[무너진 코딩 성벽]④발전한 해킹 기술에…먹잇감 된 시민 개발자 작성일 04-15 40 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">AI 활용 사이버 공격 89% 증가<br>국내 민간분야 해킹 증가세<br>"AI 기반 자동화 방어체계 개발 시급"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="62E3WtaeSV"> <blockquote class="pretip_frm" contents-hash="9f908d494c84d8b71f976bbbf9d5e9e44cc5e26f074f52e46b733b4943a582b8" dmcf-pid="PVD0YFNdy2" dmcf-ptype="pre"> <strong>편집자주</strong> <br>말로 아이디어를 설명하면 인공지능(AI)이 코드를 작성해주는 '바이브 코딩' 시대다. 개발자 직업이 인기를 끌면서 코딩 열풍이 불던 지난 10년과 비교해 분위기가 완전히 달라졌다. 누구든 코딩을 할 수 있는 시대가 됐지만 관련업계 취업은 더 어려워졌고 보안 문제도 심각해졌다. 급격히 진행된 개발 패러다임 전환은 우리 실생활을 어떻게 바꿔놓고 있을까. 아시아경제는 바이브 코딩이 바꿔 놓은 산업 전환의 현장을 들여다보고자 한다. <br> </blockquote> <div contents-hash="4279ce2c3efc80c35c9c658a468bc458e46a08ad44eaba860471e352b6af36a1" dmcf-pid="QfwpG3jJh9" dmcf-ptype="general"> <p><strong>지난해 8월 앤스로픽이 공개한 한 보고서에 전 세계 보안당국이 발칵 뒤집어졌다. 보고서에 따르면 해커들은 앤스로픽의 인공지능(AI) 개발 도구 '클로드 코드'(Claude Code)를 악용해 한 달간 정부기관과 의료서비스, 응급구조 기관, 종교 단체 등을 공격했다. 중국 배후의 해커조직 'GTG-1002' 역시 클로드를 활용해 AI 자동화 프로그램을 만들어 공격했다. 앤스로픽은 이같은 사이버 범죄를 '바이브 해킹'(Vibe Hacking)이라고 지칭하면서 "공격에 대비하기 위한 AI 기반 자동화 방어체계 개발이 시급하다"고 지적했다.</strong></p> </div> <figure class="figure_frm origin_fig" contents-hash="81c331aa7e2ffa8a80fad5a3e6aef087df181aa19dd5932e3361dcc2337ebb3d" dmcf-pid="x4rUH0AiTK" dmcf-ptype="figure"> <p class="link_figure"><img alt="로이터연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/15/akn/20260415074236474ofcr.jpg" data-org-width="745" dmcf-mid="fH8mawKpW8" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/15/akn/20260415074236474ofcr.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 로이터연합뉴스 </figcaption> </figure> <div contents-hash="d7ed28cf50c797c4bc5ed4e903af6fe2ccde8e0305c4130a5f15a4684afc55b1" dmcf-pid="yhbAdNUZTb" dmcf-ptype="general"> <p>업무 생산성을 향상시키고 있는 바이브 코딩이 보안 체계를 흔드는 부작용을 낳고 있다. 비전공자들이 만드는 프로그램의 보안 약점이 해커들의 먹잇감으로 포착되는 등 사회적 문제를 일으킬 수 있다는 지적도 나온다.</p> </div> <div contents-hash="8251ae00c2dd2a8d95540f76468729eff1e3a854992fae4f537a1e60b68f38ad" dmcf-pid="WlKcJju5CB" dmcf-ptype="general"> <p>14일(현지시간) 영국 AI 안전연구소(AISI)는 앤스로픽의 새로운 AI 모델 '미토스(Mythos)' 미리보기(프리뷰)판의 사이버 보안 역량 평가를 공개했다. 미토스 프리뷰는 32단계로 구성된 기업망 공격 시뮬레이션 '더 라스트 원스'(The Last Ones)에서 가장 뛰어난 결과를 나타냈다. 10번의 해킹 시도 가운데 3번을 성공했는데, 이 시뮬레이션을 처음부터 끝까지 완주한 첫 사례다. 오픈AI의 생성형 AI 모델 '챗GPT 5.4'는 평균 14단계에서 멈췄다. AISI는 "공격자가 AI 모델에 네트워크 접근 권한을 부여하는 등 보안이 취약한 시스템을 자동적으로 공격할 수 있는 환경이 마련됐다"고 밝혔다.</p> <strong><strong><strong>바이브 코딩으로 해킹까지 '척척'…공격 속도도 개선</strong></strong></strong> </div> <figure class="figure_frm origin_fig" contents-hash="6d49ef788e7fba0c866d9969f3f8dd8f77eb76ef10a8f16044de548c5dabd9fa" dmcf-pid="YS9kiA71vq" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/15/akn/20260415074236706gzkb.jpg" data-org-width="745" dmcf-mid="4egHCYd8v4" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/15/akn/20260415074236706gzkb.jpg" width="658"></p> </figure> <div contents-hash="8782202dba50f96d93c3faded45a8ace43a5b992be33dabd5eeda6306a787ef1" dmcf-pid="Gv2EncztTz" dmcf-ptype="general"> <p>앤스로픽 미토스의 가장 큰 특징은 '자율성'이다. "약점을 찾아서 침투하라"는 명령어 한마디면 보안 취약점부터 시작해 해킹 코드까지 작성한다. 