[긴급 공공 보안진단]〈상〉 AI가 낮춘 해킹 문턱…정부기관, 매일 공격받는다 작성일 07-26 34 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="0z9zXMQ9I6"> <figure class="figure_frm origin_fig" contents-hash="d76927bfdf9fa87034dca9e5ea0c082704948c93b2ecf4cc4c5e6d355dc40ed1" dmcf-pid="pq2qZRx2D8" dmcf-ptype="figure"> <p class="link_figure"><img alt="생성형AI가생성한 이미지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/26/etimesi/20260726160224320arhd.png" data-org-width="700" dmcf-mid="FCXywupXmQ" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/26/etimesi/20260726160224320arhd.png" width="658"></p> <figcaption class="txt_caption default_figure"> 생성형AI가생성한 이미지 </figcaption> </figure> <p contents-hash="a97c04333feb11f504609a13e4d36479f65073225d7cb3140fcc6676a2d1e8f3" dmcf-pid="UBVB5eMVI4" dmcf-ptype="general">공공 부문이 사이버 공격의 핵심 표적이 되면서 국가 안보에 비상등이 켜졌다. 지정학적 리스크 등을 배경으로 하루 평균 300건에 달하는 해킹이 공공기관에 집중되면서 국가 주요 정보 탈취 우려가 극에 달하고 있다.</p> <p contents-hash="111b98076ea7edb65d3532b53e7b310dd978f3c4f99be1e52131bad23992b6e6" dmcf-pid="ubfb1dRfmf" dmcf-ptype="general">특히 최근 인공지능(AI) 기술을 악용한 해킹 공격이 한층 고도화하면서 공공 부문을 향한 위협은 걷잡을 수 없이 커지는 양상이다. 이에 따라 공공 부문의 사이버 대응 역량을 전면 강화하고, 특히 진화하는 AI 해킹에 맞설 실효성 있는 해법을 서둘러 모색해야 한다는 지적이 따른다. 공공 부문을 겨냥한 AI 해킹 실태와 그 대응 전략을 3회에 걸쳐 진단한다.</p> <p contents-hash="fab48a267654719d7abe5f990cb8d6c09a3e96a869a0d1d46b1f1c6d2f81144c" dmcf-pid="7K4KtJe4sV" dmcf-ptype="general">◇매일 반복되는 해킹 시도…공공기관 비상</p> <p contents-hash="3a14f4386fcfcfa5b8e67d1f48d773f4dedfd6ec017ad19a644f26c06c74e19d" dmcf-pid="z989Fid8I2" dmcf-ptype="general">한국은 지정학적 영향으로 사이버 공격이 잦은 국가로 꼽힌다. 정부 전산망을 겨냥한 공격도 하루 평균 300건 이상으로 조사됐다.</p> <p contents-hash="cacc5910882edf2886cede996ee9650520a941b3dd384ccc8070101a9cad4957" dmcf-pid="q2623nJ6D9" dmcf-ptype="general">공격은 실제 침해사고로 이어지고 있다. 일례로 밝혀지지 않은 한 해킹조직은 지난해 4~5월 제로데이 취약점과 보안 설정 미비점을 악용해 외교부 산하 국립외교원 온라인교육시스템 서버를 장악한 뒤 올해 2월까지 접속했다. 재외공관에서 근무하는 외교관과 국가정보원 요원 등 최대 1만명의 정보가 유출된 것으로 추정된다.</p> <p contents-hash="ee0826c49e3985ad11618a180cf58e480df31ad6cb23f5286333edea47854513" dmcf-pid="BVPV0LiPmK" dmcf-ptype="general">외교부 대상 사이버 공격은 2024년 1만4674건, 지난해 1만7500건에서 올해 6월 말 1만6254건으로 늘었다. 하루 평균 공격 시도는 2024년 40건, 지난해 48건에서 올해 90건으로 증가했다.</p> <p contents-hash="a066bbfd4402a0ad5982a76628f4e7a4940760d3acdae5065079e0393261bd91" dmcf-pid="bfQfponQwb" dmcf-ptype="general">'모두의 창업' 참가 기업 아이디어와 심사평 유출 사고를 겪은 중소벤처기업부도 올해 5월까지 1966건의 공격 시도를 확인했다. 하루 평균 13건이다.<br></p> <figure class="figure_frm origin_fig" contents-hash="fa364052b1e7e30cdacc649bafdda395382c9c9bf92bb49e8f7da1f0346c5598" dmcf-pid="KRnRKEcnwB" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/26/etimesi/20260726160225647ndri.jpg" data-org-width="700" dmcf-mid="3hyhAF1ymP" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/26/etimesi/20260726160225647ndri.jpg" width="658"></p> </figure> <p contents-hash="e92e40bdfa6403313eab684f6e7f082a1db97a736314ccb1ed9a2ce2ce529327" dmcf-pid="9eLe9DkLmq" dmcf-ptype="general">◇해외 공공기관도 잇단 침해</p> <p contents-hash="b40c41c9413335757691f870c75bb1d34108d69c8f70c6b66683348ca128af26" dmcf-pid="2dod2wEosz" dmcf-ptype="general">공공기관 대상 해킹은 한국만의 문제가 아니다. 