[미토스 충격⑤]"막을 시간이 없다"…미토스가 앞당긴 '초고속 해킹'의 시대 작성일 04-16 40 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">빅테크가 독점한 AI 보안 패권… 한국, '보안 종속국' 전락하나</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="42zey6Tsvh"> <div contents-hash="3964de4ed588d650d27b40e1a0446bddb5fc2f514029391ecfc9252902525cbb" dmcf-pid="8VqdWPyOlC" dmcf-ptype="general"> <strong>AI가 설계하는 공격 시나리오가 현실화되면서 사이버 보안의 판도가 뒤바뀌고 있다. 디지털데일리는 6회에 걸쳐 [미토스 충격] 기획기사를 통해 정부부터 산업 현장까지의 전방위적 대응 태세를 살피고, AI 위협 시대에 한국 보안 생태계가 나아가야 할 이정표를 제시한다.[편집자]</strong> </div> <figure class="figure_frm origin_fig" contents-hash="13e7390d7dcb965eafa70777d6fcb2edd470a74da53dc66a835202128cb6442f" dmcf-pid="6fBJYQWIWI" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/16/552796-pzfp7fF/20260416153514335axho.png" data-org-width="640" dmcf-mid="foBJYQWIll" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/16/552796-pzfp7fF/20260416153514335axho.png" width="658"></p> </figure> <p contents-hash="83ce2e9170efb1f822cbe4369c124f80b3c6c5678dcba3a71b50bca0e41e8502" dmcf-pid="P4biGxYCvO" dmcf-ptype="general">[디지털데일리 구아현기자] <strong>"대형언어모델(LLM)을 가져다 쓰는 서비스 회사들이 '관계없다'고 느끼는 건 당연합니다. 하지만 그게 문제입니다. 공격은 결국 그 서비스를 쓰는 고객 데이터를 향해 날아옵니다."</strong></p> <p contents-hash="da5194415b8ee11a6cbe4bea80e3759094aed575d2b3ea8b5de8335b32923dd3" dmcf-pid="Q69LXRHlls" dmcf-ptype="general">앤트로픽 미토스 충격이 글로벌을 뒤흔드는 가운데 국내 AI 업계 대부분은 "우리는 서비스사라 직접 관계없다"는 반응을 보이고 있다. 전문가들은 이 무감각한 반응 자체가 더 위험하다고 경고한다. 감흥이 없는 사이 이미 고객 데이터가 위험에 노출될 수 있다는 것이다.</p> <p contents-hash="db03d86c3278b72e116c33a65ff8317ada39ea120778c727be81f45072954617" dmcf-pid="xP2oZeXSCm" dmcf-ptype="general"><strong>◆ "직접 관계 없다"는 국내 AI 서비스사… "공급망 뚫리면 고객 데이터까지 털린다"</strong></p> <p contents-hash="45b6cd3cf13de697ea13000ac10bedc5603123a8a887eef5c23a7660d58f056e" dmcf-pid="yvOtiGJ6lr" dmcf-ptype="general">미토스 공개 이후 복수의 국내 LLM·AI 업체 관계자들은 "우리는 서비스사라 직접 관계없다"는 반응을 보였다. 미토스는 미국 중심 프로젝트고, 국내에서 직접 사용하는 것도 아니니 우리 사업과는 거리가 멀다는 논리다.