플레이어로 건너뛰기본문으로 건너뛰기
  • 5분 전


시스템 장악 없이 접속·조회 방식…8개국 IP주소 동원
일부 중국어 기반 공격 정황…AI 활용 가능성도
박상원 금융보안원장 "IP만으로 공격자 특정 불가"

인터뷰 자료의 저작권은 채널A에 있습니다.
전문 게재나 인터뷰 인용 보도 시, 아래와 같이 채널명과 정확한 프로그램명을 밝혀주시기 바랍니다.

[김진의 돌직구쇼]

카테고리

🗞
뉴스
트랜스크립트
00:00세 번째 주인공은 정체불명의 해커입니다.
00:04이거 굉장히 큰 뉴스입니다.
00:07오늘 방통위 부위원장 여기 마신 안용학 의원님 나오셨지만 굉장히 큰 뉴스고요.
00:12굉장히 우리 삶에 위협이 되는 뉴스입니다.
00:16이걸 설명해 드릴게요.
00:17중국의 AI 해킹 툴을 사용한 누군가가 AI를 활용해서 국내의 5대 은행과 거기에 더해져 두 개의 금융기관을 무차별적으로 해킹을 한 사건입니다.
00:30고객들의 개인정보, 주민등록번호, 이름, 번호, 계좌번호, 그리고 대출, 한도 등등등등 다양한 정보가 광범위하게 유출된 사건입니다.
00:42그래서 AI가 우리 금융권을 손쉽게 털었다는 게 충격적인 포인트입니다.
00:49그런데 누가 털었는지도 모르고 있어요.
00:53금융사 7곳.
00:56중국어 기반 AI 해킹 도구를 활용한 정황이 포착됐습니다.
01:00금융보안원장 얘기 들어보시죠.
01:05그 IP는 전 세계적으로 떠들어다니는 거예요.
01:08그렇기 때문에 그거 갖고 공격자를 극장할 수는 없죠.
01:13금융위원장의 얘기도 한번 들어보시죠.
01:16AI 공격은 AI로 방어한다는 보완 체계의 마련도 서둘러 나가야 합니다.
01:22유사한 사고가 발생하는 경우에는 관련 범정에 따라 엄정히 책임을 묻겠습니다.
01:30국민은행, 신한은행 등등등 주요 은행들이 다 털렸는데요.
01:35무서운 건 AI가 해킹한다는 겁니다.
01:37이런 특징이 있습니다.
01:40계정이 비밀번호를 5번 잘못 입력하면 잠기는 걸 AI가 인지하고 4번씩까지만 트라이한다는 거예요.
01:53AI가 저보다 나아요.
01:54저는 가끔 급해서 5번 잘못 누르고 아이폰 잠길 때 있는데 얘는 4번씩만 딱 접속하고 다른 계정으로 다른 계정으로.
02:02그걸 무차별적으로 동시다발적으로 한다고 생각해 보십시오.
02:06안영환 회원님, 방송위 부위원장님이신데요, 하셨는데요.
02:10이거 2여건 금융위원장, 박상원 금융보안원장 얘기 우리가 들었지만 솔직히 말해서 금융당국 지금 대체가 없어 보입니다.
02:18없습니다. 없어 보이고요.
02:20그다음에 은행 당국도 없어 보이고요.
02:23아니 AI가 해킹을 한다.
02:24와, 이거 누군가가 AI를 활용해서 해킹을 했을 텐데 중국어 흔적만 발견됐지 누군지 특정도 못하고 있는 거예요?
02:31특정도 못하고 있는 거죠.
02:32지금 AIP가 전 세계를 돌아다니면서 하기 때문에 어느 국가에서 했다는 것도 어느 국가에 있는 AIP가 했다는 것도 지금 특정할 수
02:41있을지 못하다 이런 이야기인데.
02:43그럼 북한인지 중국인지 특정도 못한다?
02:44못한다. 지금 다만 중국 계열, 중국 계열로 보인다.
02:48그럼 이제 북한이 중국 계열을 많이 사용합니다.
02:52북한의 전문가들이 센양, 베이징 가서 많이 이용을 하고 있거든요.
02:56그래서 북한 측의 소용일 수도 있는데 문제는 지금 이게 사건이 터진 뒤에 알아낸 게 15시간, 24시간 이후입니다.
03:06그 15시간 사이에 AI를 해킹한 다음에 무슨 일이 많이 벌어졌다면 제 계좌에서, 저도 지금 이번에 털린 은행의 계좌를 사용하고 있습니다만
03:15제 계좌에서 돈을 빼내갔더라면 속수무책이죠.
03:19우리 개인들이 정말 그동안 AI에 의한 해킹이라든지 해킹 문제에 대해서 남의 일로 생각했던 모든 분들이 당사자가 될 수 있는 겁니다.
03:28아니 AI가 해킹을 한다니, 은행을 털다니.
03:30지금 이런 일은 앞으로 있을 수밖에 없는 게 얼마 전에 엔스로픽에서 미토스 사건이 터졌습니다.
03:36AI가 인터넷상의 방화 장벽을 뚫고 스스로 들어가는 겁니다.
03:41AI한테는 명령만 내리면 AI의 특징은 뭐냐? 명령을 완수하는 겁니다.
03:45그렇기 때문에 수단과 방법을 가지 않고 들어가는 겁니다.
03:48그런데 AI의 기술이 고도화되면서 어떤 일을 할 수 있을지 상상이 안 되는 것이죠.
03:53AI 이거 안 되겠네요.
03:54그런데 문제는 우리 당국의 문제입니다.
03:56사실 현재까지 이번에 신한은행이 이번 보안 점검에서 100점 만점을 받았습니다.
04:03스페셜 S를 받았습니다.
04:05그리고 포상까지 받았습니다.
04:06그런데 털렸어요?
04:07그런데 털렸습니다.
04:09국민은행, KB국민은행 상 받았습니다.
04:12그런데 털렸습니다.
04:12그렇게 정부에서는 잘했다고 포상까지 줬던 기관이 다 털린 거예요.
04:18근본적으로 정부에서 하고 있는 점검에 대해서 이런 문제를 봐야 하는 겁니다.
04:22저도 정부에 몸을 담았던 사람으로서 지금 정부는 사실 서류검사예요.
04:27서류검사를 끝내는 겁니다.
04:28이제는 직접 해킹 전문가가 해킹을 해보고 뚫느냐 못 뚫느냐를 가지고 점수를 매기는
04:34실질적인 방안을 제시하지 않고서는 현재대로의 보안 점검으로서는 안 된다.
04:39불가능하다.
04:40이런 이야기를 하고 싶고요.
04:41정말 무서운 세상이 됐다.
04:42이 말씀 꼭 드리고 싶습니다.
04:44이 뉴스 저희가 팔로우해서 어떤 대책 그리고 이 해킹의 배후에 누가 있는 건지
04:52배후는 이런 거 찾아야 됩니다.
04:53이런 거 배후.
04:55이런 배후를 찾아야죠.
04:57보도해드리겠습니다.
04:58보도해드리겠습니다.
04:58다음 영상에서 만나요

추천