중앙선관위 사건은 프로그램 결함, 32개 IP 추적 중
입법원 교통위원회가 디지털발전부 및 국가통신전파위원회 예산안을 심사했으며, 디지털발전부 린이징 부장이 관계관들을 이끌고 보고 및 질의에 응했다. 중앙선관위 공직후보자 재산신고 시스템에서 다수 현·시장 및 의원 후보자의 신분증 번호 등 민감 개인정보가 11일간 유출된 사안에 대해, 린이징은 기술적 측면에서 외부 해커 공격이 아니라 업체가 웹페이지 프로그램 작성 시 저지르지 말아야 할 실수를 저지른 것으로, 프로젝트 소프트웨어 자체의 작성 결함에 속한다고 해명했다.
정보보안서 차이푸룽 서장은 사건 발생 후 제3자 감식기관이 32개 다운로드 IP 출처를 전력을 다해 추적 중이며, 정보보안서는 AI 소스코드 검측 도구를 도입해 중앙선관위의 시스템 취약점 점검 및 보강을 지원하고 있다고 보충했다. 린이징은 통합 방어 및 검측 표준 수립을 목표로 행정기관 개인정보가 다시 위험에 노출되는 것을 방지하겠다고 약속했다.
91APP, ARTEX 침투 당해 약 5~6개 전자상거래 업체 영향
91APP 및 기타 전자상거래 플랫폼이 공격받아 개인정보가 유출됐다는 의혹에 대해, 린이징은 행정조사 결과 기업 내부에서 두 종류의 오픈소스 소프트웨어를 사용하면서 최신 보안 패치 업데이트를 제때 하지 않은 것이 주요 원인이라고 설명했다. 조사 결과 91APP과 피해 전자상거래 업체는 중국이 개발한 Agentic AI 자동화 공격 도구 ARTEX의 무차별 스캔 침투를 당한 것으로 확인됐으며, 같은 도구가 최근 일본, 한국 다수 금융기관 피해도 초래했다.
현재 디지털발전부는 영향을 받은 약 5~6개 중점 전자상거래 업체를 파악해 조사 중이며, 기업이 정보보안 경보를 접수하면 반드시 즉시 패치를 업데이트할 것을 요구했다. 융펑은행 불법 이체 사고에 대해, 린이징은 해당 사건은 해외 대형 업체 소프트웨어를 사용한 것으로, 알려진 취약점 미보수 또는 신종 수법 때문일 수 있으며, 정보보안서는 인력을 파견해 금융감독위원회 조사를 지원했고, 후속으로 AI 도구를 활용해 금융기관에 대한 보안 검측을 능동적으로 실시하겠다고 밝혔다.
위성 회복력은 Leo로 전환, 딥페이크·지도정보 보호 강화
통신 회복력 측면에서, 린이징은 스타링크가 대만 4G·5G 커버리지가 99.9%에 달한다는 이유로 대만에 진출할 의향이 높지 않아, 디지털발전부는 Amazon Leo 저궤도 위성 협력으로 전환해 호주에서 고위도 실측을 완료했다고 밝혔다. 계획된 2,200개 단말站点 중 40%를 지방정부에 배정해 극단적 재해 구조 수요에 대비할 예정이다.
AI 가짜뉴스 대응 측면에서, 타이베이시장 후보 선보양이 AI 딥페이크 음성 비방을 당한 사건에 대해 디지털발전부는 이첩 접수 후 불과 73분 만에 범플랫폼 삭제를 완료했으나, 프론트엔드 경찰 감식·신고 절차에 6일이 소요돼 암호화·감식 가속 메커니즘 구축을 조율 중이라고 밝혔다. 해외발 가짜뉴스 중 페이스북이 70%를 차지하고 Threads 비중이 배로 증가한 상황 등에 대해, 업로더 자발적 공개, 플랫폼 기술 표시, 미공개자 사법 이송 등 3대 원칙을 이행할 예정이다. 정보보안원은 미국 정부 동의를 얻어 Anthropic, OpenAI, Google, Microsoft 등 4대 AI 기업과 협력해 자동화 취약점 스캔을 진행 중이며, 호적·건강보험 시스템은 12월부터 AI 검측 도구를 도입하고 고정밀 지리지도 정보 통제와 AI기본법 리스크 지침을 검토 중이다.