【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]"AI 해킹, 사이버팬데믹 상황… 뚫는 건 1시간, 보완엔 40일" (종합)

온카뱅크관리자

2026-11-12 17:27:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">네이버클라우드 해커 서버 역추적 <br>8~9월 표적 255건 중 118건이 금융·블록체인 <br>취약점 공개 후 악용까지 2.1년에서 하루로 <br>공격 코드 제작엔 15분·1달러</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="9tLKO5ztRu">
          <div contents-hash="12f6933f2bc62a89376428baef8256413052be48ab6f9ff4b278420633d2efe4" dmcf-pid="2Fo9I1qFMU" dmcf-ptype="general">
           인공지능(AI)을 활용한 해킹이 현실화하면서 민관 모두 경계 수위를 바짝 끌어올리고 있다. AI가 공격에 드는 시간과 비용을 크게 줄였다. 반면 방어 쪽은 여전히 취약점 하나를 고치는 데 몇 주씩 걸리는 구조에 머물러 있다는 진단이다.
          </div>
          <figure class="figure_frm origin_fig" contents-hash="87892bef6b1116d6f496429f7599357f633511e1d062ec31269eda222fe96065" data-idxno="501020" data-type="photo" dmcf-pid="V3g2CtB3dp" dmcf-ptype="figure">
           <p class="link_figure"><img alt="12일 김진휘 네이버클라우드 전무가 콘래드 서울 호텔에서 개최된 'FISCON 2026'에 특별강연자로 참석했다 / 전대현 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/552810-SDi8XcZ/20261112172208698pauu.jpg" data-org-width="1280" dmcf-mid="Kt1m2nEoM7" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/552810-SDi8XcZ/20261112172208698pauu.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            12일 김진휘 네이버클라우드 전무가 콘래드 서울 호텔에서 개최된 'FISCON 2026'에 특별강연자로 참석했다 / 전대현 기자
           </figcaption>
          </figure>
          <p contents-hash="421bef5081e7c6b8cbe5ea3a805be9c5097b376c055b4faf57c0ed15775b93e9" dmcf-pid="fDzTMkhDJ0" dmcf-ptype="general">12일 금융보안원이 주최한 'FISCON 2026' 행사에서는 금융보안원과 네이버클라우드 연사들이 일제히 AI 해킹을 핵심 위협으로 꼽았다. 김진휘 네이버클라우드 전무는 "지금 상황은 사이버 팬데믹에 가깝다"며 "이 순간에도 우리 망이 안전한지 확신할 수 없다"고 말했다.</p>
          <p contents-hash="157bcfba84fc9e714996ee93b2c1506848c1c979bfa775f24209650e3335dd61" dmcf-pid="4wqyRElwn3" dmcf-ptype="general">김 전무는 이날 국내 금융권 연쇄 해킹에 쓰인 것으로 지목된 '아르텍스(ARTEX)'를 사례로 들었다. 아르텍스는 중국에서 개발돼 개발자 공유 사이트 깃허브에 무료로 공개된 AI 모의해킹 프로그램이다. 원래는 기업이 자사 보안 약점을 점검하는 용도다.</p>
          <p contents-hash="9b7e2fddde113b1a3fd61b95f58c8fb7c89bb22682ee3f3364f455960d73381a" dmcf-pid="8rBWeDSrLF" dmcf-ptype="general">하지만 사람이 단계마다 지시하지 않아도 AI가 약점을 찾고 침투까지 이어간다. 공격자는 여기에 중국 AI 모델 딥시크를 연결해 쓴 것으로 알려졌다. 개발자는 지난달 공개를 중단했지만 이미 퍼진 프로그램은 계속 쓸 수 있다.</p>
