[뉴스레터K] ''연쇄 해킹''은 테스트?…''2차 공격'' 경고등 켜졌다 - 임종인 숭실대 AI 위원장ㅣKBS 261012 방송

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 결론

연쇄 해킹이 더 큰 공격의 테스트인지는 확인되지 않았지만, 에이전틱 AI로 빨라진 공격에 맞춰 2차 공격 대비와 AI 방어 역량을 강화해야 한다.

📌 핵심 요점

1. 금융권 전반으로 번진 공격은 개별 회사의 사고를 넘어선 문제다. 임종인은 이번 사건을 에이전틱 AI 활용 사례로 평가하며, 적은 인원으로도 대규모 동시 공격이 가능해졌다는 점을 강조한다.
2. 공격은 외부 연계 시스템의 인증 허점을 겨냥했다. 대출 관련 인력과 직원의 모바일 접근 경로에서 2차 인증이 빠진 지점이 취약점으로 지목됐으며, 금융사별 개인정보 유출 여부에는 차이가 있었다.
3. 방어도 기계의 속도에 맞춰야 한다. 실시간 감시, 의심 활동의 접근 권한 회수, 네트워크 차단과 함께 취약점 탐지·정보 전파·대응의 자동화가 제시된다.
4. 대응 범위는 개인정보 보호에서 산업기밀·경제안보·국방으로 넓어진다. 부처 간 조정 체계, 해외 서버 추적을 위한 국제 공조, 사라지는 디지털 증거를 확보할 법제도 개선이 필요하다는 주장이다.
5. 제재는 책임 규명과 재발 방지 투자를 함께 이끌어야 한다. 고의적 은폐와 증거 파괴에는 강한 책임을 묻되, 평소 보안 노력과 개선 계획을 고려하는 접근을 제안한다.

🧩 배경과 문제 정의

• 금융권에 100만 건 넘는 해킹 시도가 발생하고 은행·저축은행·캐피탈 등으로 공격이 확산하면서, 개별 회사의 사고를 넘어 금융권 전체의 보안 문제가 됐다.
• AI 도구를 결합하면 적은 인원으로도 짧은 시간에 대규모 공격을 수행할 수 있어, 사람의 해킹을 전제로 마련한 방어 체계의 한계가 드러난다.
• 이번 사태 이후 2차 공격에 대비해야 한다는 경고가 나온다. 금융권의 대응뿐 아니라 산업기밀과 국가안보 보호, 국제 수사 공조, 법제도 개선까지 대응 범위를 넓혀야 한다는 문제의식이다.

🕒 시간순 섹션별 상세정리

1. 주요 은행을 동시에 겨냥한 금융권 공격

• 신한·국민·우리·농협·하나 등 5대 시중은행뿐 아니라 저축은행과 토스뱅크도 해킹 시도를 당했으며, 일부 금융사에서는 개인정보가 유출됐다. 금융사별 피해 정도에는 차이가 있다. [02:21]
• 임종인은 이번 사건을 에이전틱 AI를 활용한 금융권 해킹 사례로 평가한다. 과거 수십 명의 전문 해커와 오랜 준비가 필요했던 규모의 공격이 며칠 사이 동시다발적으로 이뤄졌다는 점이 핵심이다. [02:52]

2. AI 도구의 결합으로 낮아진 해킹 진입장벽

• 당시 드러난 범인 윤곽에 따르면 한 명이 홍콩 서버의 클로드로 공격 계획을 세우고, 방어용으로 개발됐지만 안전장치를 풀어 공격에도 사용할 수 있는 도구와 딥시크를 결합해 실행한 것으로 추정된다. [03:43]
• 공격자는 해킹 지식이 많지 않아 실수를 남겼지만, AI를 이용해 광범위한 공격을 수행했다. 전문 해커 양성에 의존하던 공격 방식에서 누구나 AI 도구로 해킹할 수 있는 방향으로 진입장벽이 낮아졌다는 평가다. [04:05]

3. 외부 연계 시스템의 인증 허점을 파고든 공격

• AI는 공격·방어 방법을 활용해 빠르게 움직이고 기존 방어 도구를 회피한다. 보안 투자가 많았던 은행들도 사람의 공격을 전제로 마련한 정책 때문에 새로운 공격 방식에 대응하는 데 어려움을 겪었다. [05:53]
• 공격은 주된 출입 경로보다 대출 관련 인력이나 직원이 모바일로 접근하는 외부 연계 시스템을 겨냥했다. 비밀번호 외에 지문 등으로 확인하는 2차 인증이 적용되지 않은 지점이 취약점이 됐다. [06:30]

