AI 해킹, 한국 사회 전방위 위협…금융·교회·산업계 개인정보 유출 '비상'

AI 생성 이미지

핵심요약

• 지난 7일, 금융권과 종교계에 이어 기아 노조원 5천여 명의 개인정보가 유출되는 등 AI를 활용한 사이버 공격이 확산되고 있습니다.
• 국민권익위원회, 국방부 등 20여 개 공공기관에서도 개인정보 유출 정황이 확인됐으며, 여의도순복음교회 성도 85만 명의 정보도 유출이 의심됩니다.
• 보안 전문가는 공격 비용과 시간이 줄어들면서 중소기업과 비영리기관까지 해킹 표적이 넓어지고 있다고 분석했습니다.

인공지능(AI) 기술이 빠르게 발전하면서 이를 악용한 사이버 공격이 한국 사회 전반을 위협하고 있습니다. 과거 특정 기업이나 기관에 국한되던 해킹 피해가 이제는 금융권, 종교계, 산업계를 넘어 공공기관과 중소기업까지 무차별적으로 확산되는 양상입니다. 특히 AI 기반의 공격은 그 진입장벽을 낮춰 보안이 취약한 곳들이 주요 표적이 되고 있어 범국가적인 대응이 시급하다는 지적이 나옵니다.

최근 24시간 내 발생한 여러 사건들은 이러한 우려를 현실로 보여주고 있습니다. 방어망이 기관별로 파편화되어 있어 통합적인 대응이 어려운 상황에서, 새로운 형태의 사이버 위협에 대한 경각심이 고조되고 있습니다.

AI 기반 사이버 공격, 전방위적 확산

지난 7일, 기아 노조에 따르면 경기 광명공장 노조원 5천여 명의 이름, 사번, 전화번호 등 개인정보가 유출됐습니다. 이는 노조 온라인 교육 시스템을 위탁 운영하는 맑은소프트가 지난달 19일 해킹당한 여파로 확인됐습니다. 공격자는 서버에 백도어를 설치해 회원정보에 접근한 것으로 조사됐습니다.

맑은소프트 해킹으로 기아 외에도 국민권익위원회, 국방부 등 20여 개 공공기관에서 개인정보 유출 정황이 포착됐습니다. 종교계에서도 피해가 이어졌는데, 여의도순복음교회는 성도 약 85만 명의 이름과 생년월일 등이 포함된 정보의 유출이 의심된다고 밝혔으며, 사랑의교회에서도 해킹 정황이 확인됐습니다. 보안업체 오아시스시큐리티는 탈취 문서 형식과 단기간에 대규모 자료를 빼낸 속도를 근거로 교회 공격에도 AI가 활용됐을 가능성을 제기했습니다.

최근 주요 AI 해킹 피해 현황

항목	수치	비고
기아 노조원 개인정보 유출	약 5,000명	맑은소프트 해킹으로 인한 피해
여의도순복음교회 성도 정보 유출 의심	약 85만 명	이름, 생년월일 등 포함
공공기관 개인정보 유출	20여 개 기관	국민권익위, 국방부 등

공격 비용 감소와 방어망 취약성

보안 기업 에버스핀은 일부 금융권 고객사에서 AI 자율형 침투 테스트 도구인 '아르텍스(ARTEX)'의 특징을 지닌 공격 시도를 탐지했다고 밝혔습니다. 이번 공격은 직원이나 대출 모집인 등이 외부에서 접속하는 업무용 시스템을 주요 표적으로 삼았습니다. 경찰청 사이버테러수사대는 금융권 연쇄 해킹과 관련된 인터넷 주소(IP) 28개를 분석한 결과, 상당수가 실제 위치를 감추기 위한 다른 IP를 덧씌운 것으로 파악했습니다.

전문가들은 AI 기술의 발달로 해킹 공격에 드는 비용과 시간이 크게 줄어들면서, 과거에는 공격 대상이 되지 않던 중소기업이나 비영리기관까지 사이버 공격의 표적이 되고 있다고 지적합니다. 이는 기관별로 파편화된 방어망으로는 급증하는 AI 기반 사이버 위협에 효과적으로 대응하기 어렵다는 점을 여실히 보여줍니다.

전망과 의미

한국 사회 전반을 대상으로 하는 AI 기반 사이버 공격의 확산은 개인의 정보 유출을 넘어 사회 시스템 전반의 불안을 야기할 수 있습니다. 정부는 범정부 차원의 통합 대응 체계를 구축하고, 기업 및 기관들은 보안 투자를 확대하며 AI 기반 방어 시스템 도입을 서둘러야 할 것으로 보입니다. 더불어 개인 사용자들도 강화된 보안 의식을 가지고 개인정보 보호에 각별히 유의해야 할 시점입니다.

궁금한 점

Q. AI 해킹은 기존 해킹과 어떻게 다른가요?

A. AI 해킹은 인공지능 기술을 활용하여 공격의 자동화와 지능화를 가능하게 합니다. 이는 공격자가 더 적은 비용과 시간으로 더 광범위하고 정교한 공격을 수행할 수 있도록 하며, 기존 보안 시스템의 탐지를 우회할 가능성이 높습니다.

Q. 개인정보 유출 피해를 막기 위해 어떤 노력을 해야 할까요?

A. 개인정보 유출을 막기 위해서는 비밀번호를 주기적으로 변경하고 복잡하게 설정하며, 의심스러운 이메일이나 링크는 클릭하지 않는 것이 중요합니다. 또한, 기업이나 기관들은 강력한 보안 시스템을 구축하고 직원 교육을 강화해야 합니다.

※ 이 글은 월드뉴스데일리의 기사입니다.