ai 해킹 검색결과 | 통합검색

클립영상1

[라이프 매거진 참 좋은 하루] 지능화된 AI 보안 위협, 사이버 정보보안 기술로 막는다 재생

2024.02.07

다시듣기3

20261009 [김태현의 정치쇼 풀버전] '누리호 대성공의 배경 + AI 해킹 대책'(이해민)/[머글토론] 국감 명장면·이화영의 진의는?·추미애, 또 김지용 저격(박순봉 송영훈 김도형 이동학) 관리자2026.10.09 다시듣기

20261009[이너:뷰] 누리호 대성공의 배경 + AI 해킹 대책 (이해민 청와대 AI미래기획수석비서관) 관리자2026.10.09 다시듣기

1. 250520화 [목돈연구소 풀버전] - SKT 서버, 3년전부터 해킹 / 젠슨 황 “TSMC와 대만에 AI슈퍼컴 구축“ / 예보기금, 달러도 함께 쌓는다 관리자2025.05.20 다시듣기

뉴스899

중국어로 지시했는데 한국 금융권 공격…어떻게 가능했나

2026.10.12 ▲ 아르텍스 한국어판 중국어로 인공지능(AI)에 지시했는데 한국 금융기관의 보안 취약점을 찾아낼 수 있을까? 최근 국내 금융권 해킹에 사용된 흔적이 확인된 AI 침투테스트 도구 '아르텍스'(ARTEX)는 이런 작업을 기술적으로 가능하게 하는 프로그램입니다. AI가 보안 취약점을 찾는 데 그치지 않고 점검 계획을 세워 도구를 실행하고, 그 결과에 따라 다음 작업까지 판단하는 방식입니다. 웹서비스에 쓰이는 기술과 통신 규칙이 국가마다 크게 다르지 않은 데다 다국어를 처리하는 AI 모델까지 활용할 수 있어 중국어 지시만으로도 한국 서비스를 분석할 수 있습니다. 로이터 등 외신에 따르면 '오텀'(Autumn)이라는 활동명을 쓰는 중국 보안 엔지니어가 올해 개발자 플랫폼 깃허브에 공개했습니다. 깃허브 계정명은 'Autumn-27'입니다. 아르텍스 명칭은 일부 소개 자료에서 '오토너머스 레드팀 엑스퍼트'(Autonomous Red Team Expert) 약자로 소개됩니다. 우리말로는 '자율형 모의공격 전문가' 정도로 해석됩니다. '레드팀'(Red Team)은 공격자 관점에서 보안 시스템의 허점을 찾는 역할을 뜻하는 것으로 보입니다. 침투테스트는 시스템 소유자로부터 허락을 받아 해커처럼 보안 허점을 찾아보는 일종의 모의 해킹입니다. 아르텍스 자체가 챗GPT나 제미나이 같은 AI 모델은 아닙니다. 외부 대규모언어모델(LLM)을 연결해 판단에 활용하고 그 판단에 따라 실제 보안 도구를 실행합니다. 쉽게 말해 LLM이 '두뇌', 점검 도구들이 '손발' 역할을 하는 구조입니다. AI 에이전트는 점검 대상을 분석하고 계획을 세운 뒤 도구를 실행에 옮깁니다. 그 결과를 보고 다음 점검 방향을 정하며 여러 에이전트가 계획과 실행 등의 역할을 나눠 맡습니다. 집의 방범 점검에 비유하면 창문을 확인해보라 고 조언하는 데서 그치지 않고 직접 창문을 점검한 뒤 다음에 살펴볼 곳을 찾아 고르는 셈입니다. 중국어 기반 도구로 한국 금융기관을 겨냥할 수 있는 이유는 컴퓨터가 처리하는 통신 방식을 AI 에이전트가 파악하고 있기 때문으로 분석됩니다. 홈페이지 화면 안내문이 한국어로 뜬다 해도 웹서비스를 구성하는 기술과 통신 규칙은 여러 나라에서 공통으로 사용됩니다. 한국어를 유창하게 구사해야만 기술적 약점을 찾을 수 있는 것은 아니라는 의미입니다. 다국어를 처리하는 LLM은 한국어 화면과 문구를 해석하는 데도 활용할 수 있습니다. 중국어로 지시하면서 한국어 서비스를 분석하는 것이 기술적으로 가능하다는 설명입니다. 실제 미국 보안기업 크라우드스트라이크는 국내 금융기관을 겨냥한 공격을 분석해 중국어로 작성된 AI 지시문과 아르텍스 사용 흔적을 확인했다고 밝혔습니다. 다만 공격자가 중국어 사용자일 가능성을 중간 수준의 확신으로 평가했으며, 신원은 확정하지 않았습니다. 중국산 도구가 쓰였다는 사실만으로 공격자의 국적이나 개발자의 연루를 단정할 수는 없지만 그 흔적이나 배경을 파악하는 데 중요한 힌트를 제공할 수 있습니다. 침투테스트는 보안 시스템의 약점을 먼저 찾아 고치는 것이 주요 목적입니다. 그렇지만 같은 기능이 무단 침입에도 쓰일 수 있다는 점이 우려 사항으로 지목되곤 합니다. AI가 보안 담당자의 부담을 줄이는 동시에 공격자의 손발이 될 수도 있다는 것입니다. 최근 공개된 한국어판 'artex-ko'는 점검 결과와 보고서 등을 한국어로 제공합니다. 한국어판 제작자는 방어와 탐지 역량을 높이는 것이 공개 목적이라고 설명합니다. 여기에 포함된 시그마(Sigma)·수리카타(Suricata) 탐지규칙은 시스템의 활동 기록이나 네트워크 통신에서 '수상한 흔적을 찾는 기준표'입니다. 시그마는 다양한 보안 제품에서 수집되는 로그를 일정한 방식으로 분석하기 위한 범용 탐지규칙 형식입니다. 한국어판에 추가된 규칙은 아르텍스를 무조건 식별하는 기능이라기보다 보안 담당자가 아르텍스 관련 흔적을 탐지하는 데 활용할 수 있는 하나의 방법론에 가깝다는 설명입니다. 다만 한국어판 개발자가 원본에 없던 탐지 관련 자료를 별도로 추가한 구체적인 배경은 확인되지 않았습니다. (사진=깃허브 캡처, 연합뉴스)