4. 계획부터 실행까지 맡는 에이전틱 AI

• 에이전틱 AI는 지시를 분석해 계획과 실행 절차를 세우고 자율적으로 수행한다. 사람이 취약점을 찾고 공격을 실행하던 전통적 해킹과 달리, 실행 과정까지 AI가 맡는다. [08:06]
• 임종인은 직업 수행의 약 85%를 AI가 맡고, 사람은 초기 문제 설정·분석과 마지막 검수에 해당하는 15%를 담당하게 된다는 관점을 제시한다. 이 관점에서는 AI를 잘 활용하는 능력이 전문가의 생존 조건이 된다. [08:45]

5. 실시간 감시와 권한 회수로 대응하는 AI 방어

• AI 방어는 활동을 실시간으로 감시하다 수상한 징후가 나타나면 접근 권한을 회수하고 네트워크를 차단하는 방식이다. 이러한 능동적 대응을 위한 ‘코그니티브 제로트러스트 아키텍처’ 솔루션이 등장했다. [09:31]
• 크라우드스트라이크와 팔로알토가 관련 솔루션을 먼저 내놓았고 국내 업체들도 개발 중이다. AI 공격을 막으려는 수요가 커지면서 사이버보안의 산업적 가치도 높아진다는 평가다. [10:24]

6. 개인정보 보호를 넘어 제조업과 경제안보로 확대되는 위험

• 전 세계 위험 정보를 실시간으로 수집·분석해 기업의 AI 시스템을 보호하는 방식이 중요해진다. 제조 과정에서 외부 AI를 활용하는 한국은 그 과정이 해킹당하면 산업보안과 제조업 경쟁력에 큰 피해를 입을 수 있다. [11:07]
• 사이버보안은 개인정보 유출 대응을 넘어 경제안보와 국방의 문제가 된다. 정부의 독자 AI 모델을 경제안보·국방 영역에 투입하려는 구상도 이러한 맥락에 놓인다. [11:27]

7. 부처별 대응을 연결하는 컨트롤타워와 자동화

• 과기정통부·산업부·개인정보보호위원회·행안부·국방부 등에 역할이 나뉘어 있어 전체 대응을 조정할 컨트롤타워가 필요하다. 대통령실 차원의 의제로 다뤄야 한다는 주장이다. [12:33]
• 기계의 속도로 움직이는 공격에는 취약점 탐지, 정보 전파, 대응을 자동으로 수행하는 시스템이 필요하다. 사람은 시스템을 감독하고 결과를 검증해야 하며, 사고 뒤 회의를 열어 대책을 마련하는 방식으로는 대응이 늦어진다. [13:05]

8. 해외 서버 추적과 국제 수사 공조의 한계

• 공격 계획과 코드를 만든 홍콩 서버와 실제 공격을 실행한 미국 또는 미주 지역 서버가 추적 대상이다. 서버가 여러 국가에 걸쳐 있어 범인 검거에는 국제 공조가 필요하다. [14:29]
• 홍콩 쪽은 기존 경험상 수사 공조가 어려워 검거 가능성이 낮다는 전망이다. 서버가 단순 경유지인지 실제 공격 거점인지는 물리적 조사 없이 확정하기 어렵다. [15:43]

9. 기존 금융권 투자의 한계와 대응 방향

• 금융권은 북한의 반복적인 공격과 당국의 투자 요구 때문에 국내에서 상대적으로 보안 투자를 많이 해온 분야다. 이번 사고를 곧바로 투자 소홀의 결과로 평가하기는 어렵다. [17:37]
• AI 공격은 속도와 규모에서 기존 공격과 비교하기 어려워 방어를 계속 강화해야 한다. 대응 방향이 불명확할 때는 미국 등 선도 사례를 살펴보고 벤치마킹하는 접근이 중요하다. [18:07]

10. 북한의 외화 수입 수단이 된 사이버 공격

• 북한은 사이버 공격을 국가적으로 육성하며 주요 외화 획득 수단으로 활용한다. 임종인은 미국 보고서를 근거로 해킹을 통해 연간 10억 달러 이상을 벌어들인다는 수치를 제시한다. [18:49]
• 북한 해커들도 AI를 활용하고 있어 기존 국가 차원의 사이버 위협에 AI의 공격 능력이 더해진다. 한국 역시 이에 맞춘 대비를 피할 수 없다는 판단이다. [19:02]

