【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]20분 만에 8조 털렸다…FBI “북한 소행”

온카뱅크관리자

2026-11-02 00:47:26

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="PmBoAhx2vZ">
          <figure class="figure_frm origin_fig" contents-hash="8452353e002b5392b3115660e9ede88ecfa0a3f48b5ea0bc5157a340304519e1" dmcf-pid="QsbgclMVWX" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[AI 활용 이미지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/02/joongang/20261102003942765wmmq.jpg" data-org-width="1214" dmcf-mid="8E1Pecb0v1" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/02/joongang/20261102003942765wmmq.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [AI 활용 이미지]
           </figcaption>
          </figure>
          <p contents-hash="1214a4efcb63055110d99255009b5977011325d1014b20d7b5c3c64596536b02" dmcf-pid="xOKakSRfWH" dmcf-ptype="general"> 철통 보안을 자랑했던 금융권에서 개인정보가 줄줄이 유출되고, 가상자산 플랫폼에선 수조원이 탈취되고 있다. 인공지능(AI)이 촉발한 ‘대(大)해킹’ 시대, 사이버 보안 분야에서도 기존의 형식적인 체계에서 탈피하는 ‘대전환’이 필요하다는 지적이 나온다. </p>
          <p contents-hash="c6ea972ee73fb7fa5683aaf9f4a1983f300f15447e65492016303611b54965e2" dmcf-pid="y2m376YCCG" dmcf-ptype="general">미국 연방수사국(FBI)은 세계 최대 암호화폐 거래소 바이낸스에서 발생한 60억 달러(약 8조150억원) 이상의 가상자산 탈취 사건과 관련해 지난달 31일(현지시간) “조선민주주의인민공화국(북한)의 소행”이라며 “북한 해킹 조직 ‘트레이더트레이터’가 배후”라고 밝혔다. 월스트리트저널(WSJ)·블룸버그 등 외신에 따르면 해커들은 8조원을 탈취하는 데 단 20분밖에 걸리지 않았다. </p>
          <p contents-hash="1ad4ac1aabbb3a01a5e83ab4c50a06ff1d06563b1d418c3fd8b2d2ca117a75f1" dmcf-pid="WVs0zPGhTY" dmcf-ptype="general">FBI는 트레이더트레이터 해커들이 “탈취 자산을 주로 이더리움으로 전환하는 정황을 확인했다”며 자금세탁을 이어갈 것으로 예상했다. 도널드 트럼프 미국 대통령은 같은 날 플로리다주 마러라고 자택에서 기자들에게 “(배후가) 북한인지는 모르지만, 만약 그렇다면 북한과 이 문제에 대해 이야기할 것”이라고 말했다. </p>
          <p contents-hash="d8db457bc3df52b006d8ea1fb61b6ff4d45e977bd0bec1460c77bcb5c0b79f48" dmcf-pid="YZdCT3kLWW" dmcf-ptype="general">국내에서도 금융사와 기업들이 해킹에 시달리고 있다. 특히 웹사이트 서버 언어로 널리 쓰이는 PHP에서 원격 코드 실행이 가능한 취약점이 발견되면서, 해킹 위험성은 그 어느 때보다 높은 상황이다. 개별 기업을 겨냥한 공격뿐 아니라 여러 조직이 함께 쓰는 외부 서비스와 소프트웨어의 약점이 연쇄 피해로 이어질 수 있다는 우려도 커지고 있다. 지난 10월 한 달간 국내 주요 기업·기관 25곳에서 확인된 개인정보 유출 규모만 약 534만 건에 달한다. </p>
          <figure class="figure_frm origin_fig" contents-hash="1ab0a3f24dd1e9e82e8ea7ac36b68926cc125458270673c9a351afd34d808533" dmcf-pid="G5Jhy0Eovy" dmcf-ptype="figure">
           <p class="link_figure"><img alt="김영희 디자이너" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/02/joongang/20261102003943010smhi.jpg" data-org-width="1280" dmcf-mid="67NY5BIkS5" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/02/joongang/20261102003943010smhi.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            김영희 디자이너
