【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“과거 5명이 하던 해킹 1명으로도 가능… AI 활용으로 해킹 ROI 높아져”

온카뱅크관리자

2026-11-07 07:07:26

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">김승주 고려대 교수 “금융권 개인정보 유출 사태, 보안 소홀한 주변부에서 뚫려”</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="zPHAUQoMvo">
          <figure class="figure_frm origin_fig" contents-hash="ebf6c5cfca90cdc50f2e401f946ffbf5907713c65922ea9849d5347012252e1d" dmcf-pid="qR1DqejJlL" dmcf-ptype="figure">
           <p class="link_figure"><img alt="김승주 고려대 정보보호대학원 교수.  이상윤 객원기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/07/weeklydonga/20261107070309405auot.jpg" data-org-width="1200" dmcf-mid="Ux6BwHUZyN" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/07/weeklydonga/20261107070309405auot.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            김승주 고려대 정보보호대학원 교수.  이상윤 객원기자
           </figcaption>
          </figure>
          <div contents-hash="dc7e030fa75a60939f01105661c80278d8ed924ba3a783941eef681221daf579" dmcf-pid="BetwBdAihn" dmcf-ptype="general">
           "사이버 공격에 인공지능(AI)이 악용되면서 해킹 ROI(투자 대비 효과)가 높아졌다. AI를 활용하면 5명 규모의 팀이 하던 해킹을 혼자서도 할 수 있다. 이에 최근 국내 금융권 해킹 사태에서 알 수 있듯이 해커들이 '가성비'가 낮아 노리지 않던 주변부 사이트나 시스템이 모두 해킹 타깃이 됐다. 여기에 '휴먼 에러'까지 겹치면서 사이버 보안 우려가 더 커진 상황이다."
          </div>
          <div contents-hash="27e684a07727e6dff9d3d27e140acbde4391236a80a44942e6686ed798511d0d" dmcf-pid="bdFrbJcnWi" dmcf-ptype="general">
           <h4>"국내 금융권 노린 해킹, 막을 수 있었다"</h4>사이버 보안 전문가인 김승주 고려대 정보보호대학원 교수는 최근 국내외 금융권을 강타한 AI 해킹의 심각성을 이렇게 분석했다. 10월 초 시중은행과 제2금융권에서 사이버 공격에 의한 대규모 개인정보 유출이 확인된 데 이어, 같은 달 말 증권사와 자산운용사, 가상자산거래소에서도 해킹 피해가 발생했다. 이 중 10월 초 드러난 해킹 사태와 관련된 글로벌 사이버 보안 기업 '크라우드스트라이크'의 분석 보고서에 따르면 해커는 중국어 기반의 해킹 취약점 탐지 도구인 아르텍스(ARTEX)를 AI에 연결해 악용한 것으로 보인다. 개인정보 탈취에는 '딥시크', 그렇게 확보한 정보를 판매하는 데는 '그록'을 활용한 것으로 추정된다. 국제사회도 대규모 해킹에 비상이 걸렸다. 10월 30일 세계 최대 암호화폐거래소 바이낸스가 북한 해커들의 공격을 받아 64억 달러(약 8조6000억 원) 규모의 피해가 발생한 것이다. 
