[영상] 김동환 포티투마루 "AI 해킹, 사이버 핵무기급 위기" 작성일 05-13 36 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">금융권·국방망 마비 우려…"단순 과대광고 아닌 실질적 위협"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="8CBF0gAioR"> <p contents-hash="e31387c3297c97710cb3539c29f6fc1ab0315057793cf878175d873dbdb30b9c" dmcf-pid="6hb3pacnAM" dmcf-ptype="general">(지디넷코리아=남혁우 유회현 정동빈 기자)<span>김동환 포티투마루 대표가 미토스 등 최근 고도화된 인공지능(AI) 기반 보안 모델의 등장을 두고 기존 해킹 도구의 진화를 넘어 국가 핵심 인프라까지 위협할 수 있는 핵무기급 '게임 체인저'라고 진단했다.</span></p> <p contents-hash="cf667a98cc5626032af6540bf9a83d7aac0c29ff1064c016eff8f8bd067dd3df" dmcf-pid="PlK0UNkLjx" dmcf-ptype="general">김 대표는 13일 지디넷코리아와의 영상인터뷰에서 AI가 금융·공공·국방 분야에서 미공개 취약점을 빠르게 찾아내고 공격 시나리오까지 구성할 수 있는 수준에 이르렀다며 정부와 기업 모두 단기 대응책과 장기적인 보안 소버린 AI 전략을 서둘러야 한다고 강조했다.</p> <p contents-hash="47cb71c98eb7a44768a89a75dcabdbacb5059fd11efcaa52b99f819fd0730829" dmcf-pid="QS9pujEocQ" dmcf-ptype="general">그는 미토스가 보여준 파괴적인 성능 수치에 주목했다. 이전 버전인 오퍼스 모델이 보안 공격 테스트에서 단 2번 성공했던 것과 달리 미토스는 동일 조건에서 181번의 성공을 기록하며 비약적인 성장을 이뤄냈기 때문이다.</p> <div class="video_frm" dmcf-pid="xv2U7ADggP" dmcf-ptype="embed"> <div class="layer_vod"> <div class="vod_player"> <iframe allowfullscreen class="player_iframe" dmcf-mid="WayZtnaegx" dmcf-mtype="video/youtube" frameborder="0" height="370" id="video@WayZtnaegx" scrolling="no" src="https://www.youtube.com/embed/h5-WM79vVmE?origin=https://v.daum.net&enablejsapi=1&playsinline=1" width="100%"></iframe> </div> </div> </div> <p contents-hash="8c2d139c801dffd3c4abbe4d287a1e14052bd5e0c4bc59845342f24451848048" dmcf-pid="yj5vyPRfc6" dmcf-ptype="general">김 대표는 "해당 모델을 처음 접했을 때만 해도 단순한 보안 자동화 도구 정도로 봤다"며 "하지만 관련 내용을 다시 확인한 뒤에는 대형 사고이라는 표현이 나올 정도로 위기의식을 느꼈다"고 설명했다.</p> <p contents-hash="a0bb6ea53a7d46ac500ad446a323fc94b76d4f3f7f14204df01b7fb0694cdb12" dmcf-pid="WA1TWQe4N8" dmcf-ptype="general">그가 위기를 느낀 이유는 기존 보안 솔루션이 특정 취약점을 개별적으로 탐지하는 데 초점이 맞춘 반면 최근 AI는 복수의 취약점을 종합적으로 찾아내고 이를 조합해 우회·침투·공격 방안까지 제시할 수 있다는 점에서 차원이 다르다는 것이다.</p> <p contents-hash="0b1796741630fbece4c4f9dc1853923262fe13448d6e4787b7b25d133a131a4a" dmcf-pid="YctyYxd8g4" dmcf-ptype="general">최근 AI 코딩 기술과 결합될 경우 보안 전문가가 아니더라도 과거 숙련된 해커 집단이 필요했던 작업이 빈번하게 발생할 수 있다고 우려했다.</p> <p contents-hash="4b59f51f04ca8168426d284c53bdcbeee3822b1fb8e1052bc483abb1f018146c" dmcf-pid="GkFWGMJ6Af" dmcf-ptype="general">김 대표는 "이제는 단순히 보안 취약점을 찾는 것이 아니라 여러 취약점을 엮어 회피하고 침투하는 방식까지 제시하는 수준"이라며 "보안 공격의 종합선물세트 같은 형태가 될 수 있다”고 말했다.</p> <p contents-hash="c8ebebeb7ed18c1f79c47bc3d34760953271d01161f6a1c929decd5e7f706c98" dmcf-pid="HE3YHRiPkV" dmcf-ptype="general">김동환 대표가 우려한 더 큰 문제는 정보의 비대칭성이다. 