"치트키 쓰듯 뚫는 AI 해킹…방어 핵심은 보안 운영 자동화" 작성일 10-15 61 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[SICW 26] 강병탁 AI스페라 대표 인터뷰</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="u1vWD6vmTo"> <figure class="figure_frm origin_fig" contents-hash="fac643d772e26f69759b42f1a8df14abfda6a51758fba2883285041287e3c157" dmcf-pid="7tTYwPTsWL" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/15/552796-pzfp7fF/20261015061810436zmsu.jpg" data-org-width="640" dmcf-mid="pvqMqSPKSa" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/15/552796-pzfp7fF/20261015061810436zmsu.jpg" width="658"></p> </figure> <p contents-hash="ea524307cae9c613cdad4017db962f48c4986493026b5f08fef6894b61f48c49" dmcf-pid="z47BXc71Wn" dmcf-ptype="general">[싱가포르=디지털데일리 김보민기자] 한국을 겨냥한 해킹 공격이 거세지고 있다. 금융권에서 인공지능(AI)을 악용한 해킹 정황이 발견되면서 '지금의 보안 방식이 통하지 않는다'는 위기감도 고조되고 있다. 누구나 해커가 될 수 있는 AI 시대에 맞춰 대응 체계를 재정립해야 한다는 목소리가 커지는 이유다.</p> <p contents-hash="42db3f86e8e1e406bbbd0f513d0441688da6d53241293b8ab69b2f6e6917f376" dmcf-pid="q8zbZkztli" dmcf-ptype="general">13일(현지시간) 싱가포르 보안 전시회 '거브웨어(GovWare) 2026'에서 만난 강병탁 AI스페라 대표는 "이제 해킹 시도는 사람의 손으로 감당하기 불가능한 수준까지 늘어났다"며 "과거 게임업계에서 치트 엔진과 같은 도구(툴)가 대중화되며 해킹이 늘어난 것처럼, 지금의 기업 보안도 똑같은 상황에 직면해 있다"고 밝혔다.</p> <p contents-hash="8d7cc978ae2882a87b509712aeb949737a3fc759091ca1bfb63555a6b554e15e" dmcf-pid="B6qK5EqFCJ" dmcf-ptype="general">AI 해킹에 대한 우려는 최근에 나온 것이 아니다. 과거에도 오픈소스 소프트웨어(SW)를 악용하거나 생성형 AI를 악용해 악성코드를 작성하거나 탐지 우회 기법을 고도화한 사례가 다수 포착됐다. 이번 금융권 연쇄 사고의 경우 해커가 오픈소스 툴을 악용한 것으로 알려지면서, 보안업계에도 '올 것이 왔다'는 평가가 이어지고 있다.</p> <p contents-hash="acf95fa147cabf38a2bb02976e919bcf377ca4314b4dd0252e37c9b09b6eb420" dmcf-pid="bPB91DB3Cd" dmcf-ptype="general">강 대표는 "핵심 시스템에 대한 보안은 철저하지만, 주변 시스템이 허술해 해킹 통로가 되는 방식은 예전이나 지금이나 크게 다르지 않다"며 "최근 발생한 금융권 해킹 사건도 마찬가지"라고 말했다. 이어 "과거에는 취약한 주변 시스템을 찾는 데 오랜 시간이 걸렸다면, 이제는 AI가 이를 쉽게 찾아준다는 점이 다를 뿐"이라며 "앞으로는 주변 시스템도 방치할 수 없는 시대가 왔고, 예산이 없어 보안을 못한다는 변명도 통하지 않을 것"이라고 강조했다.</p> <p contents-hash="2ddcf2e980417a9395066550a1cc689e66544676d7120df000b521ad49d14d13" dmcf-pid="KQb2twb0Ce" dmcf-ptype="general">AI스페라는 차세대 공격표면관리(ASM)에 특화된 사이버 위협 인텔리전스 기업이다. 사이버 위협 인텔리전스 플랫폼 '크리미널IP'와 AI 기반 위협 노출 관리 플랫폼 'AITEM'을 필두로 국내외 보안 시장에서 영향력을 넓히고 있다.