[AI위클리] "무엇도 신뢰하지 말라"…AI 해킹이 남긴 교훈 작성일 10-11 69 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">AI 발전에 해킹 공격 고도화…보안 사각지대 제거 필요성 커져<br>민간 취약점 532건 확인…'독자 AI 사이버 보안 협의체' 출범</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="z300muwaGx"> <figure class="figure_frm origin_fig" contents-hash="ce07b6cec7cf01b5db2a3fccfca03106101a4af1bb280d6cedcebee307643f6a" dmcf-pid="q0pps7rNZQ" dmcf-ptype="figure"> <p class="link_figure"><img alt="사이버 공격 이미지 [로이터 연합뉴스 자료사진. 재판매 및 DB 금지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/11/yonhap/20261011093209827thog.jpg" data-org-width="1200" dmcf-mid="uCXXA1Nd5R" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/11/yonhap/20261011093209827thog.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 사이버 공격 이미지 [로이터 연합뉴스 자료사진. 재판매 및 DB 금지] </figcaption> </figure> <p contents-hash="70e572fc26599226e0443f5cd27cc7c8e79674fd950715e6db143a52989bc680" dmcf-pid="BpUUOzmj5P" dmcf-ptype="general">(서울=연합뉴스) 박상현 기자 = 최근 국내 금융사를 겨냥해 잇따라 벌어진 해킹 공격에서 인공지능(AI)이 침입 활동의 주요 도구로 활용된 정황이 드러나면서 사이버 보안에 대한 경각심이 높아지고 있다.</p> <p contents-hash="52e2b0a575e3158b74a2e67155f654d53594c825e39b220ed9758874c908e78e" dmcf-pid="bUuuIqsAt6" dmcf-ptype="general">정보통신 업계에서는 아무것도 믿지 않고 검증을 거듭하는 제로 트러스트 보안 체계 확립이 필요하다는 견해에 힘이 실리고 있다.</p> <p contents-hash="930e9f7f06df8dec6d7b5db245c592a7d8369fba0f6af81a29200a25968fe34f" dmcf-pid="Ku77CBOcZ8" dmcf-ptype="general">혹여나 침입이 발생하더라도 공격자가 핵심 자산에 접근하지 못하도록 내부망 흐름을 치밀하게 통제해야 한다는 지적도 나온다.</p> <p contents-hash="40c295874a5dd93d5f111c7b03745231f46e99e083298a8bbc14a6b522ce4541" dmcf-pid="97zzhbIk14" dmcf-ptype="general"><strong> 보안 구멍 빠르게 찾는 AI…외부 노출 통제 강화해야</strong></p> <p contents-hash="4ecd2ad0e104871c9ae898aafecb9ca72aee2e0603ba616cf0ee0844041ea399" dmcf-pid="2zqqlKCEZf" dmcf-ptype="general">이번 금융권 해킹은 공격자가 AI를 활용해 여러 업체를 대상으로 대량의 자동화 공격을 벌인 것으로 나타났다.</p> <p contents-hash="08f87c4115db842eceed901e770b472f7545d0cec988625cacdff0067d20cac2" dmcf-pid="VqBBS9hD5V" dmcf-ptype="general">공격자는 중국산 AI 침투 테스트 도구 '아르텍스'(ARTEX)에 딥시크 등 여러 AI 모델을 결합하고, 다양한 경로로 해킹을 시도했다.</p> <p contents-hash="9e3ccbe328995d795623e2c145326941911a9f24bc4b2c0ccaf108e6120d548c" dmcf-pid="fBbbv2lw52" dmcf-ptype="general">전문가들은 공격자가 대출 모집인 시스템, 임직원 복지·지원 서비스, 영업 지원 플랫폼 등 보안의 사각지대에 있는 이른바 '섀도 IT'(Shadow IT)를 집중적으로 공략한 것으로 보고 있다.</p> <p contents-hash="b7b02def701bd6b6c8a52cea08e160d8d9dbdfbebad24479fee894884c0a7a7a" dmcf-pid="4WYYaXoMY9" dmcf-ptype="general">섀도 IT는 보안 조직의 공식 관리 목록에서 누락돼 존재를 인지하지 못했거나, 인지하고 있더라도 점검 순위에서 밀려 방치된 시스템·서비스 등을 뜻한다.