앤스로픽 유출 문건에는 "미토스의 뛰어난 성능 때문에 전례 없는 사이버 보안 위험(unprecedented cybersecurity risks)이 있을 것"이라는 자체 평가 내용이 담겼다. 미국 블룸버그는 스콧 베선트 미국 재무장관과 제롬 파월 연준 의장이 미토스가 금융 시장에 미칠 영향을 우려해 주요 금융기관 최고경영자(CEO)들을 워싱턴 재무부 청사로 긴급 소집했다고도 보도했다.</p> </div> <div contents-hash="a681c47b3ce98eed4e39fb1dbad4c4c8ab1ceb3c50be1e0e8470628b582e6653" dmcf-pid="HCBjeapXW7" dmcf-ptype="general"> <p>전문가들은 향후 AI를 활용한 해킹 공격이 빈번해질 것으로 예상한다. 글로벌 사이버 보안 기업 크라우드스트라이크가 발표한 '2026 글로벌 위협 보고서'에 따르면 지난해 AI 기술을 활용한 사이버 공격은 전년 대비 89% 증가했다. 크라우드스트라이크는 해커들이 AI를 통해 악성코드 개발 속도를 향상시켰기 때문이라고 지적했다. AI의 발전은 해킹 프로그램의 개발뿐만 아니라 공격 속도까지 개선했다. 사이버 보안 범죄의 평균 속도는 지난해 기준 29분으로 집계됐고 이는 1년 전 보다 65% 빨라진 수준이라고 설명했다.</p> <strong><strong><strong>공격 표적 되는 '시민 개발자'…"기업 보안 위협될 것"</strong></strong></strong> </div> <figure class="figure_frm origin_fig" contents-hash="1d5ecfe05464cd9f0c46d92318ec33c51916ee838d970dba7a40e8c9b21460a8" dmcf-pid="XhbAdNUZCu" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/15/akn/20260415074237997mebk.png" data-org-width="745" dmcf-mid="8OW47VhDyf" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/15/akn/20260415074237997mebk.png" width="658"></p> </figure> <div contents-hash="22e538eb8937681ede49076441bff80488c546cedcb23afa2d6d54415c069b9d" dmcf-pid="ZlKcJju5lU" dmcf-ptype="general"> <p>더 큰 문제는 바이브 코딩이 오히려 보안 문제를 더 악화시킬 수 있다는 것이다. 프로그래밍 지식이 부족한 개발 비전공자이 바이브 코딩을 통해 여러 프로그램을 만들면서 해커들의 먹잇감이 늘어나기 때문이다. 사이버보안 스타트업 '아미스'의 나디르 이즈라엘은 지난달 25일 미국 샌프란시스코에서 열린 세계 최대 사이버보안 전시회 'RSA 컨퍼런스 2026'에서 이른바 '시민 개발자'가 보안 문제를 일으킬 것이라고 지적했다. 그는 "보안 검증을 거치지 않은 시민 개발자들의 코드가 기업 시스템 내부로 깊숙하게 유입되고 있다"며 "기업 보안에 있어 심각한 위협으로 이어질 것"이라고 말했다.</p> </div> <p contents-hash="6ddcce2c6a64cbfc371635cdc86811dc4cb7e6247eab21928ef9f5569b8abdc2" dmcf-pid="5S9kiA71hp" dmcf-ptype="general">한국도 해킹 사고는 매년 늘고 있다. 한국인터넷진흥원에 따르면 지난해 민간분야 해킹 사고 신고 건수는 2383건으로 집계했다. 2021년 640건이던 해킹 사고 신고 건수는 2022년 1142건, 2023년 1277건, 2024년 1887건으로 매년 늘어나는 추세다. 올해 1~2월에는 이미 415건의 해킹 사고가 신고됐다. </p> <div contents-hash="f10510575b6030b7dd41abd588352d4c9509e6e89a2120c18ca3d7f2d55219e9" dmcf-pid="1v2Encztl0" dmcf-ptype="general"> <p>관련기사: "점심 먹고 오는 동안 일 좀 해 놓을래?"…업무 방식 바꾼 '바이브 코딩'[무너진 코딩 성벽]①</p> <p>바이브 코딩 2시간…기자도 만드는 투자성향 분석 사이트[무너진 코딩 성벽]②</p> <p>"취준생 가고 직장인 왔다"…바이브 코딩이 바꾼 교육 현장[무너진 코딩 성벽]③</p> </div> <p contents-hash="ebaea86f6df3a91868063e4362ef8ab9d7ae6689b9b5f8b0077032ae0389576e" dmcf-pid="tTVDLkqFl3" dmcf-ptype="general">이은서 기자 libro@asiae.co.kr<br>공병선 기자 mydillon@asiae.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 아시아경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 [비즈人워치]20년 지기 콤비, '글로벌 톱 티어' 노린다 04-15 다음 한미반도체, 김민현 부회장 승진…HBM 장비 성장 '드라이브' 04-15 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