11. 사라지는 증거에 맞춘 법제도와 보안 인식의 변화

• AI 에이전트의 공격에 대응하려면 기술뿐 아니라 법제도도 바꿔야 한다. 메모리에서 실시간으로 작동한 뒤 사라지는 증거는 기존의 다운로드·분석 방식이나 시간이 걸리는 압수수색 절차로 확보하기 어렵다. [20:10]
• 미국 등 우방국과 협력해 수사·증거 확보 제도를 손질해야 한다. 사이버보안도 규제 때문에 수행하는 비용이 아니라 AI 에이전트 기반 사업과 경제활동을 가능하게 하는 기반으로 봐야 한다. [20:42]

12. AI 방어에 투자하는 해외 금융사의 사례

• JP모건은 수십억 달러를 투자해 AI를 활용하는 방어 체계를 구축하고 있다는 설명이다. 보안 인력이 AI로 방어 업무를 수행하도록 토큰 사용 등 필요한 자원을 제도적으로 지원한다. [21:33]
• 데이터센터의 우주 진출과 우주경제까지 거론되는 미래에는 현재와 다른 환경이 펼쳐질 수 있다. 보안 대응 역시 이러한 기술·경제 환경의 변화에 맞춰야 한다는 전망이다. [21:47]

13. 레드티밍과 자동 점검으로 먼저 찾는 내부 허점

• AI 공격은 취약점을 찾으면 곧바로 악성 코드를 만들어 침투하므로, 방어 측이 먼저 취약점을 찾아 모의 공격을 수행해야 한다. 레드티밍은 내부 화이트해커가 공격하고 블루팀이 방어하며 실제 취약성을 확인하는 방식이다. [23:09]
• 다중 인증 미적용, 과도한 관리자 권한, 외주 직원 계정 미회수 같은 허점도 침입 경로가 된다. 이번 외부 연계 시스템처럼 아이디·비밀번호만 믿는 관행을 AI 자동 점검으로 찾아 보완해야 한다. [24:05]

14. AI의 기억·실행 능력 확대와 피지컬 AI 전망

• 임종인은 AI가 4년 만에 250배 발전했다고 평가하며, 단기 기억에 해당하는 컨텍스트 윈도와 105만 토큰 규모를 주요 근거로 든다. 문답 중심의 활용에서 계획을 세우고 실제 업무를 수행하는 에이전트로 기능이 확대됐다는 설명이다. [24:54]
• 항공권 예약처럼 맞춤형 업무를 수행하는 에이전트에 이어, 약 2년 뒤에는 휴머노이드 등 피지컬 AI가 물리적 세계에서 지시를 수행할 수 있다는 전망이다. 사람은 AI를 활용하며 함께 진화하는 방향으로 적응해야 한다는 입장이다. [25:43]

15. 보상과 보안 개선을 함께 요구하는 제재

• 징벌적 제재의 필요성은 인정하지만 미국에서 피해자 모두에게 수십만 원을 보상한다는 식의 비교에는 반대한다. T모바일 사례에서는 7천만 명 넘는 정보 유출 뒤 5억 달러에 합의했으며, 1억5천만 달러는 시스템 개선에, 3억5천만 달러는 보상에 배정됐고 1인당 보상은 20달러 수준이라는 설명이다. [26:44]
• 임종인은 당시까지 SKT·쿠팡 사건에서 실제 금융 피해 사례가 나타나지 않았다는 판단을 근거로 과도한 제재를 경계한다. 배상과 함께 재발 방지를 위한 보안 투자도 요구하는 ‘채찍과 당근’이 필요하다는 입장이다. [27:29]

16. 사고 공시와 고의적 은폐 책임, 개선 계획의 결합

• 중대 사이버 사고의 4영업일 이내 의무 공시와 경영진 책임 강화가 필요하다는 입장이다. 사고를 인지하면 우선 보고하고, 조사 이후 더 상세한 보고서를 제출하는 방식이 대응 체계의 기준이 된다. [28:50]
• 고의적인 조사 방해와 증거 파괴에는 강한 책임을 물어야 한다. 반면 평소 보안에 충분히 노력했지만 예상하기 어려운 공격을 당한 경우에는 면책과 향후 역량 강화를 함께 고려해야 한다는 주장이다. [29:40]

17. 제재 경감과 제도 개선을 결합한 보안 강화

• 제재를 상당 부분 경감하는 유인책과 제재를 함께 적용하는 ‘채찍과 당근’ 방식이 중요하다. [30:07]
• 금융기관을 비롯한 관련 기관들의 보안 노력도 고려하면서, 비판과 지적에 제도 개선을 병행해야 한다. [30:27]

