서버 취약점 뚫고 프롬프트까지 노린다…KISA가 경고한 'AI 해킹' 작성일 10-12 49 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">KISA "올 상반기 침해사고 1236건으로 19.5% 증가… 서버 해킹이 39.4%"<br>AI에 입력한 프롬프트 유출 공격 가시화…깃허브 인증키 노린 공격도 지속<br>박용규 KISA 본부장 "AI 자율성 증가로 통제 난제…사람의 최종 검증 필수"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="pBJ8XpEoXi"> <figure class="figure_frm origin_fig" contents-hash="90dc664221a66e2c1a591950896882181d7104c1f5cd2692d9d252e934814a1b" dmcf-pid="Ubi6ZUDgZJ" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 기사의 이해를 돕기 위한 해커 이미지. (사진=유토이미지) 2026.01.01. photo@newsis.com *재판매 및 DB 금지 *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/12/newsis/20261012141446531bjrz.jpg" data-org-width="720" dmcf-mid="FdELzfvm5o" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/12/newsis/20261012141446531bjrz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 기사의 이해를 돕기 위한 해커 이미지. (사진=유토이미지) 2026.01.01. photo@newsis.com *재판매 및 DB 금지 *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="5b9b8deda4b41a5c9252ffae37e848093e3d06c678298a72f414a52d8c4bdd50" dmcf-pid="uKnP5uwatd" dmcf-ptype="general"><br> [서울=뉴시스]박은비 기자 = 최근 발생한 사이버 침해사고의 상당수가 외부에 노출된 서버 취약점에 집중된 것으로 나타났다. 해커들의 취약점 탐색에 인공지능(AI) 활용이 본격화되는 가운데, 공격 표면도 넓어지는 추세다. AI에 입력한 명령어(프롬프트)나 개발자 플랫폼을 노린 새로운 형태의 해킹 공격도 조만간 본격화할 것이라는 경고가 나왔다.</p> <p contents-hash="1dfe588c65f156c09886e8a00c6431c642347b3de0f51f7dd3bd7d6dfe1c84f6" dmcf-pid="79LQ17rN1e" dmcf-ptype="general">12일 한국인터넷진흥원(KISA)에 따르면 올해 상반기 국내에서 신고된 사이버 침해사고는 총 1236건으로 집계됐다. 지난해 같은 기간(1034건)보다 약 19.5% 늘어난 수치다. KISA는 올해 연간 침해사고가 2500건에 육박할 것으로 내다봤다.</p> <p contents-hash="6d9d8c7b7e7925a5ce5fbacfb6ef904744c1c1fd042b6e4b5b10c1dc4f6ae83f" dmcf-pid="z2oxtzmjYR" dmcf-ptype="general">신고된 사고 가운데 39.4%는 서버 해킹이었다. 서버의 보안 약점을 악용하거나 계정 정보를 빼내 시스템에 몰래 들어가는 방식이다. 업종별로는 온라인 서비스와 IT 시스템을 운영하는 정보통신업이 전체의 44.7%로 가장 큰 비중을 차지했다.</p> <p contents-hash="47d6380593c7ad4ce8f541cfc5582da8403b9a53d6f83b8054609d117c3e0da8" dmcf-pid="qVgMFqsAYM" dmcf-ptype="general">특히 웹 취약점이나 원격 계정관리 악용 등 외부에 노출된 취약한 서비스 공격이 집중됐다. 외부에서 접근할 수 있는 시스템에 보안상 허점이 있거나 계정 관리가 제대로 이뤄지지 않을 때 침투 경로가 될 수 있다는 의미다. 공격자는 이런 취약점을 통해 시스템에 접근한 뒤 추가 정보를 확보하거나 다른 시스템으로 침투 범위를 넓히는 게 가능해진다.