이 해킹의 공격 수단으로 활용되고 있다. 한편에서는 유출된 개인정보를 직접...'))
은행에 이어 공기업과 대학, 교회까지 개인정보 유출 사고가 잇따르고 있다. 인공지능(AI)이 해킹의 공격 수단으로 활용되자 유출된 개인정보를 찾기 위해서 AI를 활용하는 시민들도 늘고 있다. AI가 공격과 대응 양쪽에서 활용되는 모습이다.
11일 금융권과 보안업계 등에 따르면 신한은행을 필두로 금융회사들이 해킹을 당해 정보가 유출된 데 이어 한국전력과 청렴권익배움터를 비롯해서 대학과 종교단체까지 개인정보 유출을 겪었다. 보안업체 지니언스 시큐리티센터는 금융권 사이버공격에 중국어 기반 오픈소스 에이전틱 침투테스트 도구 아르텍스(ARTEX)가 사용된 정황이 있다고 밝혔다.
공격자는 AI 에이전트에 금융권 서버 자산을 찾도록 한 뒤 소프트웨어 취약점을 이용해 악성 프로그램을 설치했다. 중국산 AI 침투테스트 도구 '아르텍스'(ARTEX)에 여러 AI 모델을 결합해 사용한 것으로 파악됐다.
금융권은 AI 기반 사이버 공격의 위험성을 미리 공유받았지만, 실제 해킹을 막지는 못했다. 금융보안원은 지난달 17일 금융사 보안 담당자 160여명이 참석한 세미나에서 AI 에이전트를 이용한 금융사 공격 사례를 소개하고 대응 방안을 논의했다.
다만 사전 세미나에서 다룬 공격과 이번 사고는 표적이 달랐다. 당시에는 외부 제3자(서드파티) 솔루션 중 보안 패치가 적용되지 않은 자산이 공격 대상이었다. 반면 이번에는 은행의 대출모집인 조회 페이지와 직원용 모바일 애플리케이션 등 금융사가 직접 운영하는 대외 연결 시스템이 주로 공격받았다.
[관련 기사]
- [우리동네 명사들] 정동원 인공지능 솔로 아이돌 ‘JD1’로 다양한 도전
2024-06-11
- ‘트로트 아이돌’ 정동원, 10대에 어엿한 건물주
2023-02-25
[관련 기사]
- [부(富)의 지도 2025 ⑦]한강+숲+문화… 강북 신흥부촌 결정판 성수
2025-10-16
- ‘베아제·우루사’ 아버지… 윤영환 대웅제약 창업주 88세로 별세
2022-08-20
- 윤재승 회장 없는 대웅제약, 의약 개발 사활… 亞 4개국 진출도
2022-05-12
- 대웅제약 떠난 ‘막말논란’ 윤재승 회장… 헬스케어 기업 미래는
2020-10-04
- 젊은피 전승호 패착인가…호실적 해외사업 적자행렬
2019-02-13
- 뱉은말은 사직서로 주워담을 수 없다
2018-08-30
[관련 기사]
- 2PM 우영, 5·6월 日 4곳 대도시 단독공연 노래·춤 팡팡
2023-05-18
- ‘대세 배우’된 2PM 준호, 이번엔 로코킹 도전
2022-08-04
- ‘군백기’마친 준호… 2PM 완전체 컴백과 배우 복귀에도 재시동
2021-04-06
[관련 기사]
- 사이몬 이국노 대표, 12월의 자랑스러운 ‘중소기업인’
2015-12-27
[관련 기사]
- 홍명보호 이라크 3-2 꺾고 5부능선 넘었다… 북중미 직행 청신호
2024-10-16
- ‘홍명보호’ 96위 팔레스타인에 충격의 무승부 … 경기장 팬들 야유
2024-09-06
- 외국인만 약 100명 가량 살핀 축구협회… 결국 돌고돌아 홍명보
2024-07-07
- [박병헌의 스포츠 세상] 국민도 함께한 한국 축구의 애환
2024-05-23
공격 대상은 금융권에만 머물지 않았다. 한국전력에서는 직원 2만 4천여명의 이름과 소속, 전화번호 등이 외부 웹페이지에 노출됐고, 대학에서도 구성원의 이름과 학번, 생년월일, 연락처 등이 유출됐다. 대형 교회에서는 성도 정보가 외부로 유출됐을 가능성도 제기됐다.
이번 사고에서 공통적으로 드러난 것은 기관의 자체 핵심 시스템뿐 아니라 외부 협력업체나 주변 업무 시스템이 개인정보 유출의 통로가 될 수 있다는 점이다. 실제 온라인 교육 플랫폼 업체 한 곳이 공격받으면서 개인정보 관리를 맡긴 20여개 기관·단체에서 연쇄적으로 피해가 발생했다.
AI를 이용한 공격이 늘면서 시민들의 대응 방식도 달라지고 있다. 기업과 기관의 대응을 기다리기보다 직접 피해 여부를 확인하려는 것이다. AI에 온라인상 개인정보 노출 여부를 찾아달라고 요청하고, 사이트별 삭제 요청문을 작성하거나 삭제 여부를 다시 확인하도록 하는 사례가 나타나고 있다.
한국인터넷진흥원(KISA)의 '털린 내 정보 찾기' 서비스 조회 건수는 이달 1일부터 7일까지 6620건으로, 하루 평균 약 1000건에 달했다. 네이버 데이터랩에서도 같은 기간 '개인정보 유출' 관련 검색량이 지난달 일평균보다 243% 증가했다.
전문가들은 개인정보 유출 사고가 잇따르면서 기업과 정부의 대응에 대한 불신이 쌓였고, 여기에 누구나 쉽게 사용할 수 있는 AI가 등장하면서 시민들이 직접 대응에 나선 것으로 보고 있다. 다만 AI를 활용해 개인정보를 삭제하는 과정에서 민감한 정보를 AI 서비스에 다시 입력하면 오히려 추가 노출로 이어질 수 있다는 우려도 나온다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
