최근 금융권을 겨냥한 해킹 사고가 잇따르고 있지만, 해외에서 비롯된 것으로 추정되는 공격 상당수는 범행 주체조차 밝혀지지 않은 것으로 나타났다. 9일 국회 정무위원회 소속 송언석 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면, 2024년부터 지난 8일까지 약 2년 9개월간 금융회사에서 해외발 해킹으로 추정되는 사고는 18건으로 집계됐다. 이 가운데 공격 주체가 확인된 건은 2건에 불과했다. 지난해 7월 서울보증보험의 해킹 사고는 국제 랜섬웨어 조직 ‘건라’(GUNRA)의 소행으로 확인됐다. 당시 랜섬웨어 공격으로 서버가 감염되고 서비스가 64시간가량 중단됐고, 서울보증보험은 고객에게 1191만원을 배상했다. 올해 4월 바로저축은행 침해사고는 랜섬웨어 그룹 ‘INC 랜섬’이 대가를 직접 요구하면서 공격 주체가 특정됐다. 나머지 16건 가운데 13건은 공격 인터넷주소(IP)가 도메인 조회나 자체 보안장비 탐지, 침해사고 조사 등을 통해 해외 소재로 추정됐고, 3건은 공격 주체를 식별하지 못해 ‘해외국가 미상’으로 분류됐다. 중국발 해킹으로 추정된 사고는 지난해 297만여명의 고객 정보 유출 사고가 발생했던 롯데카드와 같은 해 SC제일은행·KB라이프생명 사고 등이다. 이외에도 미국·불가리아·베트남·인도네시아·일본·홍콩·대만·세이셸·태국·영국 등에서 공격이 이뤄진 것으로 추정된다. 다만 공격에 사용된 IP의 소재지가 확인됐다고 해서 실제 공격자의 국적이나 활동 거점까지 파악할 수 있는 것은 아니다. 공격자가 IP 주소를 변조하거나 가상사설망(VPN) 등 우회 경로를 이용할 수 있기 때문이다. 금감원은 최근 중복을 제외한 공격 IP 28개를 일부 국가 정보와 함께 금융권에 공유하면서, 우회 접속 가능성이 있어 해석에 유의해야 한다고 강조했다. 인공지능(AI) 에이전트를 활용한 해킹 위협이 커지는 가운데 공격 주체를 식별할 수 있는 시스템과 방어 체계를 갖춰야 한다는 지적이 나온다. 송 의원은 “해킹에 대응하기 위한 AI 기반 방어체계 구축이 시급하다”며 “특히 공격자가 IP 주소를 우회하거나 위장할 수 있어 해외 IP만으로는 공격 주체를 특정하기 어려운 만큼 공격 경로를 추적하고 실제 공격 주체를 식별하는 기술 개발이 중요해지고 있다”고 강조했다.

삼성전자가 인공지능(AI)발 반도체 초호황을 타고 글로벌 빅테크 최초로 ‘분기 기준 영업이익 100조원 시대’를 열었다. 1년 만에 이익 규모가 10조원대에서 100조원대로 뛰면서 전대미문의 기업사를 새로 쓴 셈이다. 삼성전자는 지난 3분기 잠정실적 집계 결과 연결 기준 매출 195조원, 영업이익 107조 4000억원을 기록했다고 8일 공시했다. 전년 동기 대비 각각 126.6%, 782.5% 증가했다. 영업이익률도 55.1%로 삼성전자의 역대 최고 기록이다. 분기 최대 실적을 거뒀던 직전 2분기와 비교해도 매출은 13.7%, 영업이익은 20% 더 늘었다. 4개 분기 연속으로 매출과 영업이익 신기록 경신을 이어가고 있으며 3분기의 경우 하루 평균 1조 1674억원, 시간당 약 486억원씩 벌어들인 셈이다. 이번 실적은 약 12조 6000억원 규모로 추산되는 직원 성과급 충당금이 반영됐다. 분기 영업이익 100조원 돌파는 전무후무한 수준이다. 엔비디아가 달성한 지난 2분기(5~7월) 637억 달러(약 85조 4000억원)도 훌쩍 뛰어넘었다. 같은 기간 알파벳 408억 달러(약 54조 5000억원), 마이크로소프트 406억 달러(약 54조 4000억원) 등과 비교하면 2배에 가깝다.  세계 자동차 판매 1위인 일본 도요타자동차의 지난해 연간 영업이익(3조 7662억엔·약 35조 5000억원)의 3배 이상을 한 개 분기 만에 거두었다. 이번 사상 최대 실적은 글로벌 메모리 반도체 초호황 덕분이다. 부문별·사업부별 실적은 공개되지 않았지만, 이번에도 반도체 부문(DS), 특히 메모리 사업부가 홀로 전사 실적을 견인한 것으로 업계는 보고 있다. 빅테크 기업들의 AI 데이터센터 투자가 경쟁적으로 이어지면서 고대역폭메모리(HBM)와 서버용 DDR5 등 고성능 D램 수요가 급증한 영향이 컸다. 기업용 솔리드스테이트드라이브(SSD)를 비롯한 낸드플래시 수요도 강세를 지속한 것으로 보인다. 증권가에서는 DS 부문이 3분기에만 110조원 안팎의 영업이익을 냈을 것으로 추정하고 있다. 다만 비메모리 부문의 시스템LSI와 파운드리 사업부는 이번에도 적자를 낸 것으로 보인다. 지난 분기 7000억원대의 적자를 기록한 디바이스경험(DX) 부문 역시 원자재 비용 부담 증가와 글로벌 경쟁 심화 등의 영향으로 적자 폭이 확대된 것으로 분석된다. 시장에서는 향후 반도체 호황이 계속될지 주목하고 있다. 최근 다수 전문가들은 AI가 촉발한 산업혁명이 과거와 달리 장기적이고 구조적인 반도체 수요를 창출하고 있다며 슈퍼사이클이 더 이어질 것이라는 데 무게를 두고 있다. 과거 메모리 시장은 PC와 스마트폰 판매량에 따라 호황과 불황을 반복하는 경향이 강했지만, AI 데이터센터가 새로운 핵심 수요처로 자리 잡으면서 반도체 시장의 성장 동력이 달라졌다는 평가다. 시장조사업체 트렌드포스는 4분기 범용 D램 가격이 전 분기 대비 10~15%, 낸드는 15~20% 오를 것으로 전망했다. 증권가에서는 삼성전자가 오는 4분기에도 실적 성장을 이어갈 것으로 봤다. 한화투자증권은 삼성전자의 4분기 매출을 213조 6000억원, 영업이익을 117조 7000억원으로 전망했다. 올해 영업이익은 무려 370조원 수준으로 추정된다. 이는 엔비디아의 올해 영업이익 전망치(약 360조 2000억원)을 웃돈다. 만일 이런 수치가 현실화된다면 삼성전자는 처음으로 연간 영업이익 면에서 엔비디아를 제치게 된다. 게다가 삼성전자가 세계 최초로 양산을 시작한 HBM4도 내년부터 본격적으로 실적 개선에 기여할 전망이다. 이에 내년 연간 영업이익이 550조원 안팎이 될 것이라는 전망도 증권가에서 나온다. 다만 AI 데이터센터에 대한 막대한 투자가 지속되더라도 빅테크 기업들의 투자 효율성에 대한 검증이 본격화되거나 AI 서비스의 성장 속도가 예상보다 둔화할 경우 반도체 수요에도 영향을 줄 수 있다.

