카카오엔터프라이즈는 업무용 협업 도구 카카오워크에 대한 외부 공격으로 일부 이용자의 개인정보가 유출됐다고 12일 밝혔다. 유출 항목에는 이름과 연락처뿐 아니라 메일 본문과 제목, 첨부파일 원본도 포함됐다. 카카오엔터프라이즈는 이날 홈페이지 공지에서 지난 9일 카카오워크 서비스 제공자인 디케이테크인(대표 이채영)의 시스템에 외부 공격자의 비정상적인 접근이 발생했다고 설명했다. 카카오엔터프라이즈는 카카오워크를 업무용으로 사용하는 고객사다.
금융보안원에서 발생한 해킹 사고에서 공격자가 시스템 취약점을 악용해 금융감독원 수준의 접근 권한을 가진 허위 계정을 만든 것으로 확인됐다. 금융보안원은 공격 시도에 사용된 인터넷주소(IP) 약 246개가 모두 국내 주소였으며, 공격 속도로 미뤄 인공지능(AI)을 활용했을 가능성도 있다고 11일 밝혔다.
프론티어 인공지능(AI)은 실제 해킹 현장에서 얼마나 쓸 만할까. 글로벌 버그바운티 플랫폼 해커원(HackerOne)이 AI 모델의 취약점 탐색 능력을 평가한 결과, 단일 모델은 시험 대상 취약점의 85.5%를 발견했다. 세 모델을 함께 활용하면 탐색률은 98.4%까지 높아졌다. 그러나 취약점을 찾아내는 것과 실제 공격이 가능한 지를 판단하는 것은 다른 문제였다.
인공지능(AI) 기업 앤트로픽(Anthropic)의 내부 시스템에 외부 보안 연구업체가 무단으로 접근한 사실이 확인됐다. 이 과정에서 기업용 클로드(Claude) 이용자의 이름과 이메일 주소, 계정 정보 등이 노출됐을 가능성이 있다. 앤트로픽은 지난 10월 8일 제3자 사이버보안 연구업체가 승인 없이 자체 보안 테스트를 수행하던 중 일부 내부 시스템의 데이터에 접근했다고 7일 이용자에게 보낸 개인정보 관련 안내문을 통해 밝혔다.
지난 4월 앤트로픽이 ‘클로드 미토스 프리뷰’를 공개했을 때, 보안업계는 놀랐다. AI가 소프트웨어 취약점을 찾아 실제 공격 코드까지 만들었기 때문이다. 반년이 지난 지금, 오픈AI·앤트로픽·구글 등 AI 기업들은 취약점 발견과 공격 검증 능력을 높인 프론티어 모델을 앞다퉈 공개하고 있다. 최근에는 AI가 취약점을 수정하는 패치까지 작성하는 단계에 도달했다.
“토스의 모든 보안 조직은 기업의 AX를 막는 조직에서 가능하게 하는 조직으로 일하려고 노력하고 있습니다.” 지정호 토스 정보보호최고책임자(CISO)는 6일 서울 삼성동 코엑스에서 열린 보안 콘퍼런스 ‘토스 가디언즈 26’ 기조연설에서 이렇게 말했다. 그는 “기업의 인공지능 전환(AX)이 빨라지는 만큼, 이제 보안 조직도 새로운 기술을 차단하는 방식에서 벗어나 안전한 활용을 지원하는 방식으로 업무 체계를 바꿔야 한다”고 강조했다.
오픈AI가 소프트웨어 취약점 발견과 검증, 실제 공격 가능성 확인, 보안 패치 개발까지 지원하는 사이버보안 특화 인공지능(AI) 모델 ‘GPT-6 사이버(GPT-6 Cyber)’를 공개했다. 일반 범용 모델보다 공격 검증 능력을 강화하고 승인받은 시스템과 작업 범위를 벗어나지 않도록 별도의 안전장치를 적용한 것이 특징이다. 오픈AI는 6일 GPT-6 사이버를 승인받은 ‘데이브레이크 레드(Daybreak Red)’의 일부 고객에게 애플리케이션 프로그래밍 인터페이스(API)와 코덱스를 통해 우선 제공한다고 밝혔다. 향후 전체 데이브레이크 레드 고객으로 제공 범위를 확대할 예정이다.
이재명 대통령 부부를 포함한 대통령 순방단 168명의 개인정보가 악성코드 분석 플랫폼 ‘바이러스토털(VirusTotal)’에 약 5개월간 노출된 사건과 관련해 외교부가 외부 해킹보다는 문서 유출 가능성에 무게를 두고 조사하고 있다고 밝혔다. 4일 외교부의 전날 정례브리핑에 따르면, 박두순 외교부 대변인은 이번 사고의 원인과 관련해 “현재로서는 유출에 무게를 두고 있는 상황”이라고 밝혔다.