</p> <p contents-hash="1587a238ca1137aa8dc255cb58af97379729f29dc8e81332539329ced2089f9b" dmcf-pid="9xKVFrKpCR" dmcf-ptype="general">강 대표는 "크리미널IP의 핵심 키워드는 ASM과 위협 인텔리전스"라며 호스팅 서버와 레지덴셜 프록시에 대한 분석에 집중하고 있다고 전했다. 강 대표는 "공격자들은 1~2달러 수준의 저렴한 호스팅 서버를 대량 구매해 공격한 뒤 흔적을 지워버린다"며 "일반 회원이 주로 이용하는 서비스에 가정용 인터넷프로토콜(IP)가 아닌 호스팅 IP가 대거 접속한다면 이는 자동화된 공격일 확률이 높아 즉각 차단해야 한다"고 제언했다.</p> <div contents-hash="1ef7b2538d4b0e26daf3b3fa8c8c1d3edf82d96cc015e64bcb98dc28492c7c68" dmcf-pid="2M9f3m9UWM" dmcf-ptype="general"> 최근 금융권 해킹에도 이 같은 흔적이 포착됐다고 설명했다. 강 대표는 "이번 금융권 공격에도 호스팅 IP가 다수 포함돼 있었다"며 "크리미널IP는 이러한 IP를 모두 태깅해 식별하고 있다"고 부연했다. </div> <figure class="figure_frm origin_fig" contents-hash="af02564cf70beaedfe2557775c60c0ae8791cfd6b84305faf69b8470b934e049" dmcf-pid="VR240s2uWx" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/15/552796-pzfp7fF/20261015061811821vfvr.jpg" data-org-width="640" dmcf-mid="USOhN9OcWg" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/15/552796-pzfp7fF/20261015061811821vfvr.jpg" width="658"></p> </figure> <p contents-hash="d5352cc8758d42c3fa3609bd7a8898274b43304174f30f6bcd37edb5fd184a41" dmcf-pid="feV8pOV7SQ" dmcf-ptype="general">위협 흐름도 바뀌고 있다. 강 대표는 "통신사나 가정집용 IP를 구매해 임대하는 '레지덴셜 프록시'를 활용한 공격이 늘고 있다"며 "정상적인 가정용 IP로 위장하기 때문에 방어가 매우 까다로운데, 크리미널IP는 관련 데이터를 집중 수집해 시스템에 반영하고 있다"고 말했다. 그러면서 "가정집 IP로 위장한 공격의 1차 접근만 끊어내도 AI의 후속 시도를 막아낼 수 있다"고 덧붙였다.</p> <p contents-hash="0ec368870a95529d2647f4faf7868ff4b5bf5cc17de160aa9bb166784ed05deb" dmcf-pid="4df6UIfzyP" dmcf-ptype="general">AI 기반 해킹이 거세지면서 보안 운영을 자동화해야 한다는 의견도 제기된다. 이와 관련해 강 대표는 "수많은 보안 운영과 분석, 대응을 사람이 일일이 하던 방식에서 벗어나야 한다"며 "운영 전반은 AI에게 맡기고 사람은 마지막 확인만 하는 방향으로 가야한다"고 밝혔다. 그러면서 "보안 전문가에게 가장 중요한 역량은 자동화로 처리할 영역과 사람이 직접 판단할 영역을 구분하는 것"이라고 말했다.</p> <p contents-hash="2119f8e75e9275fa4c1fd60d8c43e18486009a7d00b7e68ba24ba06cf24115f7" dmcf-pid="8maAxFael6" dmcf-ptype="general">한편 AI스페라는 싱가포르뿐만 아니라 미국, 일본 등 주요국에서 열리는 대표 보안 행사에 참석하며 크리미널IP와 AITEM을 소개하고 있다. 싱가포르는 말레이시아, 인도네시아 등 아시아 진출을 위한 사업 허브로 여겨진다. AI스페라는 이번 전시에서 단독 부스를 마련해 현지 정부 및 민간 관람객을 맞이했다. 강 대표는 이날 '가시성 확보에서 위협 헌팅으로: AI 기반 공격표면관리 사례 연구'를 주제로 발표하며 AI 보안의 역할을 소개했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 싱가포르 국방 사이버사령관 "AI 위협, '지능형 지속 방어'로 맞선다" 10-15 다음 美·유럽은 스타링크 견제…韓 통신사는 규제 믿고 느긋 10-15 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