          </div>
          <p contents-hash="a4e152815614bde58164c64aba262fc3fc0cac7e1f657a8dab2214111b99341b" dmcf-pid="KJ3mKikLCJ" dmcf-ptype="general">이에 대해 김 교수는 "최근 국내외 해킹 사태는 저마다 양상이 다르고 아직 구체적인 수법이 밝혀지지 않았다"고 전제하면서 "AI를 악용한 해킹이 휴먼 에러 등 보안 취약점을 노릴 경우 피해가 커질 수 있다는 점에서 시사점이 상당하다"고 지적했다. 11월 2일 서울 성북구 고려대 연구실에서 김 교수를 만나 AI 시대 사이버 보안 위협과 대응 방안에 대해 물었다. 다음은 김 교수와 나눈 일문일답. </p>
          <p contents-hash="13d3729c87db4d94d370167c8bbb528a8ac7572c5720807d7dafed31e3ddafb8" dmcf-pid="9i0s9nEoWd" dmcf-ptype="general"><strong>최근 국내 금융권 해킹에서 드러난 특징은 무엇인가. </strong></p>
          <p contents-hash="e24dd73e1fa9b5faabb0a7e63abbc559154c2f95df8f542d16aa9b09492a85fa" dmcf-pid="2npO2LDgle" dmcf-ptype="general">"각 업체의 정보기술(IT) 자산 목록에서 누락됐거나 제대로 관리되지 않던 보안 사각지대의 시스템이 해킹당했다는 점이다. 애초에 해커들은 정문이라고 할 수 있는 메인 사이트가 아닌, 쪽문인 주변부 사이트를 노렸다. 지난해 카드사 해킹 사태 때는 데이터베이스를 통해 개인정보가 유출됐는데 해당 업체는 그 존재조차 몰랐다. 자체적으로 관리하는 사이버 자산 목록에서 누락됐기 때문이다."</p>
          <figure class="figure_frm origin_fig" contents-hash="9b686d1b8d240245467e97bd727ff218d218d44ac4552292fb3aaca69def72ef" dmcf-pid="VLUIVowavR" dmcf-ptype="figure">
           <p class="link_figure"><img alt="서울 시내에 설치된 시중은행 현금자동입출금기(ATM). 뉴시스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/07/weeklydonga/20261107070310670dspf.jpg" data-org-width="1200" dmcf-mid="uwys9nEoSa" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/07/weeklydonga/20261107070310670dspf.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            서울 시내에 설치된 시중은행 현금자동입출금기(ATM). 뉴시스
           </figcaption>
          </figure>
          <div contents-hash="616ae0248c32c9f6035a53391d98e6ca1ab8e0a7976be501a007f7d98c591f97" dmcf-pid="fouCfgrNCM" dmcf-ptype="general">
           <strong>애초에 AI 해킹은 막기 어렵지 않나. </strong>
          </div>
          <p contents-hash="7b3f844c83b4341835155d3ff76ef03ee6d68c34543e567e8530939a6717426f" dmcf-pid="4g7h4amjhx" dmcf-ptype="general">"물론 AI를 해킹에 악용하면 공격 범위가 넓고 보안 취약점을 찾는 속도도 빨라진다. 여기서 짚고 넘어갈 점은 AI 해킹을 막을 수 없다고 단정 지어선 안 된다는 것이다. 최근 국내 금융권 해킹의 경우 AI와 별개로 충분히 막을 수 있는 문제였을 개연성이 크기 때문이다. 지금까지 확인된 바에 따르면 금융권 대상 해킹 수법은 큰 전문성이 없어도 해킹 지식만 어느 정도 있으면 시도할 수 있는 수준이었다."</p>
          <p contents-hash="14d4a926a2776ad2b096574b1f929cbfc1bf0a79341cdda74bcd4f90540d4ade" dmcf-pid="8s65nOYCTQ" dmcf-ptype="general"><strong>그렇다면 AI와 결합된 사이버 공격이 위력적인 이유는 무엇인가.</strong></p>
