【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]"해킹 막으려다 정보 샜다"…'공군 1호기 유출'이 드러낸 보안 점검의 역설

온카뱅크관리자

2026-11-06 11:27:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">공군 1호기 탑승자 정보 유출로 데이터 외부 전송 위험 '주목'<br>"보안 검사하려다 되레 유출…AI 모의해킹도 안심하면 안 돼"<br>"과도한 권한 부여시 민감정보 노출 우려…설정 통제할 필요"<br>외교부 "모든 가능성 염두에 두고 조사…투명하게 설명할 것"</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="q7mStTtWXm">
          <figure class="figure_frm origin_fig" contents-hash="57dcb7527990b5199b84e453098859159dcefcf67a7c71ad7cd876571fda9dcb" dmcf-pid="BzsvFyFYYr" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[숨팡고=뉴시스] 김진아 기자 = 멕시코 국빈방문을 마친 이재명 대통령과 김혜경 여사가 지난달 26일(현지 시간) 멕시코 펠리페 앙헬레스 국제공항에 도착해 공군 1호기에 오르고 있다. 2026.09.27. bluesoda@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/06/newsis/20261106112439502gtpo.jpg" data-org-width="720" dmcf-mid="7KmStTtWHO" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/06/newsis/20261106112439502gtpo.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [숨팡고=뉴시스] 김진아 기자 = 멕시코 국빈방문을 마친 이재명 대통령과 김혜경 여사가 지난달 26일(현지 시간) 멕시코 펠리페 앙헬레스 국제공항에 도착해 공군 1호기에 오르고 있다. 2026.09.27. bluesoda@newsis.com
           </figcaption>
          </figure>
          <p contents-hash="2c386a566055cbba9bae44b76be71783ee873658dfb145dbea2865cd9918be00" dmcf-pid="bKhYUHUZ1w" dmcf-ptype="general"><br> [서울=뉴시스]박은비 기자 = 해킹을 막아내기 위해 수행했던 보안 검사가 오히려 국가 기밀과 개인정보를 밖으로 흘려보내는 유출 통로가 됐다. 대통령 전용기 탑승자 개인정보가 담긴 파일이 해외 온라인 악성코드 검사 사이트에 올라가 약 5개월간 외부에 노출된 사실이 확인되면서다.</p>
          <p contents-hash="f6293c0ca8dd4191ef9cf104818d697fc879a453485d72ae1f4beaf7fde2b267" dmcf-pid="K9lGuXu5HD" dmcf-ptype="general">문제는 이게 단순히 파일 하나를 잘못 올린 실수로 끝나지 않는다는 점이다. 인공지능(AI)을 활용한 자동 모의해킹과 보안 점검이 확산되면서 점검 대상 데이터의 외부 전송, AI 에이전트의 접근 권한 등 새로운 보안 위험이 부상하고 있다. 시스템의 보안 허점을 찾아내는 기술이 오히려 역으로 유출 통로가 될 수 있다는 경고다. </p>
          <p contents-hash="abd9c821c8828b18ce0a457772a36d8993bed4fbf98ac326fc8113a4ad7ad14d" dmcf-pid="92SH7Z715E" dmcf-ptype="general">최대선 숭실대 AI안전성연구센터장은 최근 자신의 사회관계망서비스(SNS)를 통해 공군 1호기 탑승자 명단 유출 사고와 관련 보안을 위해 검사를 하려다가 오히려 보안 사고를 일으켰을 가능성을 언급했다.</p>
          <h3 contents-hash="4ca6d6e7a51c6ae6e3082a4bf2007ec188d1c093f65ba67e33489b8386ec8286" dmcf-pid="2VvXz5ztYk" dmcf-ptype="h3"><strong>보안 검사하려다 정보 유출…AI 모의해킹도 새로운 위험</strong></h3>
          <div contents-hash="080396c0661f0abd6bdf4a5d86f18cc500154c6563619efe462cfceb410a4b50" dmcf-pid="VfTZq1qFGc" dmcf-ptype="general">
            최 센터장이 제시한 위험은 크게 두가지다. 첫째는 사람이든 자동화 도구든 민감한 파일을 외부 검사 서비스에 업로드하는 순간 곧바로 유출이 발생한다는 점이다. 