          <p contents-hash="9d81dd6d1c2abc61c2a29eeded740e12d160c299ac84fa0a530587c53a26acf6" dmcf-pid="6mbYdwvmLt" dmcf-ptype="general">네이버클라우드는 국내 금융권 공격에 쓰인 해커 서버를 직접 역추적했다. 서버 기록을 분석한 결과 올해 8~9월 공격 표적은 255건이었다. 이 중 금융서비스와 블록체인이 각 59건으로 절반 가까이를 차지했다. 게임·도박 32건 IT·클라우드 20건이 뒤를 이었다. 전체 표적의 57%에서는 실제 취약점까지 확인됐다.</p>
          <p contents-hash="4804a5667ba467a48367b63089d10a058e0ed30faef7f8fd2ce82bec3856a208" dmcf-pid="PsKGJrTsL1" dmcf-ptype="general">공격 속도도 달라졌다. 네이버클라우드에 따르면 취약점이 공개된 뒤 실제 공격에 쓰이기까지 과거엔 771일(약 2.1년)이 걸렸다. AI를 쓰면 이 기간이 하루로 줄어든다. 공격 코드를 만드는 데는 10~15분이면 충분하고 비용은 약 1달러 수준이다.</p>
          <p contents-hash="bd2ba5d6f5de88ef1d0f80f7c1c248db78c87765c123b453e185a36554ab678e" dmcf-pid="QO9HimyOJ5" dmcf-ptype="general">같은 날 오후 진행된 금융보안원 주제 강연에서도 AI 해킹은 공통 위협 요인으로 꼽혔다. 허세경 금융보안원 부장은 AI 에이전트가 사이버 공격 6단계 가운데 5단계를 스스로 수행하는 수준에 올랐다고 진단했다. 사람은 목표만 정하고 정보 수집부터 침투와 결과 분석까지 AI가 맡는 구조라는게 허 부장 설명이다. 그는 "공격과 대응 간 격차는 더 벌어질 위험이 있다"고 말했다.</p>
          <p contents-hash="3eccab9641707dda88a961d5bf55ab8b01cad4b5f070eb8aba348cee97272638" dmcf-pid="xI2XnsWIeZ" dmcf-ptype="general">허 부장은 AI 자체가 공격 대상이 되는 점도 짚었다. 악의적인 명령을 몰래 끼워 넣어 AI의 판단을 비트는 방식이다. 대응책으로는 금융권 위협정보 공유와 AI 기반 상시 모의해킹 등 공동 방어체계를 제시했다. AI 시스템을 운영할 때 공격자 입장에서 미리 점검하는 절차를 의무화하고 비상정지 장치도 갖춰야 한다고 했다.</p>
          <p contents-hash="5207476d219b96642645d4c71c219a9b34c66a82184d780c4e6bb137f290a636" dmcf-pid="yVOJ59MVdX" dmcf-ptype="general">유재욱 금융보안원 수석은 'AI 시대의 해킹 공격과 방어의 변화'를 주제로 방어 속도의 한계를 지적했다. 앤트로픽이 보안 패치 18개로 실험한 결과 AI는 패치 내용만 보고 공격 코드를 1시간 안에 만들어냈다. 반면 기업이 취약점을 완전히 해결하는 데는 중간값 기준 43일이 걸린다고 했다.</p>
          <p contents-hash="6e07f1aa960eace2b07e415d676ac6f6bf8edd0eef1cdc922b19a98cb2eaa35c" dmcf-pid="WfIi12RfeH" dmcf-ptype="general">유 수석은 침투를 전제로 한 설계를 강조했다. 해커가 서버 하나를 뚫더라도 고객 정보까지 닿지 못하게 내부 접근을 겹겹이 막아야 한다는 것이다. 그는 "AI가 공격자의 다음 시도를 앞당기는 시대인 만큼 방어도 먼저 찾고 먼저 고치는 쪽으로 움직여야 한다"고 말했다.</p>
          <p contents-hash="6f2f16f4cc77afdc046f8d1a718848648ed9301c9e325ebbf9cc47c184c5b80c" dmcf-pid="Y4CntVe4LG" dmcf-ptype="general">전대현 기자<br>jdh@chosunbiz.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기