이재명 대통령이 공공과 민간에 분산된 사이버보안 기능을 총괄·조정하는 범정부 기구 구성을 검토하라고 3일 지시했다. 인공지능(AI) 기술 발달로 해킹 사고가 잇따르고 위협이 고도화하는 만큼 사고 대응 중심 보안체계를 선제적 예방 중심으로 전환해야 한다는 취지다.
유럽 전역의 슈퍼마켓 냉장·냉동 설비를 겨냥한 사이버 공격이 잇따르고 있다. 공격자는 원격 냉장제어 시스템의 온도를 최고 50도까지 올렸고, 매장들은 변질 우려가 있는 냉장·냉동식품을 폐기하거나 판매대에서 철수시켰다. 단순 전산 장애를 넘어 식품 유통과 안전에 직접 영향을 주는 산업제어시스템(OT) 공격이 현실화했다는 평가다.
미국에서는 인공지능(AI) 기술을 앞세운 보안 스타트업들의 대규모 투자 유치가 이어지고 있다. 특히 AI를 활용해 사이버 위협을 찾아내거나 기업에서 사용하는 AI 에이전트를 보호하는 기술에 투자자들의 관심이 쏠리고 있다. 이 가운데 올해 1월 4000만달러를 추가로 유치해 누적 투자액이 약 6000만달러(약 800억원)에 이른 기업이 있다. 바로 미국의 AI 보안 스타트업 ‘아웃테이크(Outtake)’다. 최근 아웃테이크에서 근무하는 오택환 소프트웨어 엔지니어가 본지에 연락을 해왔다. 자신이 해온 AI 보안 연구와 개발 경험을 한국에도 소개하고 싶다는 것이었다. 화상으로 그를 만나 아웃테이크의 기술과 실제 고객 적용 사례, 미국 AI 보안 시장의 변화와 아웃테이크의 사업 방향과 앞으로의 보안 과제를 짚어봤다.
한국정보보호산업협회(KISIA)는 국내 정보보호 기업들이 인도네시아 정부기관과 보안기술 협력 및 현지 사업화 방안을 논의했다고 2일 밝혔다. KISIA는 과학기술정보통신부와 정보통신기획평가원(IITP)이 지원하는 ‘사이버보안 국제협력기반기술개발사업(해외진출촉진형 R&D)’을 통해 국내 보안기업의 해외 진출을 지원하고 있다.
이상중 한국인터넷진흥원(KISA) 원장이 28일자로 해임됐다. KISA는 류재철 비상임이사가 원장 직무대행을 맡아 29일부터 업무를 시작했다고 밝혔다. 후임 원장이 선임될 때까지 류 직무대행 체제가 이어진다. 29일 KISA에 따르면 이 전 원장에 대한 해임은 전날 최종 확정됐다. 이에 따라 KISA는 기관장 공석에 따른 업무 공백을 최소화하기 위해 류 비상임이사를 직무대행으로 선임했다.
AI 에이전트를 기업 업무에 도입하는 여정은 이제 막 시작됐다. 기업은 AI 에이전트를 만들고 데이터와 업무 시스템을 연결하는 일부터 어려움을 겪고 있다. 그러나 기술과 데이터를 준비하는 것만으로는 충분하지 않다. 출발 단계에서부터 함께 설계해야 할 것이 있다. 바로 ‘보안’이다. 기업이 AI의 편리함과 생산성에 주목하는 사이, 그 이면에서는 AI의 판단과 행동을 어디까지 통제할 수 있느냐는 문제가 커지고 있다. AI 에이전트가 사람을 대신해 업무를 수행하고 자율적으로 행동하는 범위가 넓어질수록 보안의 중요성도 커질 수밖에 없다.
AI를 활용한 딥페이크 사기와 로맨스 스캠, 암호화폐 해킹이 확산하면서 사이버 범죄의 규모와 속도가 커지고 있다. 범죄자들은 저렴한 구독형 AI 도구를 이용해 범죄를 자동화하는 반면, 수사기관은 인력 부족과 오탐 등으로 대응에 어려움을 겪고 있다. 맷 험프리스 TRM랩스 총괄은 수사 전용 AI 시스템에 투명성·통제력·무결성을 반영하고, AI 기반 자동화로 범죄 예방과 수사 효율을 높여야 한다고 강조했다.
End of content
End of content