각국의 정보 수집 활동이 사이버 공간으로 옮겨가고 범죄조직도 공공기관을 표적으로 삼고 있다.</p> <p contents-hash="e28b35354e030f3ef5bb5b8dd7d752ce707e575b15b786385784d72d5b4056f5" dmcf-pid="VJgJVrDgE7" dmcf-ptype="general">지난달 러시아 연방보안국(FSB)은 고위 정부 관계자 스마트폰을 악성코드로 감염시킨 해외 첩보 활동을 적발했다고 주장했다. 공격자는 데이터를 훔치고 통신을 가로채며 음성·영상을 감시한 것으로 전해졌다.</p> <p contents-hash="0b8eef00235d50430bee581d803367a7ade9cb06b05b8fd9b1555cce9e239ffb" dmcf-pid="fiaifmwawu" dmcf-ptype="general">프랑스 경제부는 지난 2월 해커가 탈취한 인증정보로 국가 은행 계좌 등록부에 접근해 약 120만개 계좌 관련 정보가 노출됐다고 밝혔다. 미국 캘리포니아주 포스터시는 지난 3월 랜섬웨어 공격으로 긴급 대응을 제외한 공공서비스를 중단했다.</p> <p contents-hash="b598fb56df37f27b0196476054aa4d0f4e75b56aa108b6ae5e34cfa370d40989" dmcf-pid="4nNn4srNOU" dmcf-ptype="general">공공부문은 다양한 민감정보를 취급할 뿐 아니라, 해킹 사고가 발생하면 정보 유출을 넘어 행정업무와 대국민 서비스 중단으로 피해가 확산할 우려가 있다.</p> <p contents-hash="b413b220cc1b96a3c423050407e409ebd0a55c5f313bc07e82849d72f8d57386" dmcf-pid="8LjL8Omjrp" dmcf-ptype="general">◇AI가 앞당긴 공격 속도</p> <p contents-hash="37723b115ffb223e42ddb1ed26e2600f86a5953ab6d5f287842f79bf8df202be" dmcf-pid="6oAo6IsAO0" dmcf-ptype="general">사이버 공격 증가 배경에는 AI 기반 자동화 도구와 사이버범죄의 산업화가 있다. 다크웹에서 서비스형 사이버범죄(CaaS) 솔루션이 유통되면서 전문 기술이 부족한 공격자도 해킹에 나설 수 있다. 일부 도구는 월 100달러 수준에 이용할 수 있다.</p> <p contents-hash="6a01f5f8aebdcf3acd574d22a34e6ad0d400ff75f21c15a8d8e6d8b1fdf56457" dmcf-pid="PgcgPCOcD3" dmcf-ptype="general">AI 기반 공격 프레임워크 '헥스트라이크 AI'는 공격 대상 탐색과 취약점 진단, 침투 경로 설계를 자동화한다. '브루트포스AI'는 웹 로그인 양식과 인증 구조를 분석해 계정과 비밀번호를 자동 대입한다. 피싱 메일과 사기 메시지, 악성코드 유포 콘텐츠를 생성하는 '웜GPT'와 '프라우드GPT'도 유통되고 있다.</p> <p contents-hash="14c59c0e0a500768b0a721ca49128fc62ed2b95e6f50597f1331b51b59c44f28" dmcf-pid="QakaQhIkDF" dmcf-ptype="general">공격자들은 초기 침투, 악성코드 개발, 공격 운영, 탈취 데이터 판매 등을 분업하며 협업하고 있다.</p> <p contents-hash="3ea2cefd41fdef01353dd26440756ec7eb50abae722f95a0f115fd8358484445" dmcf-pid="xNENxlCEIt" dmcf-ptype="general">포티넷 위협 인텔리전스 조직 '포티가드 랩스'에 따르면 취약점 공개 후 최초 공격 시도까지 걸리는 시간(TTE)은 평균 24~48시간이다. 직전 보고서의 평균 4.76일보다 크게 줄었다.</p> <p contents-hash="7219e1845523698fc7c3a0c78a95b907b1d8db80ad18b2054f53de4c0b564a49" dmcf-pid="y0z0y8fzw1" dmcf-ptype="general">홍준호 성신여대 성신여대 융합보안공학과 교수 “정부·공공기관 정보시스템에는 외교·정책 자료, 공무원 정보, 국민 개인정보, 기업 지원자료 등이 저장돼 각별한 주의가 요구된다”며 “사고 예방을 위해 보안관제와 사고 대응 체계를 점검하고, 보안 담당자의 전문성과 권한을 강화하는 한편, AI 해킹에 대한 세밀한 방어 전략을 구축해야 한다”고 말했다.</p> <p contents-hash="456295b9a4c196fecbdcf17f54fa5493904177e4e98f15594c9c4fe9f5212113" dmcf-pid="WpqpW64qw5" dmcf-ptype="general">박진형 기자 jin@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 차세대 네트워크 아이디어 한자리…넷 챌린지 캠프 시즌 13 출정 07-26 다음 이강인, 마드리드 에이스로…671억 ‘역대 2위 몸값’ 이적 07-26 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
