“‘AI 해킹’ 사고파는 산업 열릴 것…해법은 통합 보안 그물망” 작성일 01-04 29 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[인터뷰] 김영표 포티넷코리아 솔루션아키텍트 이사<br>해킹의 산업화…랜섬웨어 공급부터 유통·타깃화까지 철저한 분업<br>전문가 아니어도 공격 가능…1년 걸릴 침투, AI가 한 달이면 뚫는다<br>“단일 솔루션으로는 방어 한계…보안 그물망 ‘CSMA’로 막아야”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ZBXWQsiPwP"> <p contents-hash="8ae50df1012e04c9dd2b8d88c79eecb79ea37e62c8c1f103531a537a11c6eb52" dmcf-pid="5CanX60Hr6" dmcf-ptype="general"> [이데일리 권하영 기자] “과거의 해킹이 특정 조직에 의한 범죄였다면, 이제는 인공지능(AI)으로 인해 거대한 ‘산업’이 되고 있습니다. 해킹 코드를 짤 줄 몰라도 돈만 내면 성공률 높은 공격 패키지를 사서 쓸 수 있는 시대가 온 것입니다.”</p> <figure class="figure_frm origin_fig" contents-hash="537575bf5e9c227d8c73148b168c612a09018d85bb59b70b3a993e589116a328" dmcf-pid="1hNLZPpXr8" dmcf-ptype="figure"> <p class="link_figure"><img alt="김영표 포티넷코리아 솔루션아키텍트 이사. 사진=포티넷코리아" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/04/Edaily/20260104111904622ehae.jpg" data-org-width="670" dmcf-mid="XYAg1xu5OQ" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/04/Edaily/20260104111904622ehae.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김영표 포티넷코리아 솔루션아키텍트 이사. 사진=포티넷코리아 </figcaption> </figure> <div contents-hash="ec2152d7d46da3a7a5842699a92090f36924236eae0910a21210724d6a583911" dmcf-pid="tljo5QUZm4" dmcf-ptype="general"> 글로벌 네트워크 보안 기업 포티넷코리아의 김영표 솔루션 아키텍트(이사)는 최근 서울 강남구 오피스에서 진행한 이데일리와의 인터뷰에서 2026년 사이버 보안 위협의 핵심 키워드로 ‘AI 해킹의 산업화’를 꼽으며 이같이 강조했다. </div> <p contents-hash="5f3be27023b41c480aa545c124cacc3ac320691967c01a0c3b44b3dba3c091be" dmcf-pid="FSAg1xu5Of" dmcf-ptype="general">지난해 국내 굴지의 통신사와 금융사, 플랫폼 기업까지 산업군을 가리지 않고 터진 해킹 사고로 사회 전반의 보안 피로도는 극에 달했다. 그러나 우리가 겪은 혼란은 시작일 수 있다는 게 보안 전문가들의 경고다.</p> <p contents-hash="4e42c2c0aad3338d92440bdf728558b866a79572ab186683464412cd7653ecf5" dmcf-pid="3vcatM71OV" dmcf-ptype="general"><strong>“이제 해킹도 산업”…거대 지하경제 움직인다</strong></p> <p contents-hash="9b85f3fc9c37c183362700946d5bc2356bad9f035bd24fdbf50acfe8b1fda802" dmcf-pid="0TkNFRztD2" dmcf-ptype="general">김 이사는 “기존에는 해커가 직접 코딩을 하고 수 년에 걸쳐 공격을 준비했다면, 지금은 모든 것이 시스템화돼 있다”며 올해를 기점으로 사이버 보안 범죄가 ‘산업화’된 구조를 갖출 것으로 내다봤다. </p> <p contents-hash="f1f63398382bc320cb7d80aa95175ae4390daa7329d420e62dcf50b1d88b044d" dmcf-pid="pyEj3eqFI9" dmcf-ptype="general">그는 “과거에도 공격 기술을 서비스로 만들어 판매하는 랜섬웨어 애저 서비스(RaaS) 등의 개념은 존재했지만, 최근의 변화는 차원이 다르다”고 말했다. AI를 매개로 해킹 도구의 공급과 수익 창출이 유기적으로 연결된 거대 생태계가 형성됐고, 이 안에서 자본이 본격적으로 순환하는 ‘지하 경제의 산업화’가 시작됐다는 것이다.</p> <p contents-hash="3e4c12b2f566d0ffed5f48c32fe7de0b69c9ecc8d88415b7c647d64cd85952c5" dmcf-pid="UnVbDFCEmK" dmcf-ptype="general">이미 다크넷 시장에서는 AI 기반 공격 도구가 모듈화된 형태로 유통되고, 블록체인과 결합해 추적 회피까지 가능해지면서 해킹 거래가 더욱 활성화되고 있다. </p> <p contents-hash="bcb216b6eceb634d522bd4510ca086e475ee8f9d8b372eb2e2e346bd0954f4e2" dmcf-pid="uLfKw3hDOb" dmcf-ptype="general">김 이사는 “랜섬웨어를 만드는 업체, 이를 유통하는 호스팅 업체, 공격 타깃 정보를 제공하는 업체가 각각 분업화돼 있다”며 “‘이 경로를 쓰면 10만 개 중 100개는 뚫린다’는 식의 성공률 데이터까지 공유된다”고 설명했다. 이어 “공격자들은 신분 노출 없이 가상자산으로 손쉽게 툴을 구매하고 자금 세탁까지 쉬워졌고, 비전문가나 영세 범죄 조직도 매우 강력한 공격을 감행할 수 있는 환경이 만들어졌다”고 분석했다.