</p> <p contents-hash="521e2bb44d0a618d2aa4cf31a0c4c5f668d16d1394578982899e9fe7c038445f" dmcf-pid="WTIFnHiPSw" dmcf-ptype="general">하지만 전문가들은 이러한 인식 자체가 더 위험하다고 경고한다. 국내 AI 서비스 회사들이 운영하는 웹서버·데이터베이스·AI 프레임워크는 전부 오픈소스 기반이기 때문이다. 미토스가 그 오픈소스에서 취약점을 찾아내면 결국 해당 서비스를 이용하는 고객 데이터까지 위험에 노출되는 구조다.</p> <p contents-hash="2dd36eaec1e7a6e6a02d4295eef4573815d48706daa524c482544db9a149e4c8" dmcf-pid="YyC3LXnQWD" dmcf-ptype="general">신정규 래블업 대표는 "서비스 회사들은 오픈소스를 가져다 쓰는 구조라 공급망 보안 이슈를 직접 체감하기 어렵다"며 "내가 만든 코드가 아무리 안전해도 가져다 쓴 오픈소스가 뚫리면 서비스가 뚫리고 공격은 결국 그 서비스를 쓰는 고객 데이터를 향해 날아온다"고 경고했다. 이어 "미토스가 공개되지 않았음에도 관련 뉴스 효과로 기존 AI 모델을 활용한 해킹 시도가 이미 급증하고 있다"며 "보안 뉴스에 앞으로 끊임없이 등장할 것"이라고 전망했다.</p> <p contents-hash="2ab4228f38cfa955730b78c403d1b34d1c9b83077cbd00b7148f36912cf54f0f" dmcf-pid="GWh0oZLxvE" dmcf-ptype="general">일각에서는 이번 사태가 이미 예견된 위협이었다는 지적도 나온다. 한 AI 업계 관계자는 "AI가 해킹에 활용될 수 있다는 가능성은 이미 오래전부터 충분히 예견돼 왔다"며 "예측하지 못한 것이 문제가 아니라 예측하고도 움직이지 않았던 것이 더 큰 문제"라고 강조했다.</p> <p contents-hash="521c8a6f3b28e4624b4d6dc59e934afbb4e302714e9caab89b20d23f79905b1c" dmcf-pid="HYlpg5oMvk" dmcf-ptype="general">미토스가 기존 AI와 결정적으로 다른 점은 능력이 갑자기 뛰어난 게 아니라 해킹 성공률이 비약적으로 높아졌다는 점이다. 기존 AI 모델은 해킹 시도 실패율이 높아 방어 측이 패턴을 파악하고 침입탐지시스템(IDS)으로 차단할 수 있었다. 하지만 미토스는 방어 측이 감지·차단하기 전에 먼저 성공해버리는 구조다.</p> <p contents-hash="2f72526faef2882dc1d5b525c9d7b7884c5426d595e8dc3793c3d12f1895a1e4" dmcf-pid="XGSUa1gRSc" dmcf-ptype="general">전문가들은 미토스 보고서가 공개한 두 가지 핵심 중 기존 모델이 풀지 못했던 해킹 문제 해결보다 동일한 해킹에 드는 시도 횟수의 비약적 감소를 더 심각한 위협으로 보고 있다. 시도 횟수 감소는 전반적인 모든 보안 체계에 영향을 미치기 때문이다.</p> <p contents-hash="8ef91f1d02ec9bf883d77d79b293210a6ce47bff2c75b613454123ef3aa7a63a" dmcf-pid="ZHvuNtaeWA" dmcf-ptype="general">이원태 국민대 교수(국가AI전략위 보안 특별위원장)는 "AI 보안은 기존 경계 방어식 보안으로는 대응할 수 없는 새로운 차원의 문제"라며 "AI가 보안 헛점을 찾아내고 메우는 순환구조가 시작되면서 사람이 보안 패치를 배포하는 속도는 이미 무의미한 단계에 들어섰다"고 진단했다.</p> <p contents-hash="8aceec49c9ae66794188ff92bffdd55ebe664faa4e5571268d391a41fae7b237" dmcf-pid="5XT7jFNdSj" dmcf-ptype="general">한 AI 업체 CTO도 "AI가 보안 헛점을 찾아내고, AI가 그 헛점을 메우는 순환구조가 시작되면서 사람이 보안패치를 배포하는 속도는 무의미한 상태에 들어섰다"며 "국가적 단위에서 기간망과 전략자산의 취약점을 찾는 AI 무기화 단계에 진입했다"고 분석했다.