보안 전문가가 수십 년간 운영해 온 시스템에서 놓친 취약점을 단숨에 찾아낼 수 있는 만큼 모든 취약점이 노출되더라도 방어자는 이를 모르고 방치할 가능성이 크다는 것이다.</p> <p contents-hash="65a96cedc6a3f086e6c247110e6a576d8c6dceaa3bf769c5cf4e4d135963730e" dmcf-pid="XD0GXenQa2" dmcf-ptype="general">더불어 미국 빅테크 기업이나 정부 기관, 금융권은 이러한 최신 AI 모델을 제한적으로 먼저 제공받아 방어책을 사전에 마련할 수 있는 환경이 제공된다. 하지만 한국을 대다수 국가와 기업은 이러한 사전 대비 없이 AI가 찾아낸 취약점 공격에 무방비로 노출될 위험에 처할 수 있기 때문이다.</p> <p contents-hash="90248742275b7dc1b5a7061a0e31dc8487865ed5604acae00b4bf0f18900f2e0" dmcf-pid="ZwpHZdLxk9" dmcf-ptype="general">특히 AI 해킹의 타깃이 국가 핵심 인프라를 향할 경우 그 피해는 상상을 초월할 전망이다. 김 대표는 "단순히 계정 탈취나 랜섬웨어 수준을 넘어 금융권에 침투해 모든 계좌 잔액을 '0원'으로 리셋해버리는 등 국가를 혼란에 빠뜨릴 수 있다"고 경고했다.</p> <p contents-hash="8e7ce34a49e80baec0486cea62a6e5893449d10ac72eff23dba74eb5099b19f4" dmcf-pid="5rUX5JoMjK" dmcf-ptype="general">이런 전방위적이고 실시간적인 AI 공격을 막기 위한 방안으로는 모든 접근을 실시간으로 감시하고 차단하는 '제로 트러스트(Zero Trust)' 기반 방어 체계로 패러다임 전환이 제시됐다.</p> <p contents-hash="f2143f8b78020c9cd84c7a3260fe7921084962f0024c2da18877b4cc337868be" dmcf-pid="1muZ1igRAb" dmcf-ptype="general">김 대표는 "비용 대비 효과(ROI)를 따질 문제가 아니며, 당장 매출에 기여하지 않더라도 국가와 기업의 생존을 위해 투자해야 한다"고 역설했다.</p> <p contents-hash="cd241c11c80c24bcb34ec80b1a05a5f05f5b6325e175f313167b2d13342979c3" dmcf-pid="ts75tnaegB" dmcf-ptype="general">이어 "국방이나 국정원 등 민감한 정보를 다루는 기관에서 해외 AI 모델을 그대로 쓰는 것은 위험하다"며, "장기적으로 우리만의 보안 점검 및 방어 체계를 갖춘 특화 파운데이션 모델, 즉 '보안 소버린 AI'를 정부 차원에서 시급히 만들어야 한다"고 제언했다.</p> <p contents-hash="9d06bf428039530002c1e73897dcd9b6715304f1bc65d0618932e8bc66bfd386" dmcf-pid="FOz1FLNdaq" dmcf-ptype="general">포티투마루 역시 정부 지원을 받아 3년째 진행해 오던 AI 기반 보안 솔루션 R&D 접근법을 최근 사태의 심각성을 인지하고 전면 재정비하고 있다.</p> <p contents-hash="7b06095d4f4a272a9cc8be5f26b1c5e9a430911d55b6f1cc1d3f3f7cd2288d1b" dmcf-pid="3Iqt3ojJjz" dmcf-ptype="general">김 대표는 "현재 상황은 결코 마케팅적 과대포장이 아니며 실질적이고 시급한 위협"이라며 국내 생태계의 철저한 대비를 거듭 당부했다.</p> <p contents-hash="a7a58233c1caa1a7beb7d81b6a64557d513cf8b38e5c071681291a5daee19111" dmcf-pid="0CBF0gAiA7" dmcf-ptype="general">남혁우 기자(firstblood@zdnet.co.kr)</p> <p contents-hash="0aa6cbd553ca8f31ac8de0d03f56ee750c864f7e4fe123903f946b4180ea3376" dmcf-pid="phb3pacncu" dmcf-ptype="general">유회현 기자(lusy33@zdnet.co.kr)</p> <p contents-hash="07b6ebdf6c8f65a704a49b57d500abc36ff5d17a669e6be0b6e649e3b2e06747" dmcf-pid="UlK0UNkLAU" dmcf-ptype="general">정동빈 기자(streetb@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 플레어 유, 다인조 홍수 속 ‘듀오 승부수’ [TD현장] 05-13 다음 나무 의사? 전국 최초로 괴산에 문 연 ‘아보리스트’ 실내 훈련센터 05-13 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
