고 정부 브리핑이 과기정통부와 금융위 합동으로 진행되기는 했지만 현장 사건 경위 설명과 질의응답 등이 각각 진행된 이유도 여기에 있다. 특히 KT 무단 결제 사건의 경우 금전 피해가 발생했음에도 금융위가 이 지점에 개입하지 못하는 모습을 보였다. AI까지 장착해 고도화된 수법으로 여러 산업 영역을 넘나드는 해킹이 점점 늘고 있지만 사건 경위 파악에 혼선을 빚거나 신속한 대응을 하지 못하는 상황이 종종 발생하는 이유다. 해킹 사고를 당한 한 기업 관계자는 “사고 대응으로 경황이 없는 가운데 감독 및 지시를 받거나 실시간 보고 라인이 헷갈려 더 어려웠던 적이 있다”고 말했다.</p> <div contents-hash="48e5a4307fd12d10fb5c0eb70be311e0d4af5a459331d5c46da3c6e353d3481a" dmcf-pid="UHekNgo9Sl" dmcf-ptype="general"> <p>이에 민간은 물론 정계·학계에서는 새로운 보안 컨트롤타워를 서둘러 마련해야 한다고 목소리를 높인다. 국내 보안 기업 씨큐비스타는 ‘2025 대한민국 사이버 보안 사고 분석 보고서’를 통해 “사이버 위기 대응의 중심이 될 ‘사이버 보안청’의 독립 설립이 필요하다”고 진단했다. 유용원 국민의힘 의원은 올해 7월 대통령 직속 사이버 안보 컨트롤타워를 구축하는 내용의 국가사이버안보법을 발의하기도 했다. 이해민 조국혁신당 의원도 “독립성과 전문성을 갖춘 민간 전문가 중심의 사이버 보안 컨트롤타워를 시급히 신설해야 한다”고 밝힌 바 있다. 황석진 동국대 국제정보보호대학원 교수는 “보안청 같은 컨트롤타워를 세워 종합적인 보안 정책을 마련해야 한다”고 말했다.</p> 김성태 기자 kim@sedaily.com </div> </section> </div> <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 고현정, 희열과 광기로 집어삼킨 연기력 (‘사마귀: 살인자의 외출’) 09-21 다음 해킹 대란···컨트롤타워 세울 때다 [View&Insight] 09-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