최근 인공지능(AI)을 활용해 국내 금융권을 연쇄 공격한 해커가 중국 광둥성에 거주하는 26세 인물일 가능성이 제기됐다. 이번 해킹 사태에서 해커 신원과 관련한 구체적인 단서가 포착된 것은 처음이다. 경찰과 금융당국은 해당 정보의 진위 여부를 포함해 해커의 추적에 속도를 내고 있다. 미국 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 한국 금융권을 겨냥한 AI 해킹에 대해 분석한 보고서에서 해커가 중국 광둥성 마오밍시에 사는 26세 인물일 가능성이 있다고 밝혔다. 해커가 미국 앤스로픽의 AI 코딩 도구 ‘클로드 코드’에 보안 연구자 이력서 작성을 요청하면서 이름의 영문 머릿글자 ‘YY’와 전화번호, 텔레그램 계정, 학력(화난이공대), 거주지 등을 직접 입력한 기록이 확인됐다. 해커는 클로드에 한국에서 탈취한 금융 정보를 어디서 판매할 수 있는지, 한국어 텔레그램 데이터 판매방을 어떻게 찾을 수 있는지도 문의한 것으로 나타났다. 이력서에 입력된 해커의 텔레그램 계정은 중국 결제 플랫폼 등을 겨냥한 다른 사이버 공격 정황에서도 등장한 것으로 알려졌다. 다만 해당 개인정보가 실제 해커의 것인지는 확인되지 않았다. 타인의 정보를 도용하거나 허위 정보를 입력했을 가능성도 제기된다. 해커로 지목된 텔레그램 계정 사용자 ‘YY’도 자신은 이번 해킹과 무관하다며 사실을 부인한 것으로 전해졌다. 신원에 대한 진위 여부와 별개로 이번 해킹에는 여러 서버와 AI 모델이 동원된 것으로 분석됐다. 보고서에 따르면 해커는 홍콩 소재 서버를 공격 지휘에 활용하고, 별도 서버에서 중국산 오픈소스 침투테스트 도구 ‘아르텍스’(ARTEX)를 구동해 국내 금융사를 공격했다. 경찰은 해커의 국적과 활동 지역, 단독 또는 조직적 범행 가능성 등을 모두 열어두고 추적 중이다. 경찰 관계자는 “크라우드스트라이크가 공개한 신원 정보도 수사 단서로 보고 있지만, 진위 확인이 필요하다”고 말했다. 경찰은 앞서 이번 사건과 관련해 IP 28개를 확보해 분석에 착수했다. 이 가운데 상당수가 실제 위치를 숨기기 위한 우회용인 것으로 파악하고 나머지 IP도 분석 중이다. IP 소재지만으로 실제 공격자의 위치를 단정하기 어려운 만큼 국제공조를 통한 공격 경로 추적도 이어가고 있다. 한편 이억원 금융위원장은 이번 해킹 사태에 대해 “우리의 대응방식이 기본적인 부분도 굉장히 미흡하다”고 지적했다. 이 위원장은 이날 국회 정무위원회 국정감사에서 한창민 사회민주당 의원이 “금융감독원의 사후 관리, 감독이 안 된 것”이라고 질의하자 “저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다”고 밝혔다.

최근 금융권을 겨냥한 해킹 공격은 인공지능(AI)으로 새로운 공격법을 개발한 것이 아니라 기존 공격 방식을 자동화·고도화한 결과라는 보안업계의 분석이 나왔다. SK쉴더스는 8일 최근 금융권 침해사고와 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 작동 원리를 분석한 대응 가이드에서 이번 해킹이 대출모집인 시스템과 영업지원 플랫폼 등 보안 관리의 사각지대에 놓인 이른바 ‘그림자 정보기술’(섀도 IT)을 집중적으로 파고들었다고 분석했다. 섀도 IT는 보안 조직의 공식 관리 범위에서 벗어난 시스템·서비스·인터페이스(API)를 의미한다. 존재 자체를 파악하지 못했거나 알고 있더라도 관리 우선순위에서 밀려 충분한 점검이 이뤄지지 않는 자산이 포함된다. SK쉴더스 산하 화이트해커 조직 ‘EQST’는 실제 공격에 활용됐을 가능성이 제기된 아르텍스의 작동 원리를 분석했다. 아르텍스는 단순 스캐닝 도구와 달리 앞선 탐색 결과를 바탕으로 AI가 다음 공격 대상을 스스로 선정하고 공격 경로를 확장한다. 정찰부터 취약점 탐색, 공격 검증까지 자동화해 공격 속도와 범위를 키울 수 있는 구조다. EQST는 공격자가 AI 기반 침투테스트 도구를 활용해 여러 국가의 가상사설서버(VPS)를 거치며 복수의 금융사 인터넷 노출 서비스와 API를 탐색했을 가능성을 제기했다. 특히 AI가 정상적인 API 호출 패턴을 모방해 대량 조회나 권한 우회를 시도할 경우 기존 지식재산권(IP) 차단 중심의 보안만으로는 대응하기 어렵다고 지적했다. 미국 사이버보안 기업 크라우드스트라이크의 애덤 마이어스 공격대응작전 총괄도 이날 화상 브리핑을 열고 국내 금융권 해킹에 대해 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”고 말했다. 마이어스 총괄은 “공격 흔적을 다수 남긴 것으로 보아 높은 수준의 역량을 가진 것은 아니었다”며 “AI 공격이라고 해서 새로운 것은 아니고, 이전에 관찰됐던 기법 그대로 AI 에이전트의 도움으로 속도와 물량이 커지고 있는 것”이라고 평가했다.

