침해사고AI 초안

### 금융·공공기관 무너진 방어선, AI 악용 해킹 확산 경고

지난해 금융권 해킹이 37개사 40건 동시다발로 터져나온 가운데, KT의 악성코드 감염 은폐와 AI 기술을 악용한 조직적 침해사고가 잇따르고 있다. 접근 통제 실패와 위협 탐지 지연이라는 공통 약점이 드러나면서, 기업의 기초 보안관리 부실이 국가 경제 안보 위협 수준으로 확대되고 있다.

연쇄 침해사고, 금융권의 '보안 재난'

금융감독당국이 지난해 9월 30일부터 11월 3일까지 불과 5주간 금융권 37개사에서 40건의 해킹 침해사고를 적발했다는 것은 충격적이다. 단순한 '다건 사고'가 아닌 체계적 연쇄 공격의 신호탄이다.

당국이 580개 금융사를 대상으로 전수 점검에 나선 것은 사고의 심각성을 반증한다. 그럼에도 피해 규모와 유출 개인정보 항목을 공개하지 않은 것은 또 다른 우려를 낳는다. 투명성 부족은 고객 신뢰 회복을 어렵게 하고, 향후 유사 사고 재발 예방에도 걸림돌이 된다.

KT 사태, '은폐'라는 또 다른 범죄

더 심각한 것은 KT의 악성코드 감염 은폐 의혹이다. 2024년 3월부터 7월까지 서버 38대가 악성코드에 감염됐음에도, KT가 당국 신고 의무를 외면하고 관련 기록까지 삭제한 정황이 포착됐다.

개인정보보호법 제33조는 침해사고 발생 시 지체 없이 관계 기관에 신고할 의무를 명시하고 있다. 기술적 은폐는 처벌받지만, 기록 삭제는 법적 입증 자체를 불가능하게 한다. 이는 규제 회피를 넘어 적극적 불법 행위로 봐야 한다.

대형 통신사의 이 같은 행동은 업계에 잘못된 신호를 보낸다. '적발되지 않으면 신고하지 않아도 된다'는 인식 확산의 위험성이 그것이다.

AI 기술 악용, 새로운 위협 등장

경찰이 구속한 AI 활용 해킹범은 60개 기업을 대상으로 개인정보를 무단 탈취했다. 생성형 AI가 고도화되면서 해킹의 '기술 진입장벽'이 낮아진 것을 보여준다.

기존 해킹은 고급 기술과 경험을 요구했으나, AI를 활용하면 자동화된 침투와 데이터 추출이 가능해진다. 특히 AI 모델이 기업 시스템 구조를 분석하고 취약점을 찾는 속도는 인간의 대응 능력을 크게 앞지른다.

공통 패턴: 접근 통제와 탐지 실패

외교부·금융권 16개사 동시다발 침해사고 분석 결과는 모든 사건의 핵심을 드러냈다.

공통 원인:
- 접근 통제 실패: 불필요한 권한 보유, 권한 상승 미감지
- 위협 탐지 지연: 평균 30일 이상의 대응 지연

30일은 결코 짧지 않은 시간이다. 그 사이 해커는 데이터를 충분히 탈취하고 백도어를 설치할 수 있다. 이는 고급 지속 위협(APT)의 특징이다.

접근 통제 실패는 더욱 근본적이다. 권한 기반 접근 제어(RBAC)와 최소 권한 원칙(Principle of Least Privilege) 같은 기초 보안 원칙을 제대로 구현하지 못한 것이다.

기업·기관의 대응 방안

1단계: 기초 강화
- 접근 권한 정기 점검 및 권한 최소화
- EDR(Endpoint Detection & Response) 즉시 도입
- 탐지 자동화로 대응 시간 24시간 이내로 단축

2단계: 투명성 확보
- 침해사고 신고 절차 자동화
- 감사 추적(Audit Log) 암호화 저장
- 은폐 시도 적발 시스템 구축

3단계: 위협 대응 고도화
- AI 기반 이상 탐지 시스템 도입
- 침투 테스트 정기 실시
- 사이버보안팀 역량 강화

📋 시험 연계 포인트: CPPG 항목 4.3 (침해사고 대응)

항목	기준	현황
신고 의무	지체 없이 신고	KT 은폐로 위반
탐지 시간	72시간 이내	평균 30일 초과
기록 관리	감사 추적 유지	기록 삭제 사례
권한 관리	최소 권한 원칙	접근 통제 실패