카카오엔터프라이즈는 업무용 협업 도구 카카오워크에 대한 외부 공격으로 일부 이용자의 개인정보가 유출됐다고 12일 밝혔다. 유출 항목에는 이름과 연락처뿐 아니라 메일 본문과 제목, 첨부파일 원본도 포함됐다. 카카오엔터프라이즈는 이날 홈페이지 공지에서 지난 9일 카카오워크 서비스 제공자인 디케이테크인(대표 이채영)의 시스템에 외부 공격자의 비정상적인 접근이 발생했다고 설명했다. 카카오엔터프라이즈는 카카오워크를 업무용으로 사용하는 고객사다.
최근 해킹 사고가 잇따른 한국 금융권이 기존 망분리 체계를 보완하고, 핵심 시스템부터 접근 통제를 세분화하는 ‘제로 트러스트’ 전환을 서둘러야 한다는 제언이 나왔다. “제로 트러스트는 망분리의 반댓말이 아닙니다. 망분리를 훨씬 정교하게 만드는 것입니다.” 라구 난다쿠마라(Raghu Nandakumara) 일루미오 산업전략 담당 부사장은 12일 서울 여의도 콘래드서울에서 열린 금융정보보호 컨퍼런스 ‘피스콘(FISCON) 2026’ 특별강연에서 이같이 강조했다. 은행 전체의 설계를 마칠 때까지 기다리기보다 중요한 시스템 하나부터 보호하기 시작해야 한다는 조언이다.
“저희도 지금 이 순간에 저희 망이 안전한지 모르겠어요. 확신할 수 없고요.” 김진휘 네이버클라우드 전무는 12일 서울 여의도 콘래드서울에서 열린 금융정보보호 컨퍼런스 ‘FISCON 2026’ 특별강연에서 최근의 보안 위협을 ‘사이버 팬데믹’에 비유하며 이렇게 말했다. AI를 활용한 공격이 빨라지면서 네이버도 기존 방어 방식만으로는 안전을 확신하기 어렵다는 설명이다. 네이버클라우드가 보안 특화 인공지능(AI) 파운데이션 모델(보안 특파모) 개발에 나선 배경에도 이러한 위기감이 있다. 김 전무는 “보안을 잘 아는 자체 모델을 만들어야 네이버 그룹을 지킬 수 있다고 판단했다”며 “개발진과 매일 새벽까지 작업하고 있다”고 말했다.
“AI가 취약점을 찾아 공격하는 시간은 점점 더 짧아지고 있습니다. 그런데 방어는 여전히 사람이 판단하고 승인하기를 기다립니다. 대응 절차도 이 속도에 맞게 바뀌어야 합니다.” 김태수 마이크로소프트(MS) 보안 연구 부사장 겸 조지아공과대학교 교수는 12일 서울 여의도 콘래드서울에서 열린 금융정보보호 컨퍼런스 ‘피스콘(FISCON) 2026’ 기조연설에서 이렇게 강조했다. AI가 취약점을 찾아 공격에 활용하는 시간은 짧아지는데, 방어 조직이 영향 분석과 조치 승인에 시간을 쓰면 공격의 속도를 따라잡기 어렵다는 것이다.
금융보안원에서 발생한 해킹 사고에서 공격자가 시스템 취약점을 악용해 금융감독원 수준의 접근 권한을 가진 허위 계정을 만든 것으로 확인됐다. 금융보안원은 공격 시도에 사용된 인터넷주소(IP) 약 246개가 모두 국내 주소였으며, 공격 속도로 미뤄 인공지능(AI)을 활용했을 가능성도 있다고 11일 밝혔다.
과학기술정보통신부(부총리 겸 장관 배경훈)는 최근 유럽에서 발생한 냉장·냉동 설비 해킹사고와 관련해 국내 콜드체인 기업의 보안 실태를 점검하고 긴급 보안조치를 권고했다고 11일 밝혔다. 과기정통부는 이날 주요 콜드체인 기업의 정보보호최고책임자(CISO)들과 간담회를 열고 냉장·냉동 설비의 보안관리 현황과 대응체계를 점검했다.
