“과거 5명이 하던 해킹 1명으로도 가능… AI 활용으로 해킹 ROI 높아져”

AI 요약

김승주 고려대 정보보호대학원 교수는 AI가 해킹에 악용되며 5명 규모 팀이 하던 공격을 혼자서도 할 수 있게 돼 해킹 ROI가 높아지고, 그 결과 그간 노리지 않던 주변부 사이트와 관리되지 않은 보안 사각지대가 최근 국내 금융권 해킹의 주요 대상이 됐다고 분석했습니다. 10월 초에는 시중은행과 제2금융권에서, 같은 달 말에는 증권사·자산운용사·가상자산거래소에서도 해킹과 개인정보 유출이 발생했고, 글로벌 보안기업 크라우드스트라이크는 해커들이 중국어 기반 취약점 탐지 도구 아르텍스(ARTEX)를 AI에 연결해 딥시크·그록 등을 이용한 것으로 보인다고 분석했으며, 10월 30일 바이낸스는 북한 해커 공격으로 64억 달러 규모 피해를 입었습니다. 김 교수는 획일적 망 분리가 휴먼 에러를 유발해 보안 취약점을 키운다고 지적하면서 전수조사·우선순위에 따른 위험관리와 AI 보안 점검 체계 마련, 개인의 기기 업데이트 및 이중 인증 생활화 등을 대응 방안으로 제시했습니다.