출범 9일째 업무 숙지도 못한 중수청 직원… 개청 초기 비상상황

2026.10.12 ▲ 11일 출범 9일째를 맞은 서울 중구 중대범죄수사청(중수청) 모습 중대범죄수사청(중수청)이 출범 9일째를 맞았지만, 인력과 시설 등 인프라 부족으로 수사 준비는 여전히 지지부진한 것으로 나타났습니다. 조직 수장 부재 속에 업무 시스템도 제대로 갖춰지지 않아 상당수 업무가 수기(손글씨)로 이뤄지고 있습니다. 중수청은 접수된 고소·고발 사건을 검토하며 수사 착수를 준비하는 단계에 머물러 있습니다. 어제(11일) 법조계에 따르면, 중수청은 개청 후 접수한 고소·고발 사건 등을 소관 청별 관련 부서에 배당했습니다. 담당 부서는 관련 서류를 검토하고 있지만 인프라 미비 등으로 실제 수사에는 착수하지 못한 상태입니다. 중수청은 자체 형사사법정보시스템(킥스·KICS)을 마련하지 못해 경찰 킥스를 빌려 쓰고 있지만 현재는 사건 이첩 수신, 접수, 배당 등 필수 기능만 사용 가능합니다. 중수청 자체 킥스 구축에는 3년 안팎의 기간이 소요될 것으로 전망됩니다. 중수청은 개청 첫날인 지난 2일 기준 30건 이상의 고소·고발 사건을 접수했고 현재도 민원실과 국민신문고 등을 통해 사건이 들어오고 있습니다. 다만, 사건 처리와 형사사법포털 등의 기능은 오는 12월 킥스 2단계 개통 이후에야 이용할 수 있어, 그전까지는 수사 기록 작성과 송부, 장부 입력 등을 수기로 처리해야 하는 실정입니다. 전자결재나 이메일 등 행정정보시스템도 행정안전부의 온나라시스템을, 메신저도 PC 카카오톡이나 공무원 내부 메신저인 '온톡'을 사용하고 있습니다. 업무 PC를 지급받지 못한 수사관들도 상당수 있는 것으로 알려졌습니다. 이 때문에 근무 체계와 보고·결재 등 업무 절차도 대다수 수기로 진행되고 있습니다. 청별로 청장이 주재하는 회의가 진행되고 있지만, 개청 이후의 상황 등을 보고하는 수준에 그치는 것으로 전해졌습니다. 중수청 본청의 한 수사관은 인프라 미비로 할 수 있는 게 마땅히 없고 업무도 구체적으로 정해져 있지 않다 며 회의는 계속 하지만 진척은 없는 상태 라고 말했습니다. 지방 중수청 관계자도 업무에 관해 물어보려 해도 본청 담당 직원들이 정신이 없고 바빠서 업무를 숙지하기 어렵다 며 본격 수사 착수는커녕 계속 준비 단계인 상황 이라고 했습니다. 중수청 명의의 지출 계좌가 없어서 일선 수사관들이 개인 지출을 하는 경우도 잦은 것으로 알려졌습니다. 중수청 예산이 아직 배정되지 않아 필요한 물품 등을 살 때 개인이 먼저 계산하고 후불로 처리하는 경우도 자주 발생합니다. 실무를 맡아야 하는 과장급 등 인력이 부족한 점도 시급히 해결해야 할 문제입니다. 중수청은 정원 2천874명 중 66.1%인 1천900명으로 업무를 시작한 상태입니다. 