은행까지 줄줄이 뚫렸다…한국은 왜 자꾸 털릴까? (feat.노말틱)

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 결론

은행까지 반복해서 뚫리는 이유는 핵심 서비스 밖에 남은 보안 사각지대를 공격자가 파고들기 때문이며, AI와 장기적인 신뢰 위장이 그 위험을 키운다는 것이 영상의 진단이다.

📌 핵심 요점

1. 금융권의 보안 수준이 높아도 모든 시스템이 같은 수준으로 보호되지는 않는다. 출연자는 고객용 계좌 서비스보다 영업 직원용 기능이나 주변 시스템에서 빈틈이 발생했다고 설명한다.
2. 모의해킹은 기간·예산·대상에 제약이 있어 중요한 시스템에 반복적으로 집중되기 쉽다. 점검에서 빠진 자산, 미적용 패치, 지원이 종료된 시스템이 공격 경로로 남을 수 있다.
3. 공격은 기술적 취약점뿐 아니라 신뢰 관계도 이용한다. 영상의 드리프트 사례에서는 가짜 회사, 대면 교류, 투자, 장기간의 협업을 거쳐 개발자 단말기를 침해했다고 설명한다.
4. AI는 방치된 시스템의 약점을 찾고, 유출된 개인정보를 활용한 맞춤형 피싱을 강화할 수 있다는 것이 출연자의 전망이다. 개인정보 유출은 당장 계좌에서 돈이 빠져나가지 않더라도 정보 결합과 재유통을 통해 피해로 이어질 수 있다.
5. 기업의 우선 과제는 사용 중인 자산을 파악하고 기존의 약한 부분을 보완하는 것이다. 개인에게는 수상한 연락과 다운로드 파일을 경계하고, 로그인 전 주소와 로그인 필요성을 확인하는 습관을 권한다.

🧩 배경과 문제 정의

영상은 은행·보험사 등 금융권과 여러 업종에서 개인정보 유출이 이어졌다는 문제 제기에서 출발한다. 진행자는 정보보안 전문가 노말틱에게 금융권까지 반복해서 침해되는 이유와 AI가 공격에 미치는 영향을 묻는다.

핵심 문제는 조직의 핵심 서비스에 적용된 보안 수준이 모든 자산으로 확장되지 않는다는 점이다. 출연자는 제한된 모의해킹 범위, 방치된 시스템, 패치 누락과 함께 사람과 협력 관계를 이용하는 공격을 설명한다.

후반부는 개인정보가 유출 이후 결합·재유통되는 위험과 개인의 대응으로 이어진다. 영상에 등장하는 개별 사고의 수치와 귀속 판단은 출연자의 설명이며, 별도의 검증 자료는 제공되지 않는다.

🕒 시간순 섹션별 상세정리

1. 은행까지 이어진 유출과 영상의 질문

• 도입부는 북한 해커들이 가짜 퀀트 트레이딩 회사를 만들고 드리프트에 투자하며 접근했다는 사례를 먼저 제시한다. [00:28]
• 진행자는 금융권뿐 아니라 대학·교육청·교회·커피 프랜차이즈 등에서도 유출 사고가 이어졌다고 보여준다. [00:58]
• 해외 사고와 AI 악용 문제를 언급한 뒤, 한국이 왜 반복해서 침해되는지 노말틱과 논의하겠다고 보여준다. [01:28]

2. 금융권의 핵심 서비스 밖에서 발생한 빈틈

• 진행자는 금융당국 집계라는 설명과 함께 10월 14일 기준 금융권 16곳, 확인된 유출 약 10만 건이라는 수치를 제시한다. [02:10]
• 노말틱은 처음에는 개별 개인정보 유출로 보았지만, 며칠 뒤 다른 금융회사로 사고가 이어지면서 주목하게 됐다고 드러낸다. [02:55]
• 금융권은 보안 요구가 까다롭지만, 고객용 예금·계좌 기능보다 직원용 기능이나 주변 기능의 보안이 약했던 것으로 보여준다. [03:29]