          <p contents-hash="29baa58022b4bdfe171841e634069b18f0ea1eb8e9de5367235919afcf1d8d7e" dmcf-pid="6OP1LIGhCP" dmcf-ptype="general">"해커들도 ROI를 고려하기 마련이다. 보통 해커는 5명 정도가 한 팀을 이뤄 움직인다고 한다. 단순히 자기네 '인건비'만 따져도 큰 먹잇감을 노려야 한다. 기존에 해커들이 중요 정보가 담긴 메인 사이트만 노리고 주변부 사이트에는 별 관심이 없던 이유다. 그런데 AI가 등장하면서 얘기가 달라졌다. 이번 국내 금융권 사이버 공격에서 해커는 혼자서 개발한 도구로 해킹을 했고, 그렇게 탈취한 정보를 어디에 팔지도 AI에게 물어봤다고 한다. AI를 활용한 해킹 원맨팀이 가능해진 것이다."</p>
          <div contents-hash="2d6bfc12e10850dde3e7d5c68a3d79bbb92fd624d2f2c024238921c5808531ba" dmcf-pid="PIQtoCHlC6" dmcf-ptype="general">
           <h4>"획일적 망 분리로 보안 사각지대 발생"</h4>
<strong>기존에 한국은 업무망을 인터넷과 물리적으로 분리하는 '망 분리'를 채택했다. 일견 외부 해킹을 원천 봉쇄할 수 있을 것 같은데 피해가 속출하는 이유는 뭘까. </strong>
          </div>
          <p contents-hash="868dacec62cf4f624f4d48312c95a0411c7339b6f5c9f7602f8c19bdd35f59da" dmcf-pid="QCxFghXSy8" dmcf-ptype="general">"문제는 그와 같은 '획일적 망 분리'가 현실적으로 불가능하다는 점이다. 망 분리 범위가 커질수록 보안 실패 가능성도 높아진다. 단적으로 사내에서 인터넷 접속이 원천 차단되면 직원들은 불편을 참지 못해 몰래 접속 방법을 찾기 마련이다. 오히려 인터넷에 연결된 자산이 제대로 파악되지 않아 보안상 허점이 된다. 획일적 망 분리가 오히려 휴먼 에러를 만드는 셈이다. 최근 정부가 데이터 중요도에 따라 보안 수준을 차등 적용하는 국가망보안체계(N2SF)를 추진하고 나선 배경이다."</p>
          <p contents-hash="66c5ceaafc827e81d64f0784bb644beddd5dfa745fd574526e2ab772a1a2fb55" dmcf-pid="xhM3alZvT4" dmcf-ptype="general"><strong>사이버 보안을 강화할 방안은.</strong></p>
          <p contents-hash="b19c833d3ccf37c61f72c1702a5835c9062b7ebf827bda7a1ae965d3110e033a" dmcf-pid="y4Wa38iPCf" dmcf-ptype="general">"지난해 10월 정부는 국내 핵심 정보기술(IT) 시스템 1600여 개를 전수조사해 사이버 보안 사각지대를 없애겠다고 발표했지만, 이번 해킹 사태로 관리 소홀이 드러났다. 그 원인을 분석해 다시 전수조사를 실시해야 한다. 다만 현재 사이버 보안 책임자들에게는 일정 기간 발견된 보안 문제에 대해 책임을 묻지 않아야 한다. 당장 드러난 사이버 허점은 과거에 누적된 문제일 개연성이 크기 때문이다. 전수조사 결과를 바탕으로 사이버 위험을 관리할 체계를 마련할 때 핵심은 우선순위를 정하는 일이다. 미국처럼 심각한 문제는 즉시, 그렇지 않은 경우는 순차적으로 대응하는 게 합리적이다. 또한 AI 해킹에 대응할 AI 보안 점검 체계도 서둘러 갖춰야 한다. 개인의 경우 스마트폰 등 IT 기기 업데이트를 일상화하고, 이중 보안 인증을 생활화하며, 소셜네트워크서비스(SNS)를 통한 개인정보 유출을 최소화할 필요가 있다."</p>
          <div contents-hash="76fd0b441898c36b26ec4ee11c7370e729a7dbdbb3628f72356c801924c36463" dmcf-pid="W8YN06nQSV" dmcf-ptype="general">
           <h4>"北 해킹 능력 세계 톱 수준"</h4>
          </div>
          <figure class="figure_frm origin_fig" contents-hash="c38a6ba804e54dc871d8f6a8b32059ef8361faeb27ef3b2f980163e2544a01f2" dmcf-pid="Y6GjpPLxS2" dmcf-ptype="figure">