          </div>
          <p contents-hash="e843ac32aa786b827c78c812da9bbc8db59ce88099c1852bc7b7f9829dfe665f" dmcf-pid="f4y5BtB3GA" dmcf-ptype="general">그는 "공군 1호기 탑승자 168명의 여권번호가 담긴 엑셀 파일을 악성코드 검사 사이트(바이러스 토탈)에 검사하려고 올린 순간 파일은 이미 외부에 노출된 것"이라고 지적했다. 이어 "바이낸스 1차 보고서의 첫 감염도 비슷했다"며 "6월에 엔지니어 한 명이 AI 도구를 찾다가 변조된 패키지를 설치해 감염됐다"고 말했다.</p>
          <p contents-hash="39bfe89936b86215ae2395f70a673911617d9eba1e4724fbb5ddcdb30a0c6ddd" dmcf-pid="48W1bFb0Hj" dmcf-ptype="general">둘째는 AI 에이전트에게 모의해킹을 맡겼는데, 허용된 시스템 범위를 벗어나 다른 시스템이나 데이터까지 접근할 수 있게 된 권한 통제 실패 사례다.</p>
          <h3 contents-hash="d04dac7d8fbccd4cc017a8d913c55e61ab131b8477ed50f5f8a9d879a138b337" dmcf-pid="86YtK3KptN" dmcf-ptype="h3"><strong>"과도한 권한 부여시 민감정보 노출 우려…설정 통제할 필요"</strong></h3>
          <div contents-hash="f98c41747ae3139d777f02b244964b77389e2b0eebefacaee51e2559ef86cd9c" dmcf-pid="6PGF909UHa" dmcf-ptype="general">
            최 센터장은 "(최근 추세를 보면) AI가 공격자처럼 뚫어보는 모의해킹(에 주력하는 방향)으로 가는 중"이라며 "AI 점검을 적극 주장해왔고 안 하는 게 더 위험하다는 생각은 지금도 같지만, 모의해킹은 무엇이 밖으로 나가는지 철저히 알고 해야 한다"고 짚었다.
          </div>
          <p contents-hash="54ecb07afc1a8bf878b32ca7c55468a5dd94d4dd7a4340dae133b05b0f0921cf" dmcf-pid="PQH32p2u5g" dmcf-ptype="general">그러면서 "밖에서만 뚫어보는 방식이면 점검 범위만 줘도 해킹 결과가 외부에 남는다"며 "어디가 어떻게 뚫리는지 적힌 보고서는 공격 지도로, 안을 열어 보이는 방식이면 계정과 설정, 소스코드까지 준다"고 지적했다.</p>
          <p contents-hash="c568e5859ca82b3f1d7a6dcd69cd9265b93d9466fc8d83ff9dfbd5869e51c1a3" dmcf-pid="QxX0VUV7Yo" dmcf-ptype="general">최 센터장은 이어 "검사에는 파일 하나가 나갔지만, 모의해킹은 들어가는 것이든 나오는 것이든 공격자가 갖고 싶어하는 것 그대로"라며 "맡긴 업체가 공격자라는 말이 아니다. 업체도 바이러스토탈 같은 검사 서비스와 AI 모델 API(프로그램간 정보 연결 통로)를 밖에서 쓸 수 있다"고 설명했다.</p>
          <p contents-hash="ec9e5086e1c4d6ecf11688b79c75536871442c210095d131dd8fcfaadea5b618" dmcf-pid="xMZpfufzZL" dmcf-ptype="general">정보가 한 번 밖으로 나가면 어디까지 가는지는 아무도 보장하지 못한다. 그는 "외부를 다 막을 수는 없다"며 "가져올 수 있는 도구는 출처를 확인해 자료가 있는 곳으로 가져오고, 밖에 맡길 때는 무엇이 나가고 결과가 어디에 남는지부터 정해야 한다. 이걸 정하지 않으면 점검이 유출이 된다"고 강조했다.<br> </p>