</p> <h3 contents-hash="978d6f692a4968984332e16fa203dfba18521ffd9f4c46fd86d3ed09dda48f56" dmcf-pid="BfaR3BOcXx" dmcf-ptype="h3"><strong>서버 뚫고 계정 탈취…AI 확산에 프롬프트도 잠재적 표적</strong></h3> <div contents-hash="f83fc128054a8c0898c039fccbb9c50cc8ae1b97dffe0a4e7651d714a8e590dc" dmcf-pid="b4Ne0bIkXQ" dmcf-ptype="general"> 최근 주목해야 할 새로운 위협은 사람 아닌 프로그램이나 AI 에이전트가 사용하는 '디지털 신원(NHI)' 탈취다. 사람이 로그인할 때 쓰는 비밀번호뿐만 아니라, 시스템끼리 통신할 때 사용하는 인증 열쇠(API 키·액세스 토큰)까지 해커의 목표가 되고 있다. </div> <p contents-hash="406102f03c3989faa0c70097f6898185710f97a27703444603f4b44b992e4e50" dmcf-pid="K8jdpKCEYP" dmcf-ptype="general">기업의 서비스가 서로 연결되고 업무 자동화가 확대될수록 이런 인증정보의 중요성도 커진다. 여러 서비스가 연결된 환경에서 하나의 인증정보가 다른 시스템으로 침투하는 출발점이 될 수 있어서다.</p> <p contents-hash="fa6a4575044a4aa4416f9f6c76614759828834c1f9303486147b6f80bbed94ee" dmcf-pid="9Qkn7VSrZ6" dmcf-ptype="general">AI 활용이 늘어나면서 프롬프트와 대화 기록 역시 보안 관점에서 살펴봐야 할 대상으로 떠오르고 있다. 프롬프트는 사용자가 AI에 입력하는 질문이나 명령, 업무 지시 등을 가리킨다. </p> <p contents-hash="1e6e5949fdf3be9f0f92ee18f7e1cf312aacbf09345584f179b8b42937dfa407" dmcf-pid="2xELzfvmY8" dmcf-ptype="general">기업이 AI로 문서를 작성하거나 코드를 개발할 때 내부 사업 정보나 주요 프로젝트 내용을 입력하는 경우가 많다. 이 기록이 외부로 유출되면 해커는 복잡한 과정 없이도 해당 기업의 내부 사정을 한눈에 파악할 수 있게 된다.</p> <p contents-hash="2ffd27a1d52c33b25e2634efd6ca702be383146aed61b89921e653294b385e4f" dmcf-pid="VMDoq4Tst4" dmcf-ptype="general">KISA는 조만간 기업의 AI 프롬프트를 전문적으로 노린 유출 공격이 늘어날 것으로 내다봤다. AI에 축적되는 정보의 양과 종류가 폭발적으로 증가하고 있기 때문이다.</p> <p contents-hash="c82c2b316138a8574a00f19b611af89c86c4e55bac64c097f54087238ecd0871" dmcf-pid="fRwgB8yOXf" dmcf-ptype="general">개발자들이 널리 사용하는 코드 공유 플랫폼 '깃허브(GitHub)' 역시 주의가 필요한 영역이다. 소스코드나 설정 파일에 비밀번호, API 키, 액세스 토큰 등 인증정보가 포함된 채 공개되면 공격자가 이를 확보해 다른 시스템에 접근을 시도할 수 있다. </p> <p contents-hash="45e40163ba1956243449753fa30833328b43263e0bb7007d0ffa5aa0f943e580" dmcf-pid="4erab6WIZV" dmcf-ptype="general">개발자들이 필수적으로 쓰는 코드 공유 플랫폼 '깃허브(GitHub)'도 비상이다. 소스코드 안에 비밀번호나 인증 열쇠가 들어간 채 실수로 공개되면, 해커가 이를 가져가 다른 내부 시스템을 공격하는 발판으로 삼는다.</p> <h3 contents-hash="d3c9729c7e3e0dddebb22aeafcb86a5e0aeb0b7673d558d8114b497907347cd7" dmcf-pid="8dmNKPYCZ2" dmcf-ptype="h3"><strong>자율성 커지는 AI 에이전트…정상 권한 악용도 경계해야</strong></h3> <div contents-hash="a4d281ce76b1b4d01e056015c12d3cad9156fb509825bffb8b7533d0a42e6f9a" dmcf-pid="6Jsj9QGhY9" dmcf-ptype="general"> AI를 둘러싼 보안 문제는 정보 유출에 