AI 자동 스캔으로 공격 확대, 각 업종 피해 확산
디지털발전부 부장 린이징은 최근 국내에서 다수의 사이버 공격 및 개인정보 유출 사건이 발생했으며, 91APP, 이요우왕부터 왕핀 등에 이르기까지 100만여 건의 개인정보가 영향을 받았고, 일부 사건은 AI 관련 공격 수법이 포함됐다고 밝혔다. 이번 공격은 직접 재정 손실은 작아 직접 돈을 훔치거나 갈취하지는 않았지만, 개인정보가 사기 조직에 판매돼 브랜드 평판을 더욱 훼손했으며, 배후 간접 재정 손실 금액은 상당히 막대할 것으로 보인다. 디지털발전부는 긴급 기자회견을 열어 최근 AI 사이버 공격 동향, 흔한 공격 수법 및 보안 방어 중점을 설명하고, 기업들의 보안 관리 강화 및 개인정보 유출 사건의 적절한 처리를 촉구하는 동시에, 시민들에게 경각심을 높이고 2차 사기를 조심하며, 공식 채널을 통해 정보를 확인하고, 2단계 인증 등 안전 조치를 활용할 것을 당부했다.
프론티어 모델로 취약점 찾아 킬체인 형성
린이징은 AI 발전에 따라 현재 프론티어 AI 모델이 보안 취약점을 찾고 킬체인을 형성해 일련의 공격 수법으로 시스템에 침입할 수 있다고 말했다. 이번 보안 공격은 이러한 기반을 이용해 전 세계 웹사이트를 자동 스캔했으며, 우리나라의 최근 보안 사건·개인정보 유출 사건도 같은 수법으로 공격받았다. 보안서 통보대응조 조장 황줘룬은 같은 수법이 우리나라뿐 아니라 일본에서는 외주 업체 포함 수백 개 기업이 피해를 입었고, 한국에서도 수천 개 금융회사가 해킹당해 47.3만 건 자료 유출, 10억 한국 원 도난이 발생했으며, 프랑스에서도 최근 냉장고 피해가 있었다고 지적했다. 공격 범위는 각 업종에 걸쳐 AI 스캔이 각 업종의 방어선을 뚫었음을 보여준다.
ARTEX 도구로 침입 가속화, API가 주요 피해 분야
대만의 최근 보안 공격 사건에 대해 황줘룬은 현재 알려진 개인정보 유출 사건에서 유출된 자료는 주로 성명, 전화 등 개인정보이며, 신용카드 등 금융정보 유출은 아직 발견되지 않았다고 말했다. 피해 사건 분석 결과, 절반 가까운 공격이 AI와 관련됐으며, 해커는 ARTEX 자동화 침투 테스트 도구를 결합해 시스템 취약점 탐색 및 공격 효율을 높였다. 흔한 공격 방식은 고위험 핫스팟을 노리며, 영향을 받은 플랫폼은 PHP, Node.js, GitHub 등을 포함하고, 그중 API도 해커 공격의 인기 목표인데, API가 대량 데이터에 접근할 수 있고 일부는 더 높은 권한을 가져 침입당할 경우 충격이 더 크기 때문이다. AI는 해커를 도와 자동으로 문과 열쇠를 찾는 것으로, 시스템 약점 탐색을 가속화한다. 시스템에 문자메시지나 APP 등 2중 신원 인증机制이 도입되지 않았다면, 해커는 비밀번호 추측으로 계정에 침입하고，甚至 다른 시스템과 연계할 수 있다. 해커는 기업이 아직 패치하지 않은旧 취약점도 노리는데, 관련 취약점 및 패치 방법이 이미 공개됐기 때문에 AI가 빠르게 공격 프로그램을 작성해 아직 업데이트를 완료하지 않은 웹사이트를 검색·공격할 수 있다.
부처, 대응 3가지책 제시, 고객 선제 통지 촉구
황줘룬은 보안 사고를 당한 기업은 사기 조직보다 먼저 고객에게主動 통지해야 하며, 모든 조사 작업이 끝날 때까지 기다렸다가 대외 설명하지 말고, 먼저 영향 가능 범위를 확인하고, 유출 자료 유형을 명확히 알리며, 회사가 요구하지 않는 사항, 예를 들어 ATM 조작으로 환불 처리 요구 등을 소비자에게提醒하고, 동시에 관련 외주 플랫폼에도 통지해 위험이 계속 확대되지 않도록 해야 한다고 촉구했다. 기업은 평소 개인정보 수집 최소화 원칙을 이행해 업무에 필요한 자료만 수집하고, 명확한 보관 기한을 정하며, 기한 만료 후 더 이상 필요 없는 개인정보는 삭제해야 하고, 자료 관리 측면에서도 분리 보관, 암호화 및 마스킹 등 조치를 취해야 한다. 보안원 원장 궁화중은 첫째 긴급히 시스템 노출 정도를 낮추고, 유휴 또는 불필요한 시스템을 일시적으로 종료하며, 위험이 계속 확대되면 가장 철저한 완화 방식은 모든 외부망 연결을 일시적으로 종료하는 것이고, 둘째 전부 강제 로그아웃 및 비밀번호 교체를 진행하며 2차 인증에만 의존할 수 없고, 셋째 데이터베이스 모니터링을 강화해 일단 대량의 비정상 접근이 발견되면 즉시 경보를 발령하고 접근을 차단해야 한다고建議했다. 디지털산업서 부서장 황야핑은 현재 영향을 받은 브랜드는 의류, 식품, 반려동물용품 및 생활용품 등 산업을 포함하며, 업체는 72시간 내主管 기관에 통보하고 행정 검사에 협조하며,主動 소비자에게 통지하고 조회 채널을 제공하며, 의심스러운 이메일이나 문자에留意하고 출처 불명 링크를 클릭하지 말 것을提醒하고, 사고 원인을查明하고 취약점修補를 완료하는 등 3가지 조치를 협조해야 한다고 밝혔다.