[AI돋보기] 한국도 일본도 뚫렸다…고객정보 샌 '작은 문'

AI 요약

최근 한국과 일본에서 연이어 발생한 해킹으로 대규모 개인정보가 유출됐으며, 한국에서는 은행의 대출모집인 전용 조회 서비스 등 외부에 노출된 보조 시스템이, 일본에서는 백화점 예약 사이트 등 외부 위탁 서비스가 침입 경로가 됐습니다. NICT는 앱이 연결된 백엔드 서버를 노리는 이 방식을 'A2B' 공격이라고 지칭했고, JPCERT/CC는 AI로 취약점을 탐색해 API를 통해 침입한 사실을 확인했으며 안랩과 일본 보안업체들은 모두 AI 기반 자동 침투 도구 아르텍스(ARTEX)의 흔적을 발견했습니다. 보안 당국과 업체들은 서버 측의 이용자 인증·권한 확인 강화와 외부 위탁 서비스 및 보존 기간이 지난 데이터 관리를 포함한 점검을 권고했습니다.