그치지 않는다. AI 에이전트가 스스로 판단해 외부 서비스와 연결되고 실제 업무를 수행하는 수준으로 발전하면서, AI의 권한을 어디까지 허용할지가 새로운 과제로 떠올랐다. </div> <p contents-hash="0a49ef625fd46694d8169481e1dd5738971bacd9498cf93d5b12dde7f687759d" dmcf-pid="PiOA2xHl1K" dmcf-ptype="general">박용규 KISA 디지털위협대응본부장은 지난 8일 한국정보보호학회 워크숍에서 "AI가 서로 복잡하게 얽히면서 관리 난이도가 크게 늘었다"며 "AI의 자율성과 업무 범위를 사람이 어떻게 정하고 통제할지가 핵심 관건"이라고 지적했다.<br> </p> <figure class="figure_frm origin_fig" contents-hash="8da4efde46358d288cd858611cfdd7df1f6d1af82c9bc75e65685780cdf49dd5" dmcf-pid="QnIcVMXSHb" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 박은비 기자 = 박용규 KISA 디지털위협대응본부장이 지난 8일 서울과기대에서 열린 한국정보보호학회 능동적 사이버보안 워크숍에서 발표하고 있다. 2026.10.12. silverline@newsis.com *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/12/newsis/20261012141446688vhpq.jpg" data-org-width="720" dmcf-mid="0YBFwlx2tn" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/12/newsis/20261012141446688vhpq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 박은비 기자 = 박용규 KISA 디지털위협대응본부장이 지난 8일 서울과기대에서 열린 한국정보보호학회 능동적 사이버보안 워크숍에서 발표하고 있다. 2026.10.12. silverline@newsis.com *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="2467b09efe1e0f508d2d64d84082b39423ca2de57c7bd99fbe701daac5d8819f" dmcf-pid="xLCkfRZvXB" dmcf-ptype="general"><br> AI는 방대한 보안 기록에서 이상 징후를 빠르게 찾아내는 보조 도구로 유용하게 쓰일 수 있다. 다만 AI의 분석 결과를 검증 없이 그대로 믿는 것은 위험하다.</p> <p contents-hash="adeffcfe70ff67b31d3c9a7e6c840033ea66a9c3a85e94b98c21d45863d06906" dmcf-pid="y1f7CYiPtq" dmcf-ptype="general">박 본부장은 "AI 역할을 직접 결정을 내리는 '판정자'가 아니라 보조 분석가로 한정해야 한다"며 "AI가 제시한 결과를 그대로 믿지 말고 실제 데이터를 확인해 사람이 최종 판단을 내려야 한다"고 강조했다.</p> <p contents-hash="6e34e2716585280dff38dab606e01e9f258bacbaf5bfd0893ca1793edeb42da0" dmcf-pid="Wt4zhGnQYz" dmcf-ptype="general">실제로 싱가포르 정보통신미디어개발청(IMDA)이 올해 발표한 AI 거버넌스 가이드라인도 이와 뜻을 같이한다. 고위험 행동은 반드시 사람의 승인을 거치도록 하고, AI 사용에 따른 책임 교육을 병행하도록 권고하고 있다.</p> <p contents-hash="773d358a2e0e2c70aa04007a146756125fa29b2847a4851e0f9c47ebfdc908f0" dmcf-pid="YF8qlHLxZ7" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> silverline@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 AMD가 찜한 망고부스트…'AI 팩토리' 앞세워 추론 시장 승부수 10-12 다음 [2026국감]방미통위, CI 유출 도마…김종철 "1~3년마다 CI 변경 유효기간제 검토" 10-12 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
