침해사고AI 초안

### 금융·건설 연쇄 해킹, AI 악용에 기초 보안 붕괴…8조 대 손실 초래

지난 3개월간 16개 은행과 외교부까지 연달아 해킹당하면서 금융권 전역의 보안 위기가 심화되고 있다. 동시다발적으로 암호화폐 거래소에서 8조 4천억 원대 손실이 발생했고, 국내 건설사들의 개인정보가 대량 유출되면서 기초 보안 결함과 AI 기반 고도화 해킹의 양면 위협이 현실화됐다.

금융권 3개월 연쇄 침해, 기초 보안 결함 노출

금융감독당국이 최근 집계한 자료에 따르면, 지난 3개월 동안 무려 16개 은행이 보안 사고를 입었다. 충격적인 것은 이들 사고의 공통 원인이 보안 패치 미적용·접근제어 부실·실시간 모니터링 실패 등 매우 기초적인 영역에서 발생했다는 점이다.

특히 보안 패치는 알려진 취약점을 막는 가장 기본적인 방어수단인데, 여전히 적용이 지연되거나 누락되는 사례가 빈번했다. 접근제어(Access Control) 부실은 직원의 권한 범위를 초과한 데이터 접근을 막지 못했다는 의미로, 내부 보안 체계가 형식적 수준에 불과함을 의미한다.

외교부의 침해사고까지 연쇄되면서 정부 기관의 보안도 함께 도마에 올랐다. 금융·외교 같은 국가 핵심 인프라 영역의 동시 침해는 해킹 조직이 한국의 주요 기관들을 집중 목표로 삼고 있음을 시사한다.

암호화폐 거래소 '5,900 BTC 탈취' 쇼크

더욱 충격적인 것은 암호화폐 거래소 바이낸스에서 발생한 대규모 해킹이다. 해커들은 권한 상승(Privilege Escalation) 기법과 다중인증(MFA) 우회 기법을 조합해 단 20분 만에 5,900 BTC(약 8조 4천억 원)를 탈취했다.

이는 과거의 무차별적 대량 탈취와 달리, 시스템 아키텍처에 대한 정교한 이해를 바탕으로 한 수법이다. 특히 MFA 우회는 이중 인증까지 뚫었다는 뜻으로, 단순히 비밀번호 관리만으로는 방어 불가능한 고도화된 공격임을 의미한다.

동시에 국내 GS건설·현대건설 등 대형 건설사들도 유사한 공격 패턴으로 침해를 입었다. 건설 현장의 임직원·용역업체 근로자 등 대량의 개인정보가 탈취된 것으로 파악되며, 유출된 한국인 정보가 다크웹에서 월 250건 이상 거래되고 있는 상황이다.

AI 악용 해킹, 기초 보안의 부재 노린다

이들 사건의 연결고리는 명확하다. 바로 AI를 악용한 고도화된 해킹이 기초 보안의 허점을 노리고 있다는 점이다.

해커 조직들은 AI 기술을 활용해 △타겟 조직의 시스템 구조 분석 △접근 권한 계층 파악 △최적의 침투 경로 도출 등을 자동화하고 있다. 머신러닝 기반 행동 탐지(Behavioral Analysis) 우회까지 가능해지면서, 기존의 패턴 기반 탐지 시스템은 속수무책이다.

문제는 이러한 고도화된 위협 앞에서 많은 기관·기업들이 보안 기초를 제대로 갖추지 못하고 있다는 점이다. 패치 관리, 접근제어, 로그 모니터링 같은 'Security Hygiene(보안 위생)'이 제대로 되지 않으면, AI 해킹의 진입장벽을 낮춰줄 수밖에 없는 것이다.