금융권 '해킹 피해' 일파만파...대응 방안 없나 / YTN

■ 진행 : 윤보리 앵커
■ 전화연결 : 임종인 고려대 정보보호대학원 명예교수

* 아래 텍스트는 실제 방송 내용과 차이가 있을 수 있으니 보다 정확한 내용은 방송으로 확인하시기 바랍니다. 인용 시 [YTN 뉴스와이드] 명시해주시기 바랍니다.

[앵커]
금융권 정보 유출 피해 사고, 어디까지 번질지 우려됩니다. 인공지능을 통해 해킹한 것으로 추정되는데 추가 피해는 없을지, 막을 방안은 없는 건지 전문가와 함께 짚어보겠습니다. 임종인 고려대 정보보호대학원 명예교수 전화로 연결합니다. 교수님, 안녕하십니까?

[임종인]
임종인입니다.

[앵커]
지금 정보 유출 피해가 일파만파입니다. 피해가 밝혀진 곳만 현재까지 금융권 7군데인데요. 이번에 피해가 은행 등 금융사에 집중된 이유가 있을까요?

[임종인]
아마 이번에 나온 것처럼 집중적으로 금융사 쪽으로 됐는데요. 여러 가지 정황으로 볼 때 동시다발적으로 대규모로 해킹을 할 수 있는 건 사람의 행위가 아니고요. 이건 올해 많이 나오는 AI 에이전트를 이용한 공격으로 추정되고 있습니다. 그런데 금융권으로 한 건 꼭 금융권이라기보다 범인의 의도가 뭔지 모르지만 범인이 지시를 하면 예를 들면 한국의 금융기관을 해킹해 봐, 그렇게 지시를 하면 이 해킹 에이전트는 즉시 정말 무서운 기계의 속도로 해킹을 하고 그러기 때문에 그리고 특별히 개인정보가 일부 유출되거나 그렇게 됐지만 일단은 한국의 금융기관 보안 정도를 테스트해본 정도로 생각하고 있습니다.

[앵커]
교수님, 방금 AI에 의한 해킹으로 추정이 된다고 말을 해 주셨는데 금융위원회에서도 오늘 점검회의를 열고 인공지능을 활용한 해킹 피해 가능성이다, 이렇게 언급을 했거든요. 아직 원인이 정확히 드러난 게 아닌 겁니까?

[임종인]
신한은행부터 시작됐는데요. 거기서 바이두에서 올해 초에 만들었던 AI 에이전트용 사이버 보안 도구 AI가 있는데요. 그것을 갖다가 중국은 늘상 그랬듯이 오픈 AI라고 해서 전부 설계도를 누구나 다운받을 수 있게 하고 중국 쪽 가드레일이라고 해서 우리가 AI 그러면 거기다가 자살하는 법을 알려줘, 무기 만드는 법을 알려줘. 그러면 안 알려주거든요. 그래서 그런 가드레일이 있는데 중국 것들은 그 가드레일 부분이 약해서 쉽게 악당들이 내려받아서 회피해서 나쁜 목적으로 쓸 수 있다. 그런 우려가 있었는데 이번에 중국의 바이두에서 만든 AI 에이전트, 그게 악용된 것으로 추정되고 있고 아까 말씀드렸던 것처럼 사람이 한다고 하면 이렇게 대규모로 동시다발적으로 해킹을 할 수 있는 집단은 미국의 NSI도 그렇게 못해요. 그렇기 때문에 이건 AI 에이전트를 이용해서 자율적으로 했을 것이다라고 추정하고 있습니다.

[앵커]
그렇다면 인공지능을 활용해서 어떤 식으로 해킹을 한 걸까요?

[임종인]
이 AI는 지시만 하면 과거의 AI는 문답식으로 어떤 질문을 하면 답을 하고 그랬는데 에이전트는 지시만 하면 그 목적을 달성하기 위해서 자기가 계획을 짜고 도구를 빌려오고 그래서 임무를 완수합니다. 얼마 전에 오픈 AI에서 호밍 페이스라고 해킹했다고 해서 시끄러웠죠. 원래 시키지 않았지만 그 경우에는 오버한 거였는데 이번 같은 경우에는 한국의 금융기관을 해킹해 봐, 이렇게 지시를 범인이 내린 것 같습니다. 그런데 AI는 사람들이 막는 방어법이라든지 모든 해킹 방법을 다 알고 있기 때문에 현실적으로 이를 막는 것은 거의 불가능에 가깝고 그래서 얼마 전에 젠슨 황도 AI 시대 때 다음 큰 시장은 사이버 보안시장이다, 이렇게 얘기를 하지 않았습니까? 그래서 AI에 의한 공격, 이건 AI로 ... (중략)

YTN 박소정 ([email protected])

▶ 기사 원문 : https://www.ytn.co.kr/_ln/0102_202610041701456448
▶ 제보 하기 : https://mj.ytn.co.kr/mj/mj_write.php

▣ YTN 유튜브 채널 구독 : http://goo.gl/Ytb5SZ

ⓒ YTN 무단 전재, 재배포금지 및 AI 데이터 활용 금지