3. 점검 범위와 예산이 만드는 사각지대

• 모의해킹은 정해진 기간과 대상 안에서 진행되며, 점검할 자산의 수와 기간이 비용에 연결된다고 보여준다. [03:57]
• 중요한 시스템 위주로 점검과 보완이 반복되면서 일부 유출 경로가 점검 대상에서 빠졌다고 드러낸다. [04:13]
• 서비스가 커질수록 모든 공격 표면을 보호하기 어려워진다는 점을 커지는 풍선에 비유한다. [04:38]

4. 새로운 공격보다 먼저 드러난 기본 관리의 문제

• 진행자는 금융회사 긴급 점검에서 보안 패치 미적용과 기술 지원이 종료된 시스템의 방치가 발견됐다고 보여준다. [04:59]
• 관제 체계의 미구축도 언급하며, 새로운 해킹 기법보다 기본적인 관리가 지켜지지 않은 문제인지 묻는다. [05:17]
• 노말틱은 알려지지 않은 취약점을 이용하는 경우보다 이미 알고 있던 약점이나 놓친 부분이 공격받는 경우가 많다고 보여준다. [05:41]

5. 암호화폐 탈취와 국가 지원 공격의 유인

• 진행자와 출연자는 바이비트와 바이낸스 등을 거론하며 대규모 암호화폐 탈취 사례를 보여준다. 사건명과 피해액은 영상 속 주장으로 확인이 필요하다. [06:17]
• 감염된 노트북과 흔적을 지우는 악성코드가 사용됐다는 설명, 북한이 주범으로 지목됐다는 언급이 계속된다. [06:29]
• 노말틱은 북한의 경우 공개적인 공격에 따른 평판 손실의 부담이 상대적으로 작고, 수익을 위해 국가 차원의 자원을 투입할 수 있다고 해석한다. [07:25]

6. 눈에 띄지 않는 공격과 장기전의 차이

• 악성코드 제작자는 증상이 나타나지 않도록 설계하므로, 눈으로 이상을 확인할 수 있다는 기대를 경계해야 한다고 보여준다. [07:57]
• 당장 수익을 내야 하는 일반 범죄자와 달리 국가 지원을 받는 공격자는 같은 대상을 오랫동안 노릴 수 있다고 드러낸다. [08:21]

7. 드리프트 사례의 가짜 회사와 신뢰 형성

• 노말틱은 드리프트가 4월 1일 공격받은 사례를 소개하며, 공격 준비가 2025년 가을부터 시작됐다고 보여준다. [08:52]
• 공격자는 회사 사이트, 직원 프로필, 링크드인 계정 등을 만들고 컨퍼런스에서 개발자에게 접근한 뒤 여러 차례 교류하며 협업 관계를 맺었다고 한다. [09:32]
• 영상에 따르면 2025년 12월에는 100만 달러를 투자했고, 약 6개월간 함께 일하며 정상적인 협력사로 받아들여졌다. [09:53]

8. 협업 코드에서 단말기 침해로 이어진 경로

• 기능 테스트와 코드 교환 과정에서 개발자 단말기를 침해한 뒤, 4월 1일 약 4,000억 원을 탈취했다는 설명이 계속된다. [10:11]
• 노말틱은 이미 신뢰한 협력사였다는 점에서 단순히 의심스러운 코드를 조심하라는 조언만으로 설명하기 어려운 공격이라고 지적한다. [10:29]
• 바이낸스의 구체적인 침해 과정은 조사 중이라고 밝히면서 비트겟 사례와의 유사성을 언급하고, 보상 방식도 추가 정책 확인이 필요하다고 드러낸다. [11:28]

9. 탈취 자금 회수와 탈중앙화 원칙의 충돌

• 반복되는 탈취를 배경으로 암호화폐의 롤백·동결·자금 회수 기능이 필요하다는 의견이 커지고 있다고 보여준다. [12:02]
• 중간 개입을 제한하려는 암호화폐의 철학과 충돌하는 문제이므로 조심스럽게 접근해야 한다는 논의로 계속된다. [12:17]

