국정원, 첨단기술 노린 계정 탈취·공급망 공격 경고

국가정보원(원장 이종석)이 최근 첨단기술 기업들이 계정 탈취와 공급망 공격 등 이미 알려진 해킹 수법으로 큰 피해를 보고 있다고 진단했다.

국정원은 18일 서울 강남구 코엑스에서 열린 ‘사이버 서밋 코리아(CSK) 2026’에서 최근 사이버위협 동향과 국내 기업을 겨냥한 해킹 사례를 소개했다. 이날 국정원은 “인공지능(AI)으로 공격 속도가 더 빨라질 수 있다”며 “기업이 기본적인 보안 허점부터 줄여야 한다”고 강조했다.

국정원에 따르면, 첨단 기술정보는 국가와 경쟁 기업의 수요가 크고 암시장에서 높은 가격에 팔릴 수 있어 해커들의 표적이 되고 있다. 특히 피해 기업이 침해 사실을 뒤늦게 인지하고 공격자 추적도 어려워 공격자들이 계속해서 같은 기업을 반복해서 노린다. 특히 AI가 해킹의 진입 장벽을 낮추고 공격 과정을 자동화하고 있다는 점도 문제다. 사이버 공격에 AI 역량이 더해지면 첨단기술 유출의 영향이 산업 전반을 넘어 국가 안보까지 확대될 수 있다는 것이다.

전자·반도체, 접근 권한 팔고 추가 공격 모의

전자·반도체 분야에서는 기업 전산망 접근 권한을 판매하거나 탈취한 계정으로 추가 공격을 모의한 정황이 포착됐다. 국정원은 올해 초 다크웹과 텔레그램에서 전자업체와 반도체 소재업체를 겨냥한 움직임을 확인했다고 밝혔다.

전자업체 사례에서는 랜섬웨어 조직이 미리 확보한 전산망 접근 권한을 제3자에게 팔려고 했다. 반도체 소재업체의 계정 정보를 확보한 신원 미상의 해커는 랜섬웨어 유포와 기술정보 탈취를 함께할 공모자를 모집했다. 탈취한 계정이 직접 침투뿐 아니라 다른 공격자와의 거래나 추가 범행에도 쓰일 수 있다는 설명이다.

국정원은 이 정보를 해당 기업에 신속히 전달하고 보안 조치를 지원해 후속 피해를 사전에 차단했다고 밝혔다. 기업과 위협정보를 공유하는 협력 채널인 ‘사이버파트너스’를 통해 해킹 피해를 줄이고 있다고 설명했다.

피지컬 AI, 로봇 제조사 해킹으로 의료진 정보 유출

피지컬 AI 분야에서는 글로벌 수술용 로봇 제조업체가 해킹 당해 국내 의료진의 개인정보가 유출됐다. 국정원은 올해 초 일부 국내 의료진이 피해를 본 사례를 확인했다고 밝혔다.

최근에는 국제 해킹 조직이 피지컬 AI·클라우드 분야를 비롯한 다수 국내 기업 관계자의 계정 정보를 확보한 정황도 포착했다. 이 정보가 다크웹에서 거래되거나 기업 전산망에 침투하는 데 쓰이면 2차 피해로 이어질 수 있다고 우려했다.

국정원은 기업 전산망 침투에 악용되는 허점으로 접근통제와 계정 관리 소홀, 노후 장비의 보안 업데이트 중단 등을 꼽았다. 국내외 유관기관과 공조해 추가 피해를 차단하고 관련 기업의 보안 조치를 지원했다고 설명했다.

방산, 사칭 메일과 제품 업데이트가 공격 통로

방산 분야에서는 기업 임원이나 계약·인사 담당자를 노린 사칭 메일이 계정 정보와 기술자료 탈취에 쓰였다. 국정원에 따르면 해커들은 업무 관계자나 입사 지원자를 사칭해 이들에게 해킹 메일을 보냈다.

기업이 사용하는 정보기술(IT) 제품의 개발사나 협력사를 먼저 해킹하는 공급망 공격도 확인됐다. 해커들은 제품 업데이트 파일에 악성코드를 숨겨 유포하는 방식으로 방산업체를 노렸다.

국정원은 이 같은 수법으로 일부 국내 방산업체와 협력사가 해킹당해 모의훈련 장비와 잠수함 부품, 드론 관련 자료 일부가 유출됐다고 밝혔다. 이에 피해 기업을 대상으로 보안 컨설팅과 기술지원을 추진하고 있다고 설명했다.

외부 접점 줄이고 보안 투자 늘려야

기업 보안 컨설팅에서는 외부에 노출된 전산망 접점과 미흡한 접근 권한 통제, 자료 암호화 미적용 등이 위험 요인으로 확인됐다. 국정원은 해당 기업에 보안 대책을 지원했다고 설명했다.

관리 수준은 기업별로 차이를 보였다. 방산기술 보호 실태조사 등 정기 점검을 받거나 경영진의 관심과 보안 투자가 높은 기업은 보안 전담 인력과 백업 체계를 갖추는 등 상대적으로 양호한 보안 관리 수준을 보였다.

국정원은 외부 접점처럼 공격자가 침투에 이용할 수 있는 경로를 뜻하는 ‘공격표면’을 최소화해야 한다고 강조했다. 경영진의 의지와 투자가 이뤄져야 보안 수준을 높일 수 있다고도 강조했다.

국정원은 “소개한 사례의 수법이 특별히 새로운 것은 아니다”라며 “몰라서 당한 게 아니라 알고도 막지 못했기 때문이다”라고 말했다. 이어 “반도체, 피지컬AI, AI 데이터센터로 구성된 3대 메가프로젝트도 시작 단계부터 사이버보안을 고려해야 한다”며 “국정원이 적극 지원하겠다”고 밝혔다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network