한국인터넷진흥원(KISA)이 최근 국내에서 잇따른 침해 사고에 대응하기 위해 대민 웹사이트 7곳의 운영을 중단하고 긴급 보안점검에 나섰다. KISA는 침해사고 위협이 커지면서 사이트의 안전성을 재확인하기 위한 조치라고 11일 밝혔다.
시큐리티스코어카드(한국 대표 우청하)는 슈퍼마켓과 냉장·냉동 창고에서 사용하는 냉장 설비 제어기가 스팸 메일 발송과 외부 네트워크 통신 중계에 악용되는 정황을 발견했다고 11일 밝혔다.
기업간거래(B2B) 핀테크 기업 고위드의 지출 최적화 서비스에서 외부인의 비인가 접근에 따른 비정상 결제 시도가 발생했다. 결제 승인 문자 알림을 받은 고객사가 656곳에 달했지만, 결제 과정에서 이상 거래를 차단하고 전액 취소하면서 실제 금전 피해는 발생하지 않았다.
프론티어 인공지능(AI)은 실제 해킹 현장에서 얼마나 쓸 만할까. 글로벌 버그바운티 플랫폼 해커원(HackerOne)이 AI 모델의 취약점 탐색 능력을 평가한 결과, 단일 모델은 시험 대상 취약점의 85.5%를 발견했다. 세 모델을 함께 활용하면 탐색률은 98.4%까지 높아졌다. 그러나 취약점을 찾아내는 것과 실제 공격이 가능한 지를 판단하는 것은 다른 문제였다.
공격자들이 인공지능(AI)에 공격 방법을 묻고 익스플로잇 코드를 만드는 수준을 넘어 AI 에이전트에 취약점 탐색과 해킹 도구 실행 등 실제 작업을 맡기는 사례가 늘어나고 있다. 여러 공격 도구를 하나로 연결해 공격의 여러 단계를 자동화하는 방식이다. 최근 마이크로소프트(MS)가 AI 에이전트 기반 도구 ‘아르텍스(ARTEX)’를 이용한 금융기관 공격을 분석하면서 이러한 변화가 실제 해킹 현장에서도 확인됐다. 아르텍스는 최근 국내에서 발생한 금융사 연쇄 해킹의 도구로 지목된 AI 침투테스트 도구다.
지난 4월 앤트로픽이 ‘클로드 미토스 프리뷰’를 공개했을 때, 보안업계는 놀랐다. AI가 소프트웨어 취약점을 찾아 실제 공격 코드까지 만들었기 때문이다. 반년이 지난 지금, 오픈AI·앤트로픽·구글 등 AI 기업들은 취약점 발견과 공격 검증 능력을 높인 프론티어 모델을 앞다퉈 공개하고 있다. 최근에는 AI가 취약점을 수정하는 패치까지 작성하는 단계에 도달했다.
오픈AI가 소프트웨어 취약점 발견과 검증, 실제 공격 가능성 확인, 보안 패치 개발까지 지원하는 사이버보안 특화 인공지능(AI) 모델 ‘GPT-6 사이버(GPT-6 Cyber)’를 공개했다. 일반 범용 모델보다 공격 검증 능력을 강화하고 승인받은 시스템과 작업 범위를 벗어나지 않도록 별도의 안전장치를 적용한 것이 특징이다. 오픈AI는 6일 GPT-6 사이버를 승인받은 ‘데이브레이크 레드(Daybreak Red)’의 일부 고객에게 애플리케이션 프로그래밍 인터페이스(API)와 코덱스를 통해 우선 제공한다고 밝혔다. 향후 전체 데이브레이크 레드 고객으로 제공 범위를 확대할 예정이다.
KB국민은행이 금융당국의 망분리 규제 긴급 완화 2차 대상 금융사에서 제외된 것으로 확인됐다. 최근 발생한 해킹 사고가 영향을 미친 것으로 전해지는 가운데, 국민은행은 대상 금융사가 순차적으로 선정되는 만큼 현재 3차 대상 선정을 준비하고 있다는 입장이다.
End of content
End of content