</p> <p contents-hash="fd1f05ae0e04ed6dab9b69626816ae006a47026720e38cdbfb50dd8baccc5488" dmcf-pid="8YGGNZgR5K" dmcf-ptype="general">SK쉴더스는 최근 공개한 침해사고 분석·대응 가이드에서 이번 해킹과 관련해 AI가 완전히 새로운 공격 기법을 창조한 것은 아니라고 설명했다.</p> <p contents-hash="2a83fc88e6499e7f9420320fd79d0d98821e1407d4541ab837d67b0c958cf8bd" dmcf-pid="6GHHj5aeZb" dmcf-ptype="general">AI는 기존 공격을 자동화하고 보안 구멍을 빠르게 찾아내는 역할을 수행했다는 것이 이 업체의 분석이다.</p> <p contents-hash="f45786da3a2e428b1c24bc09b32bb34c8b95a53353b6d0031822c63eeee6f941" dmcf-pid="PHXXA1NdYB" dmcf-ptype="general">SK쉴더스는 AI 해킹 대책으로 응용프로그램 인터페이스(API) 보안 3단계 대응 체계를 제시했다.</p> <p contents-hash="e4048ef8d261c9dddbae604d1e2a03d3f271618959141d7efd3e5aa42017da42" dmcf-pid="QXZZctjJZq" dmcf-ptype="general">구체적으로 공격자 관점에서 외부 노출 자산을 모두 식별해 방치된 섀도 IT를 제거하고, API 인증 체계와 호출 행위를 꾸준히 감시하는 API 모니터링을 도입해야 한다고 제언했다.</p> <p contents-hash="d74410d6038d05d93892d1199188d346292056e1143fd91f450b83cce72143eb" dmcf-pid="xZ55kFAitz" dmcf-ptype="general">아울러 보안 솔루션을 유기적으로 연계해 이상 징후를 차단하는 탐지·대응 체계를 구축해야 한다고 당부했다.</p> <p contents-hash="4d971642f9f7bed6557f4d663d308de38785fe9edd01f45b2c69c1da7d4f8a30" dmcf-pid="yinn7gUZH7" dmcf-ptype="general">SK쉴더스 측은 "AI는 새로운 취약점을 발굴하는 만능 기술이 아니라 공격의 규모와 속도를 증폭시키는 도구"라며 외부 노출에 대한 통제를 강화해야 한다고 강조했다.</p> <figure class="figure_frm origin_fig" contents-hash="042cced7adec081660d23fa6cee0b395e3d46df3eb5229917d113829035ebee8" dmcf-pid="WnLLzau5Zu" dmcf-ptype="figure"> <p class="link_figure"><img alt="서울 시내에 설치된 은행 ATM [연합뉴스 자료사진. 재판매 및 DB 금지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/11/yonhap/20261011093210000wvtv.jpg" data-org-width="1200" dmcf-mid="7LiiuopXtM" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/11/yonhap/20261011093210000wvtv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 서울 시내에 설치된 은행 ATM [연합뉴스 자료사진. 재판매 및 DB 금지] </figcaption> </figure> <p contents-hash="ed93f861f1c29deeb51a540443381dfa03a6640fe25b5876f2a99d49515787bf" dmcf-pid="YLooqN71HU" dmcf-ptype="general"><strong> 민간 취약점 적지 않아…AI 예산서 안전·신뢰 비중 매우 낮아</strong></p> <p contents-hash="c8936b50367316eb51b8b8879883f332f2cf4e7ec3b11b258064399f397142ce" dmcf-pid="GoggBjzttp" dmcf-ptype="general">사이버 보안의 중요성이 한층 커진 가운데 민간 주요 정보통신 기반시설과 상용 소프트웨어(SW), 오픈소스를 점검한 결과 취약점이 총 523건 확인된 것으로 드러났다.</p> <p contents-hash="182cc6b95b793c3e747d0dc7363de3c9b8120fbd32a20ed823d1cf69a39a49c3" dmcf-pid="HyWWgHLx10" dmcf-ptype="general">더불어민주당 이주희 의원실이 과학기술정보통신부로부터 받은 자료에 따르면 민간 주요 정보통신 기반시설 16곳(대기업 6곳, 중견기업 3곳, 중소기업 2곳, 비영리단체 5곳)에서 취약점 304건이 발견됐다.