10. 시스템과 사람을 함께 노리는 AI 시대

• 노말틱은 보안이 약한 시스템을 주로 공격하던 2010년 전후를 ‘1차 웨이브’로 구분한다. [13:04]
• 시스템이 강화된 뒤 직원을 속여 접근하는 공격이 부각된 2020년 전후를 ‘2차 웨이브’로 보여준다. [13:25]
• AI가 시스템과 사람을 함께 노리는 ‘3차 웨이브’를 가능하게 한다고 전망하며, 운영자도 잊고 있던 치과 사이트 사례를 들어 방치된 자산의 위험을 보여준다. [14:29]

11. 개인정보 결합과 지속적으로 갱신되는 정보 지도

• 유출된 개인정보가 결합되면 개인에게 맞춘 피싱이 가능해질 수 있다고 보여준다. 국내 금융권의 자금 이동 기능은 보안이 집중된 영역이라는 평가도 덧붙인다. [15:18]
• 온리팬스 관련 정보가 공개됐다는 사례를 소개하면서, 해당 서비스를 직접 해킹하지 않고 기존 유출 정보와 공개 정보를 연결했다는 설명을 전해진다. [16:30]
• 반복 유출은 같은 정보가 다시 퍼지는 데 그치지 않고 개인에 관한 정보 지도를 계속 갱신하는 일이라고 강조한다. [16:46]

12. 인증의 한계와 침해 탐지가 늦어지는 이유

• 인증서와 본인 인증은 공격자의 접근을 어렵게 하지만 완전한 보호를 보장하지는 않는다고 보여준다. 한국의 사고 증가도 세계적인 흐름 속에서 봐야 한다는 견해를 드러낸다. [17:53]
• 공격자가 정상 행위 속에 숨어 활동하기 때문에 사고를 바로 알아차리기 어렵고, 정보 유출이 끝난 뒤 협박이나 다크웹 공개로 알게 되는 경우가 있다고 드러낸다. [18:53]
• 대량 유출은 이상 징후가 될 수 있지만 소량씩 나눠 빼내면 탐지가 어려워지며, 제보나 장애 조사 과정에서 침해가 발견되기도 한다고 보여준다. [19:26]

13. 시간이 지난 유출 정보와 개인의 대응 습관

• 노말틱은 유출 정보가 재판매되다가 무료로 퍼지면 더 많은 사람이 공격에 활용할 수 있어, 시간이 흐른 뒤 위험이 커질 수 있다고 본다. [20:31]
• 수상한 연락과 달콤한 제안을 의심하고, 링크를 통해 내려받은 파일을 실행하지 않는 것이 중요하다고 강조한다. [21:25]
• 로그인 창을 습관적으로 채우지 말고, 현재 그곳에서 로그인해야 하는 이유와 주소를 다시 확인하라고 권한다. [22:08]

14. 확장된 서비스의 약점 보완과 자산 파악

• 기업이 AI 시대의 서비스 확장에 집중할수록 약점도 늘 수 있으므로, 이미 커진 서비스의 약한 부분부터 보완해야 한다고 드러낸다. [22:45]
• 바이브 코딩을 활용하더라도 기본적인 해킹 원리를 이해하고, 무엇을 사용 중인지 자산을 파악하는 일이 우선이라고 강조한다. [23:01]
• 진행자는 기업이 고객 정보를 소중한 자산으로 보호하고 개인도 비밀번호·로그인·수상한 연락을 점검하길 권하며 영상을 마무리한다. [23:33]

🧾 결론

• 보안 수준은 대표 서비스의 견고함만으로 판단하기 어렵다. 조직이 관리하는 주변 기능과 오래된 시스템까지 살펴야 한다.
• 정상적인 협업처럼 보이는 관계도 공격에 이용될 수 있다. 영상은 개인의 주의만으로 대응하기 어려운 장기적인 신뢰 위장의 위험을 보여준다.
• 개인정보는 여러 유출 사건과 공개 정보를 통해 결합될 수 있으므로, 반복 유출을 이미 알려진 정보의 재노출 정도로 가볍게 받아들이기 어렵다.
• 한국의 보안이 유독 취약하다는 비교 결론은 영상만으로 입증되지 않는다. 출연자는 해킹 증가를 세계적인 흐름으로 해석한다.