18. 국가 지원 해킹에 대응하는 AI 방어 역량과 국가 의제

• SKT 사건과 관련된 공격자는 중국의 국가 지원 해커로 설명되며, 미국 3대 통신사와 국내 국가기관도 침해당한 사례가 있다. 이런 피해를 고려하면 기관을 비난하는 데만 머물러서는 안 된다. [30:55]
• 관계 기관이 함께 대응 방안을 협의하고, AI 방어 기술을 활용해 보안 역량을 강화중요하다. [31:06]

🧾 결론

• 연쇄 해킹이 사전 테스트였다는 해석과 실제 2차 공격 발생 여부는 구분해야 한다. 방송의 핵심은 후속 공격 가능성에 대비하자는 경고다.
• 보안 투자 규모만으로 방어력을 판단하기 어렵다. 외부 접근 경로의 인증, 계정 권한 관리, AI 기반 탐지와 대응이 실제로 작동하는지가 중요하다.
• 사람은 문제 설정과 감독·검증을 맡고, 빠른 탐지와 대응은 자동화하는 방향이 제시된다. 기술 도입과 함께 조직의 대응 절차도 바뀌어야 한다.
• 처벌, 사고 보고, 국제 수사 공조, 보안 개선을 연결해야 대응 역량을 높일 수 있다는 것이 임종인의 정책적 결론이다.

📈 투자·시사 포인트

• AI 공격의 확대는 실시간 탐지와 자동 대응을 제공하는 보안 솔루션의 수요 요인이다. 방송은 크라우드스트라이크와 팔로알토, 개발 중인 국내 업체들을 관련 사례로 언급한다.
• 보안 기업을 검토할 때는 AI 방어 기능이 실제 도입과 유료 수요로 이어지는지 확인필요가 있다. 방송의 산업 가치 평가만으로 개별 기업의 실적이나 투자 수익을 판단할 수는 없다.
• 금융사의 보안 역량을 평가할 때는 투자액과 함께 다중 인증 적용 범위, 외주 계정 회수, 자동 대응 체계, 사고 이후 개선 계획을 살펴볼 수 있다.
• 외부 AI를 사용하는 제조업에서는 사이버보안이 산업기밀과 경쟁력을 지키는 기반이 된다. 보안 의제가 금융권을 넘어 경제안보와 국가 차원의 대응으로 확장된다는 시사점이다.

⚠️ 불확실하거나 확인이 필요한 부분

• 제목의 ‘연쇄 해킹은 테스트인가’는 의문 제기다. 제공된 내용에는 테스트 목적이나 후속 공격 계획을 확정하는 증거가 없다.
• 한 명의 공격자가 클로드·딥시크 등을 결합했다는 설명은 추정이다. 에이전틱 AI 활용 평가와 구체적인 공격 경로는 수사 결과 및 기술 분석으로 확인해야 한다.
• 금융사별 개인정보 유출 여부와 다중 인증·AI 방어의 효과는 당시 알려진 내용에 따른 설명이다. 최종 피해 범위와 유출 방지의 인과관계를 별도로 확인필요가 있다.
• 자막 기반 정리: 타임스탬프가 있는 자막을 기준으로 정리했으며, 고유명사·수치·인용은 원문 확인 필요 시 별도 검증한다.
• 영상 속 주장: 발표자의 해석·전망·비교는 확인된 외부 사실이 아니라 영상 속 주장으로 분리해 읽는다.
• 검증 필요: 수치, 기업 실적, 정책·시장 전망은 발행 전 최신 자료로 별도 검증이 필요하다.

✅ 액션 아이템

• 금융사별 공식 발표와 수사 결과를 확인해 해킹 시도, 실제 침해, 개인정보 유출을 구분한다.
• 조직의 외부 연계 시스템과 모바일 접근 경로를 점검하고, 다중 인증이 적용되지 않은 지점을 보완한다.
• 과도한 관리자 권한과 회수되지 않은 외주 직원 계정을 확인하고 접근 권한을 정리한다.
• 승인된 범위에서 레드티밍과 자동 취약점 점검을 수행하고, 탐지 이후 권한 회수·네트워크 차단 절차까지 검증한다.

❓ 열린 질문

• 이번 연쇄 공격이 후속 공격을 위한 탐색이나 테스트였는지 확인하려면 어떤 수사·기술 증거가 필요한가?
• 개인정보 유출을 막은 금융사의 인증과 AI 방어 체계에서 다른 기관이 재현할 수 있는 핵심 요소는 무엇인가?
• 부처별 대응과 국제 공조를 연결하면서 빠른 증거 확보를 가능하게 할 제도는 어떻게 설계해야 하는가?