삼성전자가 3분기 영업이익 107조 4000억원을 달성했다. 매출도 195조원으로 역대 최대다. 1년 전 12조원대에 머물던 이익이 9배 가까이 늘어나며 4개 분기 연속 최대치를 갈아치웠다. 국내 기업이 분기 영업이익 100조원을 넘어선 것은 처음이다. 지난 2분기 이미 분기 이익에서 엔비디아를 앞질렀던 삼성은 이제 연간 기준으로도 엔비디아를 제치고 세계 최대 이익 기업 자리를 넘보게 됐다. 반도체 경쟁력이 약해졌다는 이유로 경영진이 사과했던 2년 전을 떠올리면 뜻깊은 반전이다. 다만 이익의 대부분이 메모리 반도체에서 나온 대목은 냉정히 따져볼 필요가 있다. 인공지능(AI) 데이터센터 투자로 고대역폭메모리(HBM)는 물론 서버용 D램과 기업용 SSD 수요가 함께 폭증했지만 공급이 단기간에 늘지 않은 시장불균형에 따른 반사이익 성격이 크다. D램 영업이익률이 80%를 넘었을 것이란 추정도 공급 부족에 따른 가격 프리미엄이 컸다는 뜻이다. 사상 최대 실적에도 어제 주가가 내린 것은 시장이 실적의 지속 가능성을 의심한다는 신호다. 물론 반도체 경쟁력 자체는 견고하다. 경쟁사를 웃도는 생산능력으로 쏟아지는 수요를 흡수했고, SK하이닉스와의 HBM 점유율 격차도 상반기 동안 크게 좁혔다. 메모리와 파운드리, 패키징을 한 회사에서 제공할 수 있다는 점도 특유의 강점이다. 그러나 HBM 시장에서 삼성은 여전히 추격자이고, 오랜 적자에 시달린 파운드리는 이제 겨우 흑자 전환을 기대하는 단계다. 메모리 가격이 꺾이면 지금의 이익 구조가 흔들릴 수 있다. 반도체 이외 사업부의 그늘도 짙다. 메모리값 급등이 원가 부담으로 돌아오면서 스마트폰 사업은 2분기 연속 적자가 예상된다. TV·가전은 중국 업체 공세에 밀려 중국 판매를 접는 등 몸집을 줄이고 있다. 불과 3년 전 반도체 불황기에는 가전이 반도체보다 더 많이 벌었다. 업황은 돌고, 오늘의 주력 상품이 내일도 주력이라는 보장이 없는데 그 순환주기는 점점 더 빨라진다. 사업의 불균형이 조직의 균열로 번진 점도 주의할 대목이다. 같은 회사 직원의 성과급이 부문에 따라 수억원과 수백만원으로 갈리면서 노조 간 갈등이 빚어지고, 주주들의 반발이 나오기도 했다. 반도체 호황에 잘 올라타는 것이 전부일 수는 없다. 초격차의 토대는 위기를 견디는 사업 체질과 각 사업부가 유기적으로 맞물리는 조직력으로 탄탄해질 수 있다. 호황으로 번 돈을 차세대 기술과 비메모리, 세트 경쟁력 회복에 고르게 투자해야 한다. 구성원을 비롯한 이해관계자들이 납득할 만한 보상 원칙을 세워야 한다.

SK하이닉스의 미국 손자회사 솔리다임이 골드만삭스와 모건스탠리를 대표 주관사로 선정한 것으로 알려졌다. 미국 증시 기업공개(IPO) 준비가 본격화하는 셈이다. 인공지능(AI) 데이터센터 확산으로 기업용 솔리드스테이트드라이브(eSSD)가 각광을 받는 가운데, 별도 상장이 SK하이닉스의 자금 조달과 기존 주주가치에 어떤 영향을 미칠지가 관건이다. 블룸버그는 복수의 소식통을 인용해 솔리다임이 골드만삭스와 모건스탠리를 IPO 대표 주관사로 선정했다고 7일(현지시간) 보도했다. JP모건체이스, 씨티그룹, UBS도 주관사단에 합류했다. 공모 규모는 약 100억 달러(약 13조 6000억원), 기업가치는 최대 1000억 달러(약 136조원) 정도로 거론된다. 2023년 미국 증시에 상장한 반도체 설계업체 Arm이 약 545억 달러의 평가를 받은 점을 고려하면 상당한 규모다. 솔리다임은 SK하이닉스가 2021년 인텔의 낸드플래시·솔리드스테이트드라이브(SSD) 사업을 약 90억 달러에 인수해 출범시켰다. SSD는 반도체에 데이터를 저장하는 장치로, 서버와 데이터센터용 제품을 기업용 SSD(eSSD)라고 한다. 한때 낸드 업황 부진으로 실적 부담이 컸지만 AI 학습·추론 과정에서 처리하는 데이터가 급증하면서 대용량 eSSD 수요가 빠르게 늘었다. 기업가치도 높아지면서 IPO를 통한 투자재원 확보도 선택지로 부상했다. 일부 지분만 매각해도 생산설비와 연구개발에 필요한 대규모 자금을 마련할 수 있고, HBM과 D램·낸드에 투자를 이어가는 SK하이닉스의 재정 부담도 덜 수 있다. 현재 중국 다롄에 공장이 있는 솔리다임은 미국 내 낸드 생산시설 건설을 검토하고 있다. SK하이닉스가 자체 자금으로 전액 투자하면 경제적 이익도 온전히 가져갈 수 있지만, 투자 실패에 따른 위험도 대부분 홀로 부담해야 한다. 반면 솔리다임이 미국 증시에서 자금을 조달하면 향후 이익 일부를 외부 주주와 나누는 한편 투자 위험도 분담할 수 있다. 반면 외부 주주가 들어오면 SK하이닉스 측의 경제적 지분이 낮아질 수 있다. 현재 솔리다임의 실적과 성장가치가 SK하이닉스에 반영되는 만큼 향후 이익과 가치 상승분 일부가 새 주주에게 돌아갈 수 있다. 또 SK㈜, SK스퀘어, SK하이닉스에 이어 솔리다임도 별도 상장할 경우 지배구조상 상장사가 여러 단계로 중첩되면서 모회사 주주가치가 희석될 수 있다는 우려도 나온다. 다만 솔리다임은 SK하이닉스 내부 사업을 물적분할해 만든 회사가 아니라 인텔에서 인수한 낸드·SSD 사업을 기반으로 출범했다. 외부 자금으로 사업을 확대해 기업가치가 높아지면 SK하이닉스가 보유한 지분 가치가 함께 커질 가능성도 있다. 결국 신주·구주 비중과 상장 후 지분율, 조달자금의 사용처가 주주가치에 미칠 영향을 좌우하게 된다. SK하이닉스는 “구체적으로 확정된 계획은 없다”고 밝혔다. 지난 1일에는 “기존 주주에게 미치는 전체적인 경제적 영향”을 살피겠다며 장기 기업가치와 주주가치를 판단 기준으로 제시했다.