           <p class="link_figure"><img alt="집권 초기 김정은 북한 국무위원장이 북한군 부대를 방문해 컴퓨터 작업을 지켜보고 있다.  동아DB" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/07/weeklydonga/20261107070311984autm.jpg" data-org-width="1200" dmcf-mid="7tGjpPLxvg" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/07/weeklydonga/20261107070311984autm.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            집권 초기 김정은 북한 국무위원장이 북한군 부대를 방문해 컴퓨터 작업을 지켜보고 있다.  동아DB
           </figcaption>
          </figure>
          <div contents-hash="d679c9930c8b181a5f590b432cf164c55ced444d24b7bb8ca4a4cfa07e3b92b4" dmcf-pid="GPHAUQoMh9" dmcf-ptype="general">
           <strong>미국 연방수사국(FBI)이 바이낸스 해킹 사태 주범으로 지목한 북한의 사이버 공격 능력은 어느 정도인가. </strong>
          </div>
          <p contents-hash="8593e241f933245f4f804a59cda73d8b331c3c8ed3a128a3a70a0bd6a6d86037" dmcf-pid="HQXcuxgRyK" dmcf-ptype="general">"이번 바이낸스 해킹의 경우 고난도 기술이 쓰였다기보다 바이낸스 측 휴먼 에러일 개연성이 큰 것으로 거론된다. 바이낸스 임직원들이 해커가 보낸 이메일에 속아서 해킹 프로그램을 설치해 가상자산이 유출된 것으로 보인다. 다만 북한의 해킹 능력은 한국처럼 세계 톱(top) 수준이다. 국제 대학생 프로그래밍 대회(ICPC)라는 유명한 사이버 경연에 북한팀이 몇 차례 출전했는데, 미국 스탠퍼드대팀보다 상위에 오르는 등 좋은 성적을 거뒀다. 해당 대회에 학생들을 이끌고 참가한 동료 교수가 북한 선수들이 주어진 문제를 푸는 것을 봤더니 기초가 튼튼하다더라. 이런 학생 가운데 우수 자원을 뽑아 해킹 요원으로 양성하는데, 주로 중국이나 유럽 등지에서 활동한다고 한다. 해커가 되면 북한에선 이례적으로 해외 체류 기회를 잡을 수 있는 것이다. 실력에 동기 부여까지 되니 '성과'를 많이 내는 것이다."</p>
          <p contents-hash="329358d7586152f2d1c62718918a377bc14c4a5a9ac538ab0b7c7f1c6176f786" dmcf-pid="XfygF4J6hb" dmcf-ptype="general"><strong>북한발(發) 사이버 위협에는 어떻게 대응해야 하나. </strong></p>
          <p contents-hash="609ff0086cc00f954ead49d1302568f814a1e9425c97aee558d6926e6ac3d7b8" dmcf-pid="Z4Wa38iPWB" dmcf-ptype="general">"정말 어려운 문제다. 사이버 공격 능력은 북한의 대표적인 비대칭 전력이다. 한국은 인터넷 의존도가 매우 높은 반면, 북한은 0에 가깝다. 달리 말하면 사이버 전쟁에서 북한은 지킬 게 없다. 남북한에 해킹 인력이 각각 100명이 있다고 치면 북한은 전원 공격수로 투입할 수 있지만 한국은 수비수를 많이 둬야 해 불리하다. 북한의 사이버 위협에 비례적으로 대응하려면 해커를 양성하고 해킹 기술을 발전시키는 것만으론 한계가 있다. 그들에게 어떻게 실질적 타격을 입힐지 정치와 외교 영역에서 근본 대책을 강구할 필요가 있다." </p>
          <p contents-hash="dc09a8f63c9dfcf012586d5112fb2ee35599caefbde83b547f7ca96e682c91b1" dmcf-pid="58YN06nQTq" dmcf-ptype="general">김우정 기자 friend@donga.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 주간동아. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기