📈 투자·시사 포인트

• 금융회사와 온라인 서비스 기업을 살필 때는 서비스 확장 속도와 함께 자산 파악, 주변 시스템 점검, 패치 적용, 탐지 체계를 확인필요가 있다.
• 암호화폐 거래소의 사고는 자산 보관과 접근 권한, 사고 후 보상 정책을 확인해야 할 이유를 제시한다. 영상에 나온 개별 거래소의 피해액과 보상 언급은 확인이 필요한 주장이다.
• 탈취 자금의 동결·회수 요구와 탈중앙화 원칙의 충돌은 암호화폐 운영과 제도 논의의 쟁점이다. 영상은 이에 대한 확정적인 해법을 제시하지 않는다.
• 보안의 중요성이 커진다는 논의만으로 특정 기업의 실적이나 주가 상승을 도출할 수는 없다. 이 영상에서 얻을 수 있는 투자 관점은 구체적인 보안 관리 수준을 점검하는 데 있다.

⚠️ 불확실하거나 확인이 필요한 부분

• 바이낸스·바이비트·비트겟·드리프트 관련 피해액, 발생 시점, 북한 소행 판단은 영상 속 설명이다. 일부 대목에는 거래소명 전환과 숫자 전사 누락이 있어, 개별 사건의 사실관계로 확정하려면 원자료 확인이 필요하다.
• 금융권 유출 16곳·약 10만 건, 금융회사 55곳 점검 및 패치 미적용 130곳이라는 수치는 영상에서 제시하지만 집계 자료가 첨부되어 있지 않다. 특히 130곳이 가리키는 대상과 단위가 명확하지 않다.
• 온리팬스 관련 3억 4천만 건의 정보와 기존 유출 자료를 결합했다는 설명 역시 별도 검증 자료가 없다. 영상에 소개된 사례로 받아들여야 한다.
• 자막 기반 정리: 타임스탬프가 있는 자막을 기준으로 정리했으며, 고유명사·수치·인용은 원문 확인 필요 시 별도 검증한다.
• 영상 속 주장: 발표자의 해석·전망·비교는 확인된 외부 사실이 아니라 영상 속 주장으로 분리해 읽는다.
• 검증 필요: 수치, 기업 실적, 정책·시장 전망은 발행 전 최신 자료로 별도 검증이 필요하다.

✅ 액션 아이템

• 기업은 현재 사용하는 서비스·시스템·직원용 기능을 목록화하고, 운영 사실이나 관리 주체가 불분명한 자산을 확인한다.
• 모의해킹 대상에서 제외된 주변 시스템과 오래된 기능을 찾아 점검 범위를 재검토한다.
• 보안 패치 미적용, 기술 지원 종료 시스템, 관제 체계의 공백을 확인하고 보완 우선순위를 정한다.
• 개발·협업 과정에서 전달받는 코드와 파일은 익숙한 협력사가 보냈다는 이유만으로 실행하지 않도록 검토 절차를 점검한다.

❓ 열린 질문

• 제한된 점검 예산 안에서 핵심 시스템과 주변 시스템의 보안 점검 범위를 어떻게 배분해야 할까?
• 투자와 대면 교류까지 동반한 장기적인 협력사 위장을 조직은 어떤 절차로 발견하고 통제할 수 있을까?
• 정상 트래픽에 섞인 소량의 정보 유출을 탐지하려면 어떤 관제 기준이 필요할까?