삼성전자가 인공지능(AI)발 반도체 초호황을 타고 글로벌 빅테크 최초로 ‘분기 기준 영업이익 100조원 시대’를 열었다. 1년 만에 이익 규모가 10조원대에서 100조원대로 뛰면서 전대미문의 기업사를 새로 쓴 셈이다. 삼성전자는 지난 3분기 잠정실적 집계 결과 연결 기준 매출 195조원, 영업이익 107조 4000억원을 기록했다고 8일 공시했다. 전년 동기 대비 각각 126.6%, 782.5% 증가했다. 영업이익률도 55.1%로 삼성전자의 역대 최고 기록이다. 분기 최대 실적을 거뒀던 직전 2분기와 비교해도 매출은 13.7%, 영업이익은 20% 더 늘었다. 4개 분기 연속으로 매출과 영업이익 신기록 경신을 이어가고 있으며 3분기의 경우 하루 평균 1조 1674억원, 시간당 약 486억원씩 벌어들인 셈이다. 이번 실적은 약 12조 6000억원 규모로 추산되는 직원 성과급 충당금이 반영됐다. 분기 영업이익 100조원 돌파는 전무후무한 수준이다. 엔비디아가 달성한 지난 2분기(5~7월) 637억 달러(약 85조 4000억원)도 훌쩍 뛰어넘었다. 같은 기간 알파벳 408억 달러(약 54조 5000억원), 마이크로소프트 406억 달러(약 54조 4000억원) 등과 비교하면 2배에 가깝다. 세계 자동차 판매 1위인 일본 도요타자동차의 지난해 연간 영업이익(3조 7662억엔·약 35조 5000억원)의 3배 이상을 한 개 분기 만에 거두었다. 이번 사상 최대 실적은 글로벌 메모리 반도체 초호황 덕분이다. 부문별·사업부별 실적은 공개되지 않았지만, 이번에도 반도체 부문(DS), 특히 메모리 사업부가 홀로 전사 실적을 견인한 것으로 업계는 보고 있다. 빅테크 기업들의 AI 데이터센터 투자가 경쟁적으로 이어지면서 고대역폭메모리(HBM)와 서버용 DDR5 등 고성능 D램 수요가 급증한 영향이 컸다. 기업용 솔리드스테이트드라이브(SSD)를 비롯한 낸드플래시 수요도 강세를 지속한 것으로 보인다. 증권가에서는 DS 부문이 3분기에만 110조원 안팎의 영업이익을 냈을 것으로 추정하고 있다. 다만 비메모리 부문의 시스템LSI와 파운드리 사업부는 이번에도 적자를 낸 것으로 보인다. 지난 분기 7000억원대의 적자를 기록한 디바이스경험(DX) 부문 역시 원자재 비용 부담 증가와 글로벌 경쟁 심화 등의 영향으로 적자 폭이 확대된 것으로 분석된다. 시장에서는 향후 반도체 호황이 계속될지 주목하고 있다. 최근 다수 전문가들은 AI가 촉발한 산업혁명이 과거와 달리 장기적이고 구조적인 반도체 수요를 창출하고 있다며 슈퍼사이클이 더 이어질 것이라는 데 무게를 두고 있다. 과거 메모리 시장은 PC와 스마트폰 판매량에 따라 호황과 불황을 반복하는 경향이 강했지만, AI 데이터센터가 새로운 핵심 수요처로 자리 잡으면서 반도체 시장의 성장 동력이 달라졌다는 평가다. 시장조사업체 트렌드포스는 4분기 범용 D램 가격이 전 분기 대비 10~15%, 낸드는 15~20% 오를 것으로 전망했다. 증권가에서는 삼성전자가 오는 4분기에도 실적 성장을 이어갈 것으로 봤다. 한화투자증권은 삼성전자의 4분기 매출을 213조 6000억원, 영업이익을 117조 7000억원으로 전망했다. 올해 영업이익은 무려 370조원 수준으로 추정된다. 이는 엔비디아의 올해 영업이익 전망치(약 360조 2000억원)을 웃돈다. 만일 이런 수치가 현실화된다면 삼성전자는 처음으로 연간 영업이익 면에서 엔비디아를 제치게 된다. 게다가 삼성전자가 세계 최초로 양산을 시작한 HBM4도 내년부터 본격적으로 실적 개선에 기여할 전망이다. 이에 내년 연간 영업이익이 550조원 안팎이 될 것이라는 전망도 증권가에서 나온다. 다만 AI 데이터센터에 대한 막대한 투자가 지속되더라도 빅테크 기업들의 투자 효율성에 대한 검증이 본격화되거나 AI 서비스의 성장 속도가 예상보다 둔화할 경우 반도체 수요에도 영향을 줄 수 있다. 김양팽 산업연구원 전문연구원은 “AI 시대를 맞아 메모리 반도체의 가치가 예상보다 크게 높아졌다”며 “앞으로도 고성능 메모리 수요가 이어질 가능성이 큰 만큼 차세대 제품을 선제적으로 내놓고 시스템 반도체까지 경쟁력을 넓혀야 한다”고 말했다.

최근 국내 금융권을 겨냥한 해킹 공격과 관련해 공격자의 신원을 추정할 수 있는 단서가 처음으로 포착됐다. 글로벌 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 공개한 보고서에서 공격자가 중국 광둥성에 거주하는 26세 인물일 가능성이 있다고 밝혔다. 크라우드스트라이크에 따르면 공격자가 생성형 인공지능(AI) 코딩 도구 ‘클로드 코드’에 이력서 작성을 요청하며 입력한 개인정보가 단서가 됐다. 다만 해당 정보가 실제 공격자인 것인지는 확인되지 않았다. 공격자는 클로드 코드에서 자신의 침투테스트 성과를 담은 보안 연구자 이력서를 만들어 달라고 요청했다. 이 과정에서 이름 이니셜과 텔레그램 계정, 학력, 거주지 등 개인정보가 함께 입력됐다. 다만 최초 입력한 생년월일은 2007년 9월 22일로, 26세라는 나이와는 일치하지 않았다. 보고서는 공격자가 클로드 코드에 탈취한 한국 금융 정보를 통상 어디서 판매하는지 묻고, 한국 데이터 판매용 텔레그램 그룹을 찾아 달라고 요청했다고도 전했다. 같은 텔레그램 계정명은 텔레그램 기반의 대체불가토큰(NFT) 선물 거래 서비스에서 보안 허점을 찾던 클로드 코드 대화 기록에도 등장했다. 중국의 결제 서비스로 추정되는 곳을 공격한 정황에서도 같은 계정명이 사용됐다. 크라우드스트라이크는 이 같은 교차 정황을 근거로 동일 인물일 가능성을 제시하면서도, 현재까지 확보된 정보만으로 신원을 단정할 수 없다고 했다. 앞서 크라우드스트라이크는 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격이 이뤄졌으며, 공격자가 중국에서 개발된 오픈소스 에이전틱 침투테스트 도구 ‘아르텍스’(ARTEX)와 대규모언어모델(LLM)을 함께 활용했다고 분석한 바 있다. 이번 크라우드스트라이크 분석에 따르면 공격자는 홍콩에 있는 서버를 주요 거점으로 삼고, 별도 서버에 설치한 아르텍스를 활용해 한국 금융기관을 공격한 것으로 추정됐다. 공격 과정에서는 접속을 중계하는 프록시 IP(인터넷주소) 9개도 사용한 것으로 나타났다. 크라우드스트라이크는 중국어 요청문과 아르텍스 사용 정황 등을 근거로 공격자가 중국어 사용자이며 금전적 동기에 따라 움직였을 가능성이 있다고 분석했다. 이 판단의 신뢰도는 ‘중간 수준’으로 평가됐다.

