【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]"北 해커는 AI 타고 날아다니는데"…결재받다 뚫리는 사이버 안보망

온카뱅크관리자

2026-11-06 06:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">유지연 상명대 교수, 공개된 사이버 공격·대응 사례 12건 분석 결과 발표<br>공격자는 미끼 문서 제작·자동 검색에 AI 총동원…방어 측은 탐지 이후 절차 지연<br>정보 공유 체계에 AI 적용 시급…AI 사용 흔적 분석해 공격자 추적해야</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="qnFHYS5TYQ">
          <figure class="figure_frm origin_fig" contents-hash="b255f508364e88b8342a9cb4d239e3f29b53eefdc1ffade7a450a515b6601ad1" dmcf-pid="BL3XGv1y5P" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[그래픽=뉴시스] *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/06/newsis/20261106060148403wtfc.jpg" data-org-width="720" dmcf-mid="uuM4VBPK1R" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/06/newsis/20261106060148403wtfc.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [그래픽=뉴시스] *재판매 및 DB 금지
           </figcaption>
          </figure>
          <p contents-hash="bb5165648609ed40aacd583bf58da95f92f34c9d9f5415170fd5c2c05ca5f7ca" dmcf-pid="bo0ZHTtW56" dmcf-ptype="general"><br> [서울=뉴시스]윤정민 기자 = 사이버 해킹 징후를 알아내는 데 주로 써온 인공지능(AI)을 국가 기관 간 해킹 정보 공유에도 도입하자는 제안이 나왔다.</p>
          <p contents-hash="daa096878e52249cf95bda5324a9f9ac59b54c5cda9de77535a1c39aea010dd2" dmcf-pid="Kgp5XyFYt8" dmcf-ptype="general">북한 연계 해킹 조직이 미끼 문서 제작부터 공격 도구 개발까지 전 과정에 AI를 총동원하는 반면, 국내 방어 시스템에서 AI는 단순히 공격을 알아채는 '탐지' 영역에만 머물러 있다는 지적이다.</p>
          <p contents-hash="1ca648f4ad3756f7336a777d82790eb0db3426caa891d32b19e41104261758ca" dmcf-pid="9aU1ZW3G54" dmcf-ptype="general">해킹 공격을 아무리 빨리 발견해도 공격 주체를 추적하고 관계기관에 단서를 전달하는 데 시간이 길게 지체되는 만큼, 탐지 이후 정보 공유 단계에도 AI 자동화 기술을 적극 얹어야 한다는 지적이다.</p>
          <p contents-hash="23b14b09efd2fb511cce75c3851caad9ddc20370384801694064f9fa0f417a11" dmcf-pid="2Nut5Y0Htf" dmcf-ptype="general">유지연 상명대학교 휴먼AI공학전공 교수는 지난 5일 오후 서울 강남구 과학기술컨벤션센터에서 열린 한국사이버안보학회 학술대회에서 이 같은 연구 결과를 발표했다.</p>
          <p contents-hash="fc72a1234f73da7fa393359d01950d3165f98adaee5b48c8c918825834731fdd" dmcf-pid="Vj7F1GpXGV" dmcf-ptype="general">유 교수는 2024년부터 지난달까지 국내외에서 공개된 주요 사이버 공격과 대응 사례 12건을 정밀 분석했다.</p>
          <p contents-hash="bcb8abfbb84b8156734d2526debe29921209d63a77530bac49b9c7955a59b511" dmcf-pid="fAz3tHUZX2" dmcf-ptype="general">유 교수는 방어 과정 중 AI의 기여가 가장 뚜렷하게 드러난 단계로 '공격 징후 탐지'를 꼽았다. 공격 수법을 분석하고 공격 주체를 추적하거나 관계기관에 정보를 공유할 때도 AI가 일부 쓰이지만 유 교수는 "여전히 사람의 작업이 필요한 부분"이라고 설명했다.</p>
          <p contents-hash="04b48abb5050a31bbc817132eb184e9019456d7caeadd7048212233f85c3506f" dmcf-pid="4cq0FXu5H9" dmcf-ptype="general">이어 탐지가 빨라져도 관계기관 간 정보 공유와 영장 심사, 서버 압수 등 후속 절차에는 시간이 걸린다고 지적했다.</p>
          <h3 contents-hash="494fa709bb086ef088c4d4785480a35270c816de6998748f0b21e5bf215aa88b" dmcf-pid="8kBp3Z715K" dmcf-ptype="h3"><strong>"한 기관이 찾은 공격 단서, AI로 다른 기관에 더 빨리 알려야"</strong></h3>
          <h3 contents-hash="e877ff3d7981aa3423e898bcaa8835881f6f1d60ebd400716051d7c4a59537f2" dmcf-pid="6EbU05zt1b" dmcf-ptype="h3"><strong><strong>北 해커의 미끼 문서에 남은 AI 흔적…공격 주체 추적 단서로</strong></strong></h3>
          <figure class="figure_frm origin_fig" contents-hash="0b1e265e37e4c76e07fa9af349a3aecfc1d818b6e1bd5cf4047f252679f0c760" dmcf-pid="PDKup1qFYB" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[서울=뉴시스] 한국인터넷진흥원(KISA) 사이버 위협정보 분석·공유 체계 'C-TAS' (사진=C-TAS 홈페이지 캡처) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/06/newsis/20261106060148521zfba.jpg" data-org-width="720" dmcf-mid="7R3XGv1yHM" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/06/newsis/20261106060148521zfba.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [서울=뉴시스] 한국인터넷진흥원(KISA) 사이버 위협정보 분석·공유 체계 'C-TAS' (사진=C-TAS 홈페이지 캡처) *재판매 및 DB 금지