           </figcaption>
          </figure>
          <p contents-hash="bd6393c4a4fd0464108769399f7cfbdcb0ad69bb897fb30942dec07e8199ce44" dmcf-pid="H1ilWpDglT" dmcf-ptype="general"> 최근 해킹은 두 가지 측면에서 과거와 다르다. 우선 기업의 핵심 전산망을 정면으로 뚫기보다 그 주변 연결 지점을 노린다. 안랩이 지난달 29일 공개한 보고서에 따르면 한국과 일본에서 최근 한 달간 일어난 해킹 사고를 분석한 결과, 직원들의 영업 지원 시스템, 외부 공제 홈페이지, 외부 백업 서비스, 포털, 클라우드에 남겨진 임시 파일 등이 침입 지점으로 거론됐다. 보고서는 “자율형 공격 에이전트는 고도로 요새화된 핵심 시스템을 정면으로 뚫기보다 광범위한 외부 공격 표면을 자동으로 전수 스캔해 보안 통제가 상대적으로 느슨한 외곽의 약한 고리를 집요하게 파고든다”고 지적했다. </p>
          <p contents-hash="301620dd50272fb34dc4c44a04bc30a1395bf50e95be3cea57a1ea86b7467114" dmcf-pid="XtnSYUwahv" dmcf-ptype="general">여러 고객사를 보유한 외부 업체를 공략하는 것도 특징이다. 마이크로소프트(MS)는 지난달 21일 보고서에서 중국 연계 해킹 조직이 외부 IT 업체의 다중 고객용 앱에 접근한 뒤, 앱에 이미 부여된 권한을 이용해 고객사 클라우드 침입을 시도한 사례를 공개했다. MS가 분석한 공격 중에는 표적을 정한 뒤 클라우드 관리 권한을 얻기까지 3시간이 채 걸리지 않은 경우도 있었다. 고객사를 일일이 공격하지 않더라도, 여러 기업이 함께 쓰는 클라우드 서비스 한 곳의 보안 사고가 고객사들의 연쇄 침해 피해로 이어질 수 있다는 뜻이다. </p>
          <p contents-hash="97f523bf92120a4d18a07acb94aae08a68edc831a824e696a300e51b69028043" dmcf-pid="ZFLvGurNCS" dmcf-ptype="general">여기에 AI가 해킹 속도와 범위를 높였다. 김범수 연세대 정보대학원 교수는 “과거엔 중요하지 않거나 해킹 성공 가능성이 낮다고 생각해 공략하지 않았던 취약점을 AI는 대량으로 찾아낼 수 있다”며 “여러 취약점을 찾아내 연결하면 또 다른 강한 공격으로 이어질 수도 있다”고 지적했다. </p>
          <p contents-hash="8393016b84608907944569987a0d1fcb34933e3d0c27b17930a469b0fa21fb02" dmcf-pid="53oTH7mjSl" dmcf-ptype="general">물론 방어 기술에도 AI가 사용되지만, 공격과 비교해 현장 적용에 시간이 걸린다는 것도 한계다. 최대선 숭실대 소프트웨어학부 교수는 “공격은 허점 하나에 통하는 기법 하나만 찾으면 되지만, 방어는 접근통제·인증·탐지·패치가 함께 작동해야 한다”며 “방어는 기술이 있어도 현장에 적용되는 데 시간이 걸린다”고 말했다. </p>
          <p contents-hash="6a46b9eb6de83235427e34c7713af1c9974fc71693ba69f4b8f358bd365fae47" dmcf-pid="10gyXzsACh" dmcf-ptype="general">기술적 대응뿐 아니라 시스템에도 문제가 있다는 지적도 나온다. 지난달 금융권 해킹 사고를 조사한 금융위원회에 따르면 금융감독원과 금융보안원이 파악한 정보는 통합관제시스템을 통해 금융회사에 전파됐지만, 각 회사가 자체 확보 정보는 다른 회사와 공유하지 않았다. 한 곳에서 발견한 의심스러운 접근이나 새로운 공격 수법을 다른 회사가 미리 파악하기 어려웠던 셈이다. 공격자가 인터넷주소(IP)나 침입 경로를 바꾸며 재차 접근할 수 있는 만큼, 개별 기업이 확보한 정보를 빠르게 공유하고 공동 대응하는 체계를 갖춰야 한다는 지적이 나온다. </p>
          <p contents-hash="095fb657956c0a1ee4a6c420b0d5c27ba91da583dc843cbd9f97d8dc4c2a5dd8" dmcf-pid="tpaWZqOcvC" dmcf-ptype="general">김범수 연세대 정보대학원 교수는 “사람과 AI가 함께 공격하는 환경에선 과거 안전했던 시스템도 계속 안전하다고 볼 수 없다”며 “이젠 사고가 무조건 나지 않게 하는 것만을 목표로 삼기는 어렵다”고 지적했다. 이어 “사고 자체를 0으로 만들기보다 치명적이고 중요한 시스템을 우선 방어해 결과적인 피해를 줄여야 한다”고 주장했다. </p>
          <p contents-hash="c77871acac92f194aceafa0c98b8d1b581119034b260712c351a564f5311f612" dmcf-pid="FT6DOHoMvI" dmcf-ptype="general">김민정 기자, 워싱턴=유지혜 특파원</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 중앙일보. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기