전년 대비 782% 증가해 107.4조원3분기 매출 195조원 나란히 신기록 삼성전자가 국내 기업 사상 최초로 분기 영업이익 100조원 시대를 열었다. 삼성전자는 연결 기준 올해 3분기 영업이익이 107조 4000억원으로 지난해 같은 기간보다 782.5% 증가한 것으로 잠정 집계됐다고 8일 공시했다. 매출은 195조원으로 전년 동기 대비 126.6% 증가했다. 한국 기업이 분기 영업익 100조원을 넘어선 것은 이번이 처음이다. 이로써 삼성전자는 지난해 4분기 매출 93조 8000억원, 영업익 20조 1000억원으로 나란히 역대 최대 기록을 세운 이래 4개 분기 연속으로 매출과 영업익 신기록을 갈아치웠다. 삼성전자의 영업익은 이번 1개 분기만으로 지난해 전체(43조 6000억원)의 2.5배에 육박했다. 부문별·사업부별 실적은 아직 공개되지 않았지만, 이번 분기에도 반도체 사업을 담당하는 디바이스솔루션(DS) 부문이 전사 실적을 견인한 것으로 분석된다. 이는 인공지능(AI) 서버에 탑재되는 고대역폭메모리(HBM)를 비롯해 DDR5 등 고부가 D램 판매가 확대되고, 공급 부족에 따른 메모리 가격 상승이 맞물리면서 수익성이 크게 개선된 영향으로 풀이된다. 업계에서는 4분기는 물론 내년까지도 이런 흐름이 지속될 것이란 전망이 나오고 있다. 시장조사업체 트렌드포스는 4분기 범용 D램 가격이 전 분기 대비 10~15%, 낸드는 15~20% 오를 것으로 내다봤다.

생보 2곳 공격 시도 흔적 확인보험 수탁점검 신청 83% GA업무PG·가맹점 우회공격 위험 경고금융권 연쇄 해킹이 금융사 내부 시스템을 넘어 고객과 금융사를 잇는 외부 접점까지 파고들면서 보험·카드업계도 긴장하고 있다. 보험은 법인보험대리점(GA)과 영업지원업체, 카드는 전자지급결제대행(PG)·밴(VAN)·가맹점 등 소비자 정보가 거치는 금융사 밖 연결망이 상대적으로 취약한 지점으로 꼽힌다. 인공지능(AI)을 활용한 공격 가능성까지 제기되면서 금융사 자체 보안만으로는 소비자 정보를 지키기 어렵다는 우려가 커지고 있다. 7일 금융권에 따르면 교보생명을 포함한 생명보험사 2곳에서는 이번 금융권 해킹에 사용된 것으로 파악된 인터넷주소(IP)의 서버 접근 시도가 확인됐다. 현재까지 실제 침해나 고객정보 유출은 확인되지 않았다. 전업 카드사들도 금융당국 지침에 따라 지난 6일까지 긴급점검을 마쳤으며, 현재까지 고객정보 유출 등 피해 사례는 확인되지 않았다. 공동 보안점검 신청에서도 보험은 GA, 카드·캐피탈은 VAN 업무 비중이 가장 컸다. 금융보안원의 올해 개인신용정보 수탁자 공동점검 신청을 보면 보험업권 765건 가운데 보험모집(GA)이 636건(83.1%)이었다. 카드·캐피탈 등 여신전문금융업권은 233건 가운데 카드 VAN 업무가 146건(62.7%)으로 가장 많았다. 이는 해킹이나 취약점 발생 건수가 아니라 공동점검 신청 건수다. 보험업권에서는 GA와 연결된 외부 정보기술(IT) 업체에서 시작된 정보유출 전례도 있다. 지난해 GA 영업지원 프로그램을 운영하던 IT업체 개발자의 PC가 악성코드에 감염되면서 GA 14곳의 서버 접속 URL과 관리자 계정 정보가 유출된 것으로 추정됐고, 당시 확인된 GA 2곳에서는 고객·임직원 등 1107명의 개인정보가 유출됐다. 금융당국은 이번 사태에서도 공격 IP를 GA업계에 공유해 8일까지 자체 점검하도록 했다. 카드업계에서는 PG·VAN 등 금융사 밖 결제망이 점검 대상이다. 지난달 코엠페이먼츠는 자체 서버 공격으로 카드번호와 유효기간 등 일부 정보가 유출됐다. 토스페이먼츠에서는 PG 시스템 자체가 침입당한 것은 아니지만 특정 가맹점의 결제연동 인증정보가 노출되면서 2671명의 결제내역 4131건이 제3자에게 조회됐다. 금융위원회도 PG업권을 상대적으로 보안이 취약한 영역으로 지목하며 PG 자체 취약점뿐 아니라 보안이 취약한 가맹점을 이용한 우회 공격까지 관리해야 한다고 지적했다.