           </figcaption>
          </figure>
          <div contents-hash="24bb0eedea8b91e29609dcb181c2323e1436ceabfca84867c30a825c691821a1" dmcf-pid="QJ1YyhXS1q" dmcf-ptype="general">
           <strong><br> 한 기관이 공격에 쓰인 IP 주소를 다른 기관에 알리면 정보를 받은 곳은 해당 주소와 통신한 기록이 있는지 확인할 수 있다. 필요하면 그 주소로의 접속을 차단할 수도 있다. 유 교수는 한 곳에서 확보한 단서가 다른 기관의 점검으로 더 빨리 이어지도록 정보 공유를 자동화하자고 제안했다.<br><br> 유 교수는 "AI를 통해서 좀 더 자동화된 공유가 필요하지 않나"라며 정보 공유 과정에서 민간 기업의 데이터와 시스템을 다루는 만큼 이를 보호할 법적 장치도 함께 마련해야 한다고 봤다.<br><br> 국내에서는 이미 한국인터넷진흥원(KISA)의 '사이버 위협정보 분석·공유 시스템(C-TAS)'과 전산 시스템을 연동한 기업·기관이 공격에 쓰인 IP 주소나 악성코드 정보를 실시간으로 주고받을 수 있다. 유 교수는 여기에 더해 공격자가 AI를 사용하면서 남긴 흔적도 관계기관이 공유할 단서로 꼽았다.<br><br> </strong>
          </div>
          <figure class="figure_frm origin_fig" contents-hash="6dce6997566dc2bf1006d575bc46df20e8bd703eafd9320b300598ad8c43d8bb" dmcf-pid="xitGWlZvYz" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[서울=뉴시스] 윤정민 기자 = 유지연 상명대 휴먼AI공학전공 교수가 5일 오후 서울 강남구 과학기술컨벤션센터에서 열린 한국사이버안보학회 학술대회에서 발표하고 있다. 2026.11.05. alpaca@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/06/newsis/20261106060148635qyiz.jpg" data-org-width="720" dmcf-mid="z0conRNdXx" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/06/newsis/20261106060148635qyiz.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [서울=뉴시스] 윤정민 기자 = 유지연 상명대 휴먼AI공학전공 교수가 5일 오후 서울 강남구 과학기술컨벤션센터에서 열린 한국사이버안보학회 학술대회에서 발표하고 있다. 2026.11.05. alpaca@newsis.com
           </figcaption>
          </figure>
          <div contents-hash="3972f8a24a821b1b27bbf8fec500d988ebbc5692f663dff8a99134e01dcb1c16" dmcf-pid="yZoeM8iPY7" dmcf-ptype="general">
           <br> 유 교수는 공격자가 AI로 문서를 만들거나 번역 도구를 거치면 문체나 어휘에서 작성자의 단서를 찾기 어려워질 수 있다고 봤다. 문서가 어떻게 만들어졌는지 보여주는 파일 속성이나 AI 도구 사용 기록도 공격자를 추적하는 단서로 살펴야 한다는 설명이다.
          </div>
          <p contents-hash="00e14157062f561f4632b4df2a27230bea31efa084eb424de06020089f627c7f" dmcf-pid="W5gdR6nQYu" dmcf-ptype="general">실제로 보안기업 지니언스는 북한 연계 해킹 조직 김수키의 공격에 쓰인 일부 미끼 PDF의 제작 도구 항목에서 AI 코딩 도구 '오픈코드'의 이름을 확인했다.</p>
          <p contents-hash="1977aa69959cdf3105b0c0f2b105d19e4b688a9d2d60ab7392c064f199a21f2b" dmcf-pid="Y1aJePLx1U" dmcf-ptype="general">유 교수는 상용 AI 업체의 계정 차단이 닿지 않는 사례로 김수키의 '깃파워'를 들었다. 깃파워는 김수키가 깃허브 등 코드 공유 서비스를 악성 파일 배포와 공격 명령 전달에 활용한 공격을 말한다.</p>
          <p contents-hash="c8fd79621aa7fbfcdcf73fd12f4c084650f3c604a21069d74c17562c9e0e2a3f" dmcf-pid="GtNidQoMXp" dmcf-ptype="general">유 교수는 이 조직이 공격에 사용한 서버에서 상용 AI 서비스에 접속하지 않고도 공개 AI 모델을 실행하고 보유 문서를 검색할 수 있는 환경이 확인됐다고 설명했다.</p>
          <p contents-hash="657367038639c12cbd03152630774862cb1e18de1228ac0eccd9b0c957626440" dmcf-pid="HFjnJxgRY0" dmcf-ptype="general">이 경우 공격자는 분석할 자료를 외부 서비스에 올리지 않고 자기 장비에서 검색할 수 있다. 상용 AI 업체가 악용 계정을 정지해도 공격자가 직접 실행하는 모델에는 그 조치가 닿지 않는다.</p>
          <p contents-hash="e57ba7cb91fe958da96e8164a981346c3bb2ae822deb63d768467aeb05bb54f7" dmcf-pid="X3ALiMae13" dmcf-ptype="general">유 교수는 공격에 쓰인 AI의 흔적을 분석하려면 보안기관과 AI 기반 모델을 개발한 기업 간 협력도 필요하다고 말했다.</p>
          <p contents-hash="af2ea72ea1aaab89170cb6390de2ccdfebeb6b2fcb119954a46dc4d5d3463b4c" dmcf-pid="Z0conRNdHF" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> alpaca@newsis.com </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기