중수청 배치표를 보면 본청 국장급 8자리 가운데 감찰관을 제외한 7자리는 채워졌지만, 과장급 24자리 중 16자리는 공석입니다. 인사정책기획관과 수사정보관 산하 담당관 2명씩 총 4자리는 모두 채우지 못했습니다. 서울중수청도 6개 수사국 산하 25개과 중 과장석 11자리가 공석입니다. 중수청은 경력 경쟁 채용 및 공소청 직원들을 대상으로 추가 특례임용 등을 하는 방식으로 지속해서 인력을 충원해갈 계획입니다. 중수청은 조직을 안착시키기 위해 부서별 준비 작업을 이어가고 있다는 입장입니다. 사건 처리와 조직 운영 등에 관해 자체 매뉴얼을 제작 중입니다. 디지털 포렌식의 경우 공소청이 이관한 장비와 복구 및 프로그램을 확보한 상태입니다. 중수청은 공소청과 협의해 추가로 장비 등을 이관받을 계획이며 인력 확충 등을 통해 디지털포렌식 수사력을 강화할 방침입니다. 중수청 관계자는 개청 초기 비상 상황이라고 인지하는만큼 여러 기능을 발휘하기 위해 사전 준비작업을 하고 있다 고 말했습니다. 이런 가운데 최근 국내 금융권을 강타한 인공지능(AI) 해킹 사태가 중수청이 수사 역량을 쏟아붓는 '1호 사건'이 될지도 주목됩니다. 서울중수청은 금융권 해킹 사고가 중대 범죄에 해당하는지, 경찰 등에 이첩 요구를 통보할 수 있는지 등을 살펴보고 있습니다. 경찰은 아직 해당 사건을 중수청에 이첩하거나 통보하지는 않은 것으로 파악됐습니다. 서울중수청은 이번 AI 해킹사건이 관련법상 수사 대상에 해당하는지 검토를 이어가고 있습니다. 사이버범죄는 중수청 수사 대상인 6대 중대 범죄에 포함됩니다. 다만 중수청 조직 및 운영에 관한 법률(중수청법)은 사이버범죄 가운데 국가핵심기반 공격에 해당하는 범죄만 중수청이 수사할 수 있도록 규정합니다. 앞서 경찰은 피해 금융기관 자체는 국가핵심기반에 해당하지 않는다고 판단했지만, 침해받은 시스템이 전자금융기반시설에 해당하는지 확인하기 위해 금융위원회에 유권해석을 의뢰했습니다. 마약이나 보이스피싱 등 민생과 밀접한 범죄가 첫 수사 대상이 될 가능성도 제기됩니다. 기존 서울동부지검 보이스피싱 정부합동수사단과 과거 수원지검 마약합동수사본부에 있던 인력 상당수가 각각 서울 중수청과 수원 중수청 등으로 이동해 기존 수사 상황을 토대로 사건 검토를 이어가고 있습니다. 이재명 대통령이 조은석 내란 특별검사팀과 권창영 2차 종합특별검사팀에 이어 내란 사건의 후속 수사를 맡을 운영 체제 등을 검토하는 것으로 알려지면서 중수청 내에 내란 특별수사본부 형태의 수사기구가 설치될지도 관심사입니다. 김지용 중수청장 후보자도 지난 8일 취재진과 만난 자리에서 내란 범죄를 척결하고 국가 기강을 흔드는 행위에 대해 좌시하지 않고 엄격히 바로잡아 기강을 확립하겠다 며 내란 사건에 대한 수사 의지를 드러낸 바 있습니다. (사진=연합뉴스)