경찰이 범인을 찾지 못해 ‘관리미제’로 분류한 사건이 올해에만 14만건에 육박한 것으로 나타났다. 지난 2일 형사소송법 개정으로 검찰 미제 사건과 보완수사 요구까지 경찰에 넘어오게 되면서 미제 사건 적체가 심화할 수 있다는 우려가 나온다. 7일 정춘생 조국혁신당 의원실이 경찰청에서 받은 자료를 보면, 올해 1~8월 경찰이 새로 등록한 관리미제 사건은 13만 9271건으로 집계됐다. 관리미제 사건은 경찰이 수사를 진행했지만, 피의자를 특정하지 못하거나 증거 부족 등으로 사건을 종결하지 못해 별도로 관리하는 사건을 말한다. 현재 추세가 이어지면 올해 신규 관리미제 사건은 21만건을 넘어설 전망이다. 관리미제 사건은 2021년 16만 7449건에서 2022년 21만 4882건으로 늘어난 뒤 매년 20만건 안팎을 기록하고 있다. 지난해에도 22만 525건이 새로 등록됐다. 반면 관리미제 사건 가운데 수사가 재개된 경우는 극히 드물었다. 수사가 재개된 미제 사건은 2021년 2340건, 2023년 4136건, 지난해 5695건에 그쳤다. 이런 가운데 검사 수사권이 폐지되고 중대범죄수사청(중수청)·공소청 체제로 전환되면서 미제 사건 처리 부담도 커질 전망이다. 검찰 미제 사건과 보완수사 요구까지 경찰에 넘어올 경우 기존 미제 사건이 누적되고 민생 사건 수사가 지연될 수 있다는 지적이 나온다. 최근 발생한 은행권 해킹 사건 등 대형 사건도 부담을 키우는 요인이다. 해킹 수사는 피의자 추적은 물론 해외 서버·IP 분석과 국제공조 등이 필요해 상당한 인력과 시간이 소요된다. 특히 이번 해킹 사건은 경찰과 중수청 중 어느 기관이 맡을지 아직 결정되지 않아, 한정된 수사 인력이 중복 투입될 경우 기존 사건 처리가 지연되고 관리미제 사건이 늘어날 수 있다는 우려가 나온다. 시도경찰청별 미제 사건 규모에도 큰 차이가 있었다. 올해 1~8월 신규 관리미제 사건은 경기남부청이 2만 9523건으로 가장 많았고 서울청 2만 3621건, 부산청 1만 600건 등이 뒤를 이었다. 세종청은 1006건으로 가장 적어 경기남부청과 약 29배 차이가 났다. 관리미제 사건을 단순히 누적해 관리하는 데 그치지 않고, 재개 필요성이 높은 사건을 선별해야 한다는 지적이 나온다. 김도우 경남대 경찰학과 교수는 “미제 사건도 부실수사로 인한 것인지, 피의자를 특정하기 어려운 사건인지 등을 분류해 관리할 필요가 있다”며 “수사 재개 가능성이 높은 사건은 전담팀이 아닌 일반 수사팀에 맡기는 등 체계적으로 관리해야 한다”고 말했다.

국내 최대 교회 여의도순복음교회는 최근 사이버 공격을 받은 정황이 확인됐고, 성도 85만명의 이름과 생년월일 등의 유출이 의심된다고 7일 밝혔다. 여의도순복음교회는 이날 보도자료를 내고 “한국인터넷진흥원(KISA)으로부터 전날 오후 3시 교회 정보시스템 침해 사고 발생 정황을 통보받은 직후 긴급 보안 점검에 착수하고 외부 보안 전문기관과 유출 의심 자료와 시스템 접속 기록 등을 분석했다”고 말했다. 이어 “유출 의심 자료 7건 가운데 교구 전입·전출 이력, 직분 임명 내역, 침례 이력 등 6건에는 개인정보가 포함되지 않았으며, 성도 정보 변경 이력 1건에서 일부 개인정보가 포함된 사실을 확인했다”고 설명했다. 성도 정보 변경 이력에는 총 85만명의 이름과 생년월일, 변경 내용 등이 들어 있다. 주민등록번호 변경 이력 2629건, 전화번호 변경 이력 3964건, 주소 변경 이력 7202건도 포함됐다. 유출된 자료 중 과거 헌금 자료엔 전표 번호와 금액, 내역 등이 담겨 이름을 포함해 개인정보는 포함돼 있지 않다고 덧붙였다. 여의도순복음교회는 “관련 법령과 절차에 따라 해당 성도들에게 유출 사실을 통보 중”이라며 “이날 오전 1시 외부 접속 차단과 서버 비밀번호 변경 등 추가 대응 조치를 시행했다”고 밝혔다. 이영훈 담임목사는 이와 관련해 “성도 여러분의 소중한 개인정보를 안전하게 관리하고 보호해야 할 책임은 교회에 있다”며 “이번 일로 성도 여러분께 심려를 끼쳐 드리게 된 점에 대해 담임목사로서 무거운 책임을 느끼며 진심으로 사과드린다”고 말했다. 앞서 사이버 보안업체 오아시스시큐리티는 해외 공격자 서버에서 국내 대형 교회 2곳의 대규모 교인 정보 등을 확인했다고 밝혔다. 여의도순복음교회 외에 서울 서초구 사랑의교회도 해킹 피해를 당했다.

AI 인프라 소프트웨어 전문 기업 오케스트로(대표 김범재, 김영광)는 한국주택금융공사가 추진하는 ‘전산시스템 운영 안정성 고도화 사업’을 수주하고, 서버 가상화 솔루션 ‘콘트라베이스(CONTRABASS)’를 기반으로 클라우드 인프라 고도화에 나선다고 7일 밝혔다. 이에 앞서 오케스트로는 한국주택금융공사에 콘트라베이스를 적용한 시범 환경을 선제적으로 조성한 바 있다. 한국주택금융공사는 해당 시범 운영 과정에서 솔루션의 우수한 성능과 고가용성을 충분히 검증했으며, 이러한 성과를 토대로 이번 고도화 사업을 통해 콘트라베이스의 도입 규모를 크게 넓히기로 결정했다. 본 사업은 기존 뉴타닉스 기반의 가상화 시스템을 콘트라베이스로 대체하는 윈백(Win-back) 프로젝트다. 노후 인프라의 전면 개편과 함께 급변하는 금융 환경 및 IT 수요에 기민하게 부응할 수 있는 클라우드 운영 기반 마련에 중점을 두었다. 이번 구축을 기반으로 한국주택금융공사는 시스템 전반의 운영 안정성을 끌어올리는 한편 자원 운용의 효율성도 크게 개선할 전망이다. 오케스트로는 콘트라베이스를 적용해 HCI(하이퍼컨버지드 인프라) 기반의 클라우드 가상화 환경을 구현한다. 컴퓨팅·메모리·스토리지 등 인프라 자원을 통합 관리하고, 업무 수요에 따라 필요한 자원을 유연하게 할당·확장할 수 있도록 지원한다. 금융 서비스의 무중단 운영을 위해 고가용성 체계도 강화한다. 물리 인프라와 가상화 자원의 상태를 실시간으로 모니터링하고, 장애 발생 시 고가용성 기능과 동적 자원 재배치를 통해 서비스 연속성을 확보한다. 웹 기반 통합 관리 환경과 API 연계를 통해 인프라 전반의 운영 가시성을 확보하고, 장애 대응력과 운영 효율성을 높인다. 기존 외산 가상화 환경을 콘트라베이스로 전환함에 따라 라이선스 비용과 정책 변화에 따른 부담을 완화하고, 장기적인 총소유비용(TCO) 절감에도 기여할 것으로 기대된다. 특히 오케스트로는 국내 R＆D 조직과 전문 기술 서비스 체계를 기반으로 고객 지향적 연구개발을 이어가고 있다. R＆D와 기술 서비스의 긴밀한 연계를 통해 고객 요구를 제품 고도화에 반영하고 있으며, 설계부터 구축·운영까지 전 과정을 아우르는 차별화된 기술 역량도 갖추고 있다. 오케스트로는 VM웨어와 뉴타닉스 등 주요 외산 가상화 환경을 콘트라베이스로 전환하며 다양한 고객 환경에서 윈백 경험을 축적해 왔다. 특히 높은 수준의 안정성과 복잡한 전환 과정이 요구되는 공공 및 금융 기관을 중심으로 적용 범위를 계속 넓히며 우수한 기술적 역량을 인정받아 왔다. 앞으로도 가상화 솔루션 전환을 검토하는 시장 수요에 적극 대응해 콘트라베이스의 공급을 대폭 확대하고, 관련 시장 내 영향력과 입지를 한층 공고히 다져나갈 방침이다. 김범재 오케스트로 대표는 “콘트라베이스의 도입 범위가 이번 고도화 사업으로 확대된 것은 기술력이 고객의 선택으로 이어진 결과라는 점에서 의미가 크다”며 “검증된 기술과 고객 지향적인 국내 R＆D, 강력한 기술 서비스 역량을 바탕으로 국산 가상화 솔루션의 경쟁력을 높이고, 고객이 신뢰할 수 있는 실질적인 대안으로 자리매김하겠다”고 말했다.

