AI가 바꾼 해킹, 방어는 기본부터
FBI가 가상자산 거래소 바이낸스 해킹의 배후로 북한 연계 조직 '트레이더트레이터'를 지목했다. 같은 시기 PHP 취약점과 AI 에이전트를 이용한 해킹 사례가 잇따라 드러나면서, AI가 해킹의 진입장벽을 낮추고 있다는 우려가 커지고 있다.
무슨 일이 있었나
- FBI가 바이낸스 해킹 배후로 북한 연계 조직 '트레이더트레이터'를 지목했고, 탈취된 비트코인 중 약 1조8701억원 상당이 19개 지갑으로 분산된 것으로 확인됐다.
- 10년 넘게 확인되지 않았던 PHP의 치명적 취약점 2건이 AI를 활용한 분석으로 발견돼 전세계 웹사이트가 영향을 받았고, 공개 이후 이미 수백만 건의 공격 시도가 포착됐다.
- 사이버보안 스타트업 스트레이커는 해킹조직 '사이버카르텔'이 앤트로픽 클로드와 그록 등 AI 모델을 결합해 중남미 금융기관 400여곳에 대한 공격을 자동화했다고 밝혔다.
- KB국민은행은 AI 해킹으로 인한 정보유출 인원이 기존 119명에서 2210명으로 늘었다고 10월 26일 밝혔다.
- 국회 정무위 국정감사에서 신한은행은 15시간, 국민은행은 67시간 만에 해킹을 인지한 늑장 대응이 도마에 올랐다.
왜 중요한가
- AI가 피싱 메일 작성과 취약점 탐색, 공격 자동화까지 도와주면서 전문 조직이 아니어도 적은 비용으로 대규모 해킹이 가능해지고 있다.
- 비트코인처럼 발행 주체가 없는 자산은 탈취 후 네트워크 차원의 동결이 불가능해 피해 복구가 구조적으로 어렵다.
- 국가 사이버보안 대응이 국가정보원·과학기술정보통신부·국방부로 분산돼 컨트롤타워 필요성이 제기됐지만, 국회 논의는 정쟁에 밀려 제대로 진행되지 못했다.
나에게 무슨 상관인가
가상자산 거래소나 금융권을 직접 이용하지 않는다면 이번 사안이 당장 직접적인 영향을 주지는 않는다. 다만 국민은행 등 금융권 이용자라면 본인 정보가 유출 대상에 포함됐는지 확인해볼 필요가 있고, ZDNet 기사에서 전문가들이 값비싼 AI 방어 도구보다 계정 정리와 2단계 인증 같은 기본 보안 조치를 먼저 갖추라고 조언한 점은 개인에게도 참고할 만하다.
다음에 볼 것
- 신한·국민은행의 피해 보상과 경영진 책임 논의가 국회와 금융당국에서 어떻게 이어질지 지켜볼 필요가 있다.
- PHP 취약점에 대한 패치 적용 상황과 추가 공격 확산 여부를 지켜봐야 한다.
- 국가정보원·과기정통부·국방부로 분산된 사이버보안 대응을 통합할 범정부 컨트롤타워 논의가 국회에서 재개될지 주목된다.
읽은 원문
이 브리핑은 아래 14건만 근거로 썼습니다
- 北 사이버 공격 조직, AI로 해킹 역량 증폭전자신문 IT · 2026-11-01
- 바이낸스 해킹 비트코인 1.9조 분산…FBI, 북한 지목ZDNet Korea · 2026-10-31
- AI로 쉬워진 해킹, 숨은 침입자를 못 찾는 이유ZDNet Korea · 2026-10-30
- 과방위 국감, 해킹 책임·AI예산 다뤘지만 정쟁에 밀려ZDNet Korea · 2026-10-27
- KB국민은행 해킹 유출, 2210명으로 확대 확인전자신문 SW · 2026-10-26
- AI 범죄 대응, 경찰 사이버안보 체계 활용해야바이라인네트워크 · 2026-10-23
- 신한 15시간 국민 67시간, 금융권 해킹 늑장 인지 추궁바이라인네트워크 · 2026-10-23
- 인터넷 기반 PHP 코드 결함, 전세계 긴급 대응The Guardian AI · 2026-10-22
- PHP 보안 결함으로 전 세계 웹사이트 피해 속출The Guardian AI · 2026-10-22
- 클로드·그록 악용, 해커 중남미 은행 400곳 공격 자동화AI타임스 · 2026-10-22
- PHP 취약점 확산, 구형 웹사이트 보안 사각지대 우려전자신문 SW · 2026-10-22
- AI가 찾아낸 PHP 치명적 취약점 2건…해킹 공격 포착전자신문 SW · 2026-10-21
- 해커가 소스가 될 때: 유출 데이터 보도의 새로운 관행Nieman Lab · 2026-10-20
- AI 에이전트로 기업 100여곳 해킹…비용은 660만원AI타임스 · 2026-10-20