</p> <p contents-hash="67059617ac6b8c4c69e602592aaaefea60360d481f379cce1edf4c3699bf4569" dmcf-pid="XWYYaXoM53" dmcf-ptype="general">상용 SW는 5곳(중견기업 1곳, 중소기업 4곳)에서 135건, 오픈소스는 144종에서 84건의 취약점이 각각 확인됐다.</p> <p contents-hash="714a4f1c1d1f54decc1dc06373c39641911da42482a203e374c2f60250a5853b" dmcf-pid="ZYGGNZgRtF" dmcf-ptype="general">과기정통부는 내년에 AI 예산으로 약 9조4천억원을 편성했는데, 안전성 평가와 검증 등 안전·신뢰 예산은 극히 일부라는 지적도 제기됐다.</p> <p contents-hash="0ae539ea0597d2385e164714868deae297f4c54c1f8f9d3379d5d02ea12cadad" dmcf-pid="5GHHj5aett" dmcf-ptype="general">AI 예산에서 보안이나 안전·신뢰 분야 비중을 확대해야 고도화하는 AI 해킹에 대한 효율적 방어가 가능해질 것으로 보인다.</p> <p contents-hash="e476c3281b66e9d52b8d3ac91499336d7c44c438b8765001fe2c16b5094043d9" dmcf-pid="1HXXA1NdY1" dmcf-ptype="general"><strong> 독파모 후보 기업, 대학과 손잡고 보안 기술 개발</strong></p> <p contents-hash="addb9e24f5529ba6bcdcb2651a681decdda25bfc29662ec6471014549454b5c4" dmcf-pid="tXZZctjJt5" dmcf-ptype="general">국내 정보보호 기업과 대학이 힘을 합쳐 AI 보안 기술 개발에 나서는 움직임도 일고 있다.</p> <p contents-hash="7ddd376f031cfe751b54fee2753008ff29a2a2f2fc2ea4c7de6c2cf86eab92c8" dmcf-pid="FZ55kFAiZZ" dmcf-ptype="general">SK텔레콤과 업스테이지, SK쉴더스, 시큐아이, 안랩 등은 고려대, 숭실대, 부산대와 함께 최근 '독자 AI 사이버 보안 협의체'를 출범했다.</p> <p contents-hash="00f9b74099e62d50c5b72653e50346982329b68165375f579ca7bd5550585f06" dmcf-pid="3511E3cnGX" dmcf-ptype="general">이 협의체는 정부의 독자 AI 파운데이션 모델 프로젝트 3단계에 진출한 SK텔레콤의 'A.X K' 시리즈와 업스테이지의 '솔라'를 사이버 보안 분야로 확장하기 위해 조직됐다.</p> <p contents-hash="9a60a20f3e98b063bd6b015e7fc6c903b8fbd51c2514b25bfd6786f6af99bda2" dmcf-pid="01ttD0kLtH" dmcf-ptype="general">참여 기업들은 제로데이 취약점 분석과 실시간 보안관제 등 각사의 보안 제품·서비스에 A.X K와 솔라를 적용하고 실제 운영 환경에서 공동 실증을 추진한다.</p> <p contents-hash="19fab9e4a16b90d8c7c8f7130892ac0cc93762268be8c1d74f3afd287f310bef" dmcf-pid="ptFFwpEoXG" dmcf-ptype="general">A.X K와 솔라가 서로를 공격하고 평가해 취약점을 찾는 '상호 레드티밍'도 진행한다. 이를 통해 발견된 취약 사례는 방어 역량 강화를 위한 학습 데이터로 쓰인다.</p> <p contents-hash="fa0782f4876ff41fb8549fc169c6e8da957d28cd1aee22120e0de0ddb216966a" dmcf-pid="UF33rUDgXY" dmcf-ptype="general">이들 기관은 정기적 기술 교류를 진행해 AI·정보보호 분야 공동 연구 과제를 발굴하고 관련 사업 참여도 검토할 계획이다.</p> <p contents-hash="9755a63b6ea15bc9d4b62a407441f766bddadb1d7c9aa376f98e7680badd32df" dmcf-pid="uTyyoGnQ1W" dmcf-ptype="general">psh59@yna.co.kr</p> <p contents-hash="1971b5dc93d027e19e130812b2bd27567518c320067f63e6fdcc2989d5cf4377" dmcf-pid="zWYYaXoMYT" dmcf-ptype="general">▶제보는 카톡 okjebo</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p> 관련자료 이전 디펜딩챔피런 김민솔, OTT 웨이브서 18홀 밀착 중계 10-11 다음 "휴대전화 꺼져도 찾는다"…LGU+, 산악 조난자 수색 범위 99% 줄인다 10-11 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