보안업체 “해외 공격자 서버서 국내 교회 관련 자료 확인”미국 종교 플랫폼 침해 계정, 국내 공격에도 활용 정황국내 대형 교회 2곳이 사이버 공격을 받아 교인 개인정보와 헌금 기록, 내부 결재문서, 메신저 대화 등이 외부 서버로 전송된 정황이 포착됐다. 이 가운데 한 교회의 교인정보 약 96만건과 헌금 기록 약 33만건 등 47GB가 넘는 자료가 해외 공격자 서버에서 발견됐다. 6일 사이버 위협 인텔리전스 기업 오아시스시큐리티에 따르면 해외 공격자 서버에서 확보한 공격 도구와 기록, 자료, 계정 정보 등을 분석한 결과, 국내 대형 종교기관 2곳과 관련된 대규모 교인정보 등이 발견됐다. 오아시스시큐리티는 분석 결과 두 교회 모두 외부에서 접근된 시스템을 거쳐 다른 내부 시스템으로 공격 범위가 확대된 정황이 나타났다고 밝혔다. 특히 해외 공격자 서버에서는 국내 교회와 관련된 실제 자료가 발견돼 해당 자료가 외부 서버로 전송된 것으로 보인다고 업체는 설명했다. A교회의 경우 공격자가 서버를 원격 조작하는 데 쓰는 ‘웹쉘’로 전사적자원관리(ERP) 시스템에 침투한 것으로 분석했다. 공격자는 이어 ERP의 데이터베이스(DB) 관리자 권한을 확보한 뒤 다른 내부 시스템과 연결된 서비스에도 접근한 것으로 업체는 봤다. 해외 공격자 서버에서는 A교회의 것으로 추정되는 교인 헌금 기록 약 33만건과 최근 2년간 갱신된 교인정보 약 96만건이 발견됐다. 전자결재 문서 약 6만 8000건과 내부 메신저 대화 1만 4706건 등 47.3GB 규모의 자료도 함께 발견됐다. B교회의 경우 A교회와는 다른 방식으로 공격이 이뤄진 것으로 분석됐다. 공격자는 미리 확보한 것으로 추정되는 계정 정보로 B교회 그룹웨어 서버에 접근한 것으로 분석됐다. 공격자는 이후 시스템 취약점을 이용해 다른 사용자 정보에 접근하고 관리자급 계정까지 확보한 것으로 분석됐다. 업체는 공격자가 한 번 로그인하면 여러 시스템에 접속할 수 있는 통합로그인(SSO) 기능을 이용해 ERP까지 접근하고 임직원 정보와 사진 등을 확보한 것으로 파악했다. 공격자 서버에서는 B교회의 것으로 추정되는 교인정보 약 8만 9000명분과 임직원 정보 286건도 발견됐다. 오아시스시큐리티에 따르면 이번 분석 과정에서는 미국의 한 종교 콘텐츠·스트리밍 서비스 침해와 관련된 외부 저장 서버의 관리자 계정이 국내 교회 관련 자료를 저장·전송하는 데도 활용된 정황이 발견됐다. 업체는 이를 근거로 미국 종교 콘텐츠·스트리밍 서비스 침해 과정에서 확보된 계정이나 관련 인프라가 이후 국내 교회를 겨냥한 공격에도 활용됐을 가능성이 있다고 분석했다. 다만 이러한 정황만으로 각 공격의 주체가 동일하다고 단정하기는 어렵다. 오아시스시큐리티는 “인사·회계 시스템과 그룹웨어, 데이터베이스 같은 핵심 업무 시스템들이 서로 어떻게 연결돼 있고 인증·권한 체계는 어떤지 함께 점검할 필요가 있다”고 밝혔다.