          <figure class="figure_frm origin_fig" contents-hash="24863c3d4a22360df351d60ed81649be9f9a4b262dadb78ef65d7992527e0e46" dmcf-pid="yWijCcCEXn" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[서울=뉴시스] 구글 자회사가 운영하는 무료 악성코드·위협 분석 플랫폼 '바이러스토탈' (사진=바이러스토탈 홈페이지 갈무리) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/06/newsis/20261106112439635cfpy.jpg" data-org-width="720" dmcf-mid="zNpbM9MV1s" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/06/newsis/20261106112439635cfpy.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [서울=뉴시스] 구글 자회사가 운영하는 무료 악성코드·위협 분석 플랫폼 '바이러스토탈' (사진=바이러스토탈 홈페이지 갈무리) *재판매 및 DB 금지
           </figcaption>
          </figure>
          <p contents-hash="6250ffb45a0130102df485b3f0be396bd5158a7b802fd06940d0bd56f75e9cab" dmcf-pid="WYnAhkhDYi" dmcf-ptype="general"><br> 한편, 정부의 정부보안 관리지침상 어떻게 보안문서가 온라인 점검 사이트에 업로드될 수 있는지는 조사를 통해 규명해야 할 부분이다. </p>
          <p contents-hash="3babdcec445e66c3671c4e4fc30f6d1073e25811d09d0cc2a83aa8d52e4449cf" dmcf-pid="YPGF909U5J" dmcf-ptype="general">보안 전문가들의 설명을 종합하면, 정부의 보안문서는 망분리된 내부망에서 작성되고, 내부망을 관제하는 보안업체가 있더라도 보안문서에 대한 접근 권한은 부여되지 않는다. 보안문서를 외부에 보낼 때는 보안 전용망을 통한 전송으로 한정된다.</p>
          <p contents-hash="fe97043faa688242d0c9fa10a47f1ad4a047da08e3c977a56d49506e526fedab" dmcf-pid="GQH32p2u5d" dmcf-ptype="general">외교부는 전날 "경찰 등 관계기관의 협조 하에 모든 가능성을 염두에 두고 제반 사항을 다각적으로 철저히 조사 중"이라며 "사실관계가 확정되는 대로 파악된 내용을 투명하게 설명할 예정"이라고 밝혔다.</p>
          <p contents-hash="d33ac5227c3cfcb3317bef69dffb644b8447442e34502568ae810e944b244fec" dmcf-pid="HxX0VUV7Ze" dmcf-ptype="general">한편 과기정통부는 앞서 배포한 '정보통신분야 침해사고 대응 안내서'에서 이번 유출 사고에서 지목된 '바이러스 토탈' 사이트를 악성코드 점검 사이트로 예시를 들었지만, 이용을 권장한 건 사실이 아니라고 해명했다.</p>
          <p contents-hash="44f344cfe2fbaec76a074149082b756c5f3f263b4f501ee30bc67701b072a88f" dmcf-pid="XMZpfufzYR" dmcf-ptype="general">과기정통부 관계자는 "안내서는 특정 사이트 이용을 권장하는 자료가 아니고, 기업 및 개인 이용자의 침해사고 예방·신고·대응 요령을 안내하기 위한 실무 자료"라며 "해당 사이트는 부록의 '주요 용어 정리'에서 악성코드 점검 사이트에 대한 예시를 설명한 것"이라고 말했다.</p>
          <p contents-hash="b958ea8fc7253fdc8bc3610d765cdc13374b8711416ef2df7bae55f4a1d03370" dmcf-pid="ZR5U474q1M" dmcf-ptype="general">바이러스 토탈은 구글이 운영하는 악성코드 점검 사이트다. 이 사이트에 의심스러운 파일을 업로드하면 국내외 백신 프로그램을 통해 해당 파일에 대한 악성 여부를 검사해 그 결과를 제공한다.</p>
          <p contents-hash="773d358a2e0e2c70aa04007a146756125fa29b2847a4851e0f9c47ebfdc908f0" dmcf-pid="5e1u8z8B5x" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> silverline@newsis.com </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기