【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스][팽동현의 테크픽]금융권부터 냉장고까지…AI발 ‘大해킹 시대’

온카뱅크관리자

2026-11-09 17:27:24

<div id="layerTranslateNotice" style="display:none;"></div> 유럽 슈퍼마켓 냉동고·혈액 보관소까지 해킹 韓·日, 보안 사각 노린 대규모 정보유출 잇따라 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="0TeAh9MVvu">
 <figure class="figure_frm origin_fig" contents-hash="38ebddfb6edc72dfbc872355a0c4a7adf2dcb6e580e64fce02c65f5d290fa0b5" dmcf-pid="piFKRv1ylU" dmcf-ptype="figure">
 <img alt="챗GPT로 그린 일러스트." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/09/dt/20261109172357559tedw.png" data-org-width="640" dmcf-mid="3torW6nQy7" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/09/dt/20261109172357559tedw.png" width="658">
 <figcaption class="txt_caption default_figure">
 챗GPT로 그린 일러스트.
 </figcaption>
 </figure>
 사이버공격이 일상과 일터까지 덮쳐온다. 지난 2일(현지시간) 벨기에·스웨덴·아일랜드 등 유럽 여러 나라 슈퍼마켓의 냉장·냉동 설비가 공격받았다. 일부 매장에서는 냉동고 온도가 섭씨 50도까지 치솟았다. 해커가 냉장 제어 시스템에 원격으로 침입해 온도나 성에 제거 설정을 바꾼 것이다. 지난달 프랑스 슈퍼마켓 수백 곳에 이어 한 달도 안 돼 유럽 곳곳에서 유사한 피해가 발생했다.
 프랑스에서는 혈액제제 보관 시설 세 곳에서도 온도·제상 설정이 변조됐다. 미 연방수사국(FBI)과 사이버보안·인프라보안국(CISA) 등은 지난 5일 냉장 설비를 겨냥한 공격이 세계적으로 진행되고 있다며 공동 경고를 냈다. 재고 손실뿐 아니라 장비 손상과 화재 위험까지 초래할 수 있다는 것이다.
 해킹이 생활 기반까지 멈춰 세우는 ‘대(大)해킹 시대’다. 보안업체 체크포인트가 관측한 지난 9월 전 세계 기업·기관당 사이버공격 시도는 주평균 2803건으로 전년 동월보다 48% 늘었다. 증가율은 유럽(61%)이 지역 중 가장 높았다. 가이드포인트시큐리티가 추적한 3분기 랜섬웨어 피해조직도 2760곳으로 전년 동기보다 75% 늘어 집계상 분기 최대였다.
 피해는 이미 기업의 재무제표를 흔들고 있다. 일례로 네덜란드 유통기업 아홀드 델하이즈는 지난달 사이버공격에 따른 영업 차질로 4분기 매출이 2억~2억5000만유로 감소할 것으로 예상했다. 지난달 29일 세계 최대 가상자산거래소 바이낸스에선 약 63억달러 규모의 가상자산이 탈취됐다. 역대 최대 규모의 가상자산 해킹으로 꼽히며, FBI는 배후로 북한을 지목했다.
 한국과 일본에서도 피해가 잇따른다. 국내의 경우 지난 5월 티빙에서 중복·휴면·탈퇴 계정 등을 포함한 3954만 계정 정보가 유출됐다. 금융위원회에 따르면 9월 30일부터 11월 3일까지 은행·증권·가상자산거래소 등 금융권 37개사에서 침해사고 40건이 신고됐다. 유출 정보는 약 47만3000건, 탈취된 자금은 약 10억원으로 집계됐다.
 일본에선 물류업체 사가와큐빈(최대 5323만건), 메일 발송업체 유미르링크(누적 5163만건), 세계적 게임사 캡콤(1177만건) 등 ‘메가 유출’이 이어지고 있다. 일본 보안업체 마크니카가 올해 1~10월 일본 내 웹 침해 관련 공표 자료를 합산한 유출 규모는 약 3억8000만건 상당이다.
 두 나라 사고엔 공통점이 있다. 관리가 소홀한 사각지대가 공격의 주요 통로가 됐다. 한국 금융당국은 대출 조회 서비스나 외부 연결 통로(API) 등 주변부 시스템의 취약점이 악용됐다고 진단했다. 일본 마크니카도 인증·접근통제와 구현·설정의 기초적 결함이 침해로 이어졌다고 분석했다.
 한국에서 최근 금융권 연쇄 침해에 초점이 맞춰졌다면, 일본에서는 외부 서비스 한 곳의 사고가 다수 고객에 번지는 사례가 부각됐다. 소프트뱅크 계열 IDC프런티어가 지난달 랜섬웨어 공격을 받아 클라우드를 이용하던 기업·지자체 495곳에 영향을 준 게 대표적이다. 국내에서도 온라인 교육시스템 운영업체 맑은소프트가 해킹당하며 고객 기관·단체 20여곳의 이용자 정보가 유출된 바 있다.
 인공지능(AI)은 이런 위기의 속도와 범위를 키우는 변수다. 크라우드스트라이크는 국내 금융기관을 겨냥한 공격에서 중국에서 개발된 오픈소스 AI 침투테스트 도구 ‘아르텍스’(ARTEX)의 악용을 확인했다. GMO사이버시큐리티 조사에서는 일본 기업 약 20곳을 노린 공격에서도 이 도구가 확인됐다. 마이크로소프트(MS)는 중국 정부 연계 조직이 같은 도구를 활용해 2250개가 넘는 클라우드 테넌트에 로그인을 시도했다고 밝혔다. 테넌트는 조직별로 구분된 클라우드 이용 환경을 뜻한다.
 AI발 보안위협 증대에 각국 정부도 비상이다. 금융위는 전 금융권 580여곳의 외부접점과 CEO 등 경영진의 내부통제 책임을 전수점검하고, 점검 이후 침해사고가 발생하면 엄정히 책임을 묻기로 했다. 일본 정부는 지난 6일 ‘사이버 보안 긴급 대책 패키지’를 마련하고, 우선 필요한 조치에 약 100억엔의 예비비를 배정했다.
 AI로 사이버공격의 문턱이 낮아지고 위험성은 커진 지금, 역설적으로 가장 필요한 덕목은 기본적인 정보보호태세 확립이 꼽힌다. 앞서 SK쉴더스는 아르텍스 관련 대응 가이드에서 “AI는 새로운 취약점을 만들지 않았다. 우리가 방치한 빈틈을 기계의 속도로 찾아 파고들었을 뿐”이라고 짚었다.
 팽동현 기자 dhp@dt.co.kr
 </section> 
 </div> 
 Copyright © 디지털타임스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기