은행권 'AI 방어' 투자 확대…보안 예산 증액하고 전문 인력 늘리고

은행권 'AI</font> 방어' 투자 확대…보안 예산 증액하고 전문 인력 늘리고

한은·국책은행도 해킹 시도 급증…올해만 100만건↑

2026.10.11 국내 주요 시중은행 등 금융권을 대상으로 한 대규모 해킹 공격이 잇따른 가운데 국책은행과 한국은행을 향한 해킹 공격 시도도 매년 급증해 올해 최다 수준에 달한 것으로 확인됐습니다. 오늘(11일) 국회 재정경제기획위원회 소속 강민국 국민의힘 의원이 한국은행·수출입은행·산업은행·기업은행에서 제출받은 자료에 따르면 지난 2020년부터 올해 9월까지 4개 은행에서 해킹 공격에 따른 침해사고는 발생하지 않았으나, 해킹 공격 시도는 총 498만6964건에 달했습니다. 연도별로 살펴보면 증가세가 뚜렷합니다. 2020년 35만8800건에서 2021년 56만4430건, 2022년 58만5563건, 2023년 73만8312건, 2024년 78만524건, 2025년 93만4858건으로 늘어났습니다. 올해는 9월까지 이미 102만4478건에 달했습니다. 은행별로 살펴보면, 기업은행이 458만4000건(91.9%)으로 압도적으로 많았으며, 다음으로 산업은행 39만9379건, 한국은행 3076건, 수출입은행 510건 순입니다. 기업은행은 해킹 공격 시도가 많은 이유로 &'시중은행 수준의 개인, 기업고객 대상 인터넷 및 모바일 서비스를 제공하고 있어 상대적으로 많은 해킹 시도가 탐지되고 있다&'고 설명했습니다. 한국은행의 메인 전산 서버가 있는 &'경기 IT센터&'는 작년 10월 설립된 지 1년도 되지 않았으나 현재까지 145건의 해킹 침해 시도가 있었습니다. 해킹 공격방식별로 보면, 한명 이상의 사용자가 시스템 리소스를 독점하거나 파괴해 정상적인 서비스가 불가능하게 만드는 서비스 거부 공격이 227만5006건(45.6%)으로 가장 많았습니다. 다음으로 정보수집 공격 86만6776건, 악성코드 공격 47만5026건, 비인가 접근시도 공격 45만6783건 순입니다. 강민국 의원은 &'국책은행 해킹은 단순히 개인정보 유출에 그치는 것이 아니라 국내외 금융시스템이 교란되거나 정부와 기업의 내밀한 정보까지 위험해진다&'며 &'급증하는 AI 활용 사이버 공격 대비 정보 보호 체계를 구축하고 해킹을 가정한 모의훈련 등을 금융당국과 협업해 이중삼중으로 대비해야 한다&'고 말했습니다.