</p> <p contents-hash="15ff07ef9e29496c64ec81b8b0cd13a67ebba66937ac8054993d24ca0fc2d110" dmcf-pid="7o49r0lwOB" dmcf-ptype="general"><strong>“사람에서 AI 해커로”…휴식 없는 공격, 속도는 ‘기계 레벨’</strong></p> <p contents-hash="6ed2c9926d3858761d901d0c75c06998514d695cd3673de35573cf85fea87dcf" dmcf-pid="zg82mpSrEq" dmcf-ptype="general">공격의 주체가 사람에서 ‘에이전트 AI’로 넘어가는 흐름도 위협적이다. 기존 자동화 봇이 정해진 명령만 수행했다면, 에이전트 AI는 스스로 판단하고 학습하며 공격 전략을 바꾼다. 김 이사는 “사람 해커는 공격 결과를 분석하고 다음 단계를 고민하는 데 시간이 필요하고 휴식도 해야 하는데, AI는 밤새 쉬지 않고 취약점을 탐색하고 판단한다”며 “말 그대로 ‘기계의 속도’로 공격이 진행된다”고 지적했다.</p> <p contents-hash="6692326c8e17e69f91aa0615bb7b5452b3b71b8c679d37e2ec5415fd21d566fb" dmcf-pid="qa6VsUvmsz" dmcf-ptype="general">특히 해커가 목표를 정찰하고 무기화·전달·침투·설치·명령을 거쳐 목적 달성에 이르는 ‘사이버 킬체인’ 7단계는 AI 투입으로 비약적으로 단축됐다. 그는 “과거 사람만으로는 1년 이상 걸리던 장기 침투 공격도 AI는 즉각적인 피드백 학습을 통해 한 달, 혹은 그보다 짧은 시간에 끝낼 수 있다”며 “결국 해커의 ‘업무 생산성’이 AI로 폭발적으로 증가한 셈”이라고 우려했다.</p> <p contents-hash="83f05dcc5ee374b9c76d7dfcea81f9f19fab6415297b92074f8cdb9d673d37c3" dmcf-pid="BNPfOuTsw7" dmcf-ptype="general"><strong>“단일 방어로는 한계…보안 기능을 하나로 엮는 CSMA 필요”</strong></p> <p contents-hash="5dbf8b73c33b7b87147751694c44d30384b7498923b552deb954ca374064b399" dmcf-pid="bjQ4I7yOsu" dmcf-ptype="general">그렇다면 산업화·기계화된 AI 해커를 기업은 어떻게 막아내야 할까. 김 이사는 ‘사이버 보안 메시 아키텍처(CSMA, Cybersecurity Mesh Architecture)’를 해법으로 제시하며, 보안에 대한 근본적인 발상의 전환을 주문했다.</p> <p contents-hash="a41fb1af906c927b53418044c164d86fe0db714b0c98519a9aa9b98c9550f3d9" dmcf-pid="KAx8CzWIOU" dmcf-ptype="general">김 이사는 “과거에는 외부 접속을 물리적으로 끊는 망분리만으로도 보안이 가능했다면 지금은 클라우드와 초연결 사회로 진입하면서 지켜야 할 자산이 각지에 흩어져 있다”며 “단일 솔루션과 단절된 방어 체계로는 빠르고 집단화된 AI 공격을 막기 어렵다”고 진단했다.</p> <p contents-hash="57eee4fc2b307558418882569a1bd951a62697091438826007dbacaf83924a66" dmcf-pid="9cM6hqYCDp" dmcf-ptype="general">CSMA는 흩어진 보안 기능을 하나의 그물망처럼 연결해 통합 대응하는 개념이다. 김 이사는 “아무리 좋은 보안 솔루션을 여러 개 갖고 있어도 서로 정보가 공유되지 않고 따로 놀면 정교한 공격과 미세한 이상 징후를 잡아내기 어렵다”며 “네트워크, 클라우드, 임직원 PC 등 각기 다른 곳에서 발생하는 보안 로그를 한 곳(데이터 레이크)에 모으고, AI가 이들의 상관관계를 분석(SIEM)해 자동으로 대응(SOAR)하는 체계를 갖춰야 한다”고 설명했다.</p> <p contents-hash="051555271df8da9acaadacdad4bc0f1fec0909488ef859f45ed2483e536c8977" dmcf-pid="2kRPlBGhr0" dmcf-ptype="general">공격자가 AI를 앞세워 1초 단위로 파고드는 만큼, 방어자도 모든 시스템을 연동해 AI가 탐지부터 차단까지 알아서 수행하는 자동화 체계를 갖춰야 한다는 지적이다.</p> <p contents-hash="1e1b6358efb9bf202241276b450d68308177d04f7c3cb2c2b483cbd45d31b990" dmcf-pid="VEeQSbHlD3" dmcf-ptype="general">마지막으로 김 이사는 국내 기업들의 보안 환경에 대해서도 조언했다. 그는 “한국은 인터넷 인프라가 워낙 잘 갖춰져 있어 해커들이 공격 트래픽을 유발하기 좋은 환경”이라며 “기업들이 AI 공격에 대한 경각심을 가지고, 기존 보안 자산을 통합적으로 연동하는 CSMA 전략 수립이 시급하다”고 당부했다.</p> <p contents-hash="e98e099f6ab3d4a90aff641427e46e16395b90c2afa8ca1f0c2b30d4d766bab5" dmcf-pid="fa6VsUvmIF" dmcf-ptype="general">권하영 (kwonhy@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 동생 효정 연애운 확인한 박서진 ‘살림남’ 최고 시청률 6.1% 찍었다 01-04 다음 '전참시' 고준희, '단발 여신'에서 '웃수저 지망생' 등극 01-04 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