</p> <p contents-hash="2cb780ba47b4315d8f458887511959962f7b26abd3bc7150b5219fb20e89f346" dmcf-pid="1tGbEUkLWN" dmcf-ptype="general"><strong>◆ "정부·금융 시스템 붕괴 가능"… 민간 단독 대응 한계</strong></p> <p contents-hash="307605eb9f2abe1d085955ec0ad167f972a8bffaf51fa34b74018c5bb0a64796" dmcf-pid="tFHKDuEoha" dmcf-ptype="general">문제는 뚜렷한 대책도, 이를 대응할 AI 모델도 나오지 않았다는 점이다. 과기정통부는 지난 14일 통신 3사·네이버·카카오 등 주요 기업 CISO와 릴레이 현안점검회의를 개최하고, 15일에는 국내 주요 정보보호기업·주요 기업 40개사 CISO와 간담회를 열었지만 구체적 실행 방안은 나오지 않았다.</p> <p contents-hash="dda5cecc43ed9bea7f9e1f40fca6b28df32d046d28487a8e25d64408fbff9ac8" dmcf-pid="F3X9w7Dghg" dmcf-ptype="general">이 회의에 참석한 한 관계자는 "대책 회의를 했지만 아직 나온 이야기가 없다"며 "큰일 났다는 얘기뿐"이라고 말했다. 이어 "기술적으로 대응 준비가 전혀 안 돼 있다"며 "정부 기관이나 금융 산업 전체가 완전히 붕괴될 수도 있는 상황"이라고 위기감을 드러냈다.</p> <p contents-hash="c5a6d9412a97a87c25e2ac9ca22550cf20c9549ba3f778339b3838566d63307b" dmcf-pid="30Z2rzwaTo" dmcf-ptype="general">민간 기업이 개별적으로 대응해봤자 구조적 한계가 있다는 지적도 이어졌다. 단기적으로는 앤트로픽과의 정부 차원 협력이 필요하다는 목소리도 나온다. 이 관계자는 "단기적으로는 앤트로픽 도움을 받아야 한다"며 "국가 전체 인프라를 커버하려면 정부가 나서야 한다"고 말했다.</p> <p contents-hash="5fc45889f0a10fa2e459d7983a68aae60f1866d019a4558e0811f3821e9d78eb" dmcf-pid="0p5VmqrNvL" dmcf-ptype="general">업계 전문가들은 이번 사태의 본질이 단순한 보안 위협을 넘어 AI 보안 패권의 빅테크 독점 문제라고 진단한다.</p> <p contents-hash="fc5572c5fdcad79215dea457b66357810960bdb2d6cea53e6844e59946686714" dmcf-pid="pU1fsBmjSn" dmcf-ptype="general">다른 AI 기업 CTO는 "글로벌 취약점 정보와 방어 모델에 대한 접근이 글로벌 빅테크에 종속되는 위험 상태"라며 "안보 문제를 용병에 의지해야 하는 안보종속 상황과 흡사하다"고 말했다.</p> <p contents-hash="988e3d026cd7217f1cecd9b9bb5208723aa3bc96cf95cb925a3ab37364ba0785" dmcf-pid="Uut4ObsAvi" dmcf-ptype="general">국제적 AI 안전 규범과 표준화 수립 이슈가 빅테크 기업 논리로 퇴색되면서 국가 간 협력도 기대하기 어려워졌다는 지적이다. 그는 "앤트로픽은 자사 모델의 압도적 성능을 표현하는 마케팅 전략인 동시에 AI 안전과 보안에 대한 빅테크로서의 독점적 지위를 강화하려는 포석"이라고 분석했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 [미토스 충격]④ SI 업계 보안 지형도 흔들린다…“발주 요건 명시가 분수령” 04-16 다음 [미토스 충격⑥完] 정부는 긴급 현안점검…“AI 발전 속도 맞출 범부처 대응책 시급” 04-16 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