아프가니스탄 탈레반군과 북한군이 최근 러시아에서 열린 연합훈련에서 만나 교류한 것으로 확인됐다. NK뉴스 등 외신 보도에 따르면 지난 3일(현지시간) 아프간 국방부는 성명을 통해 “국방부 고위 대표단이 러시아가 주최한 연합 군사훈련 ‘센터-2026’에 참가했다”고 밝혔다. 마울라위 나시불라 마다니 사령관이 이끄는 탈레반군 대표단은 지난달 하순부터 러시아 중서부 첼랴빈스크주 등지에서 열린 이번 훈련에 러시아 초청으로 참석했다. 아프간 대표단은 북한을 포함해 중국, 인도, 베트남, 콜롬비아, 우즈베키스탄, 타지키스탄 등 여러 국가 군사 대표단과 회담을 가진 것으로 확인됐다. 이들은 훈련을 참관하는 동시에 중화기, 무인항공기(UAV), 장거리 미사일, 로봇 시스템 등 첨단 군사기술이 포함된 최신 군사 장비 전시회를 찾았다. 공개된 사진을 보면 아프간 탈레반의 대표와 북한군 대표가 만나 드론 앞에서 악수를 하며 환하게 웃고 있다. NK뉴스에 따르면 1989년 소련이 아프간에서 철수한 뒤 북한은 탈레반이 장악한 아프간 정부와의 관계를 단절했다. 이후 9·11 테러 등 급진 이슬람 테러리즘을 강력히 규탄해 왔다. 그러나 아프간에서 미군이 철수한 뒤부터 북한의 대탈레반 기조에 변화가 보이기 시작했다. 북한은 2022년 당시 탈레반의 아프간 정권 장악을 규탄하는 유엔 결의안에 기권표를 던지기도 했다. 다만 현재까지 북한은 탈레반의 새 정부를 공식적으로 인정하지는 않고 있다. 아프간 외교부는 SNS를 통해 “탈레반 관계자들이 북한 등 여러 국가와 양자 관계 및 군사 경험 공유, 훈련, 전문교육, 공동 협력 방안 등에 대해 의견을 교환했다”고 밝혔으나 자세한 대화 내용은 언급하지 않았다. 러시아와 밀착하는 탈레반, 북한과도 손잡을까아프간은 지난 5월 러시아와 군사 기술 협정을 체결하는 등 러시아와의 군사 협력을 강화하는 추세다. 당시 탈레반 정권은 “아프간 군사 장비 상당수가 러시아산인 만큼 원활한 유지·보수를 위해 러시아와 군사 협정을 체결했다”고 밝혔다. 탈레반 정권은 2021년 재집권 후 국제적 고립과 제재에 직면한 뒤 러시아와의 관계 강화를 모색해 왔다. 러시아는 이에 대응해 지난해 7월 전 세계에서 최초로 탈레반 정권을 공식 국가로 인정했다. 일각에서는 북한도 우크라이나 전쟁에 대규모 병력을 파병하면서 러시아와 밀착하는 만큼, 향후 러시아를 매개로 한 아프간 탈레반 정권과 북한의 협력 가능성을 제기한다. 이일우 자주국방네트워크 사무국장은 5일 미국 자유아시아방송(RFA)에 “북한과 탈레반의 협력이 실제로 이뤄진다면 무인 무기체계가 양측의 실질적 협력 분야가 될 가능성이 크다”며 “탈레반은 무인 무기체계에 관심을 가지고 있고 중동의 친이란 민병대와 아프리카의 여러 반군 세력도 드론과 로봇 무기 체계를 대규모로 활용하는 추세기 때문”이라고 말했다. 이어 “북한은 러시아 무인 무기 생산에 상당한 규모의 노동자를 공급하고 있다”며 “탈레반은 이러한 협력 네트워크에 관심을 보일 수 있다. 탈레반 역시 (이번 러시아 연합 군사훈련 등의) 네트워크에 참여해 뭔가를 기여하거나 얻어갈 기회를 타진하려 한 것으로 분석된다”고 덧붙였다. 다만 러시아-탈레반의 관계가 러시아-북한과의 관계로 발전할 가능성은 낮다는 게 전문가들의 설명이다. 앞서 지난 5월 옵서버리서치재단의 전문가인 알렉세이 자흐로프 연구원은 영국 인디펜던트에 “러시아가 북한으로부터 병력과 탄약을 제공받는 대신 첨단 미사일 기술과 경제적 지원을 제공한 것과 달리, 탈레반은 현재 러시아에 상당한 규모의 무기나 병력을 제공하기 어려운 상황”이라고 지적했다. 이어 “탈레반이 아프간 내부의 불안정과 파키스탄 국경 문제에 직면해 있어 오히려 러시아의 군사 장비 수리 지원이나 구형 무기 공급이 필요할 수 있지만, 러시아 역시 확전 위험 때문에 탈레반에 정교한 군사기술을 제공할 가능성은 낮다”고 덧붙였다.

최근 잇따라 발생한 금융권 해킹에 인공지능(AI) 도구가 활용된 정황이 확인되면서 향후 이같은 사이버 공격이 더욱 광범위하고 무차별적으로 발생할 수 있다는 우려가 나온다. 하지만 경찰의 해킹 사건 검거 비율은 20% 안팎에 그쳐 향후 국제공조와 AI 대응 수사력을 강화해야 한다는 목소리가 커지고 있다. 5일 경찰청 ‘사이버 범죄 통계’를 보면 2020~2025년 해킹은 총 1만 7445건이 발생해 3969건이 검거됐다. 발생 건수 대비 검거 비율은 22.8%에 그친다. 해킹 발생건수는 2020년 3176건에서 2022년 2396건으로 감소한 이후, 지난해 3544건까지 3년 연속 증가했다. 경찰대학 치안정책연구소는 “수사기관 대응 역량이 일정 부분 강화됐지만 해킹 수법의 첨단화·지능화가 검거율 상승을 제약하고 있다”고 분석했다. 특히 해외 IP·서버를 통한 우회 공격과 국제공조의 한계 등 ‘국경 밖 수사’는 해킹 사건의 고질적인 난관으로 꼽힌다. 사이버범죄 관련 경찰의 국제공조 요청 건수는 2024년 1만 504건에서 지난해 11월 기준 1만 3264건으로 26.3% 늘었다. 시중은행에서 시작해 저축은행·캐피털 등 금융권 전반에서 피해 사례가 확인된 이번 해킹 사건도 해외 IP가 광범위하게 활용된 것으로 확인됐다. 신한은행 공격에는 미국·일본·홍콩·싱가포르·베트남·태국·영국 등 여러 국가의 IP가 동원됐다. 경찰청은 유로폴을 비롯해 세계 각국과 실무약정을 체결하는 등 협력하고 있지만, 실질적인 국제 공조는 여전히 제한적이다. 김도우 경남대 경찰학과 교수는 “유럽은 회원국 간 정보 공유와 공동수사 체계가 활발히 이뤄지고 있지만, 우리나라는 실무약정을 체결했더라도 아직 그 수준에 미치지 못한다”며 “IP가 해외에 있을 경우 피의자를 추적하기 어렵고, 국제공조도 제대로 이뤄지지 않고 있다”고 지적했다. 이젠 해킹에 AI까지 동원되면서 관련 수사 난도는 더 높아질 수 있다는 우려가 나온다. 황석진 동국대 국제정보보호대학원 교수는 “AI가 활용되면서 해킹의 진입장벽도 낮아지고 있다”며 “기존 사이버수사 체계와 전문 인력, 수사기법 역시 AI 시대에 맞게 고도화할 필요가 있다”고 밝혔다.

불륜 감시 등의 목적으로 불법 휴대전화 감시 애플리케이션을 판매해 34억원의 수익을 챙긴 운영자에게 징역 7년의 실형이 확정됐다. 4일 법조계에 따르면 대법원 2부(주심 오경미 대법관)는 통신비밀보호법 위반, 정보통신망법 위반 등 혐의로 재판에 넘겨진 감시 앱 업체 대표 최모 씨에게 징역 7년과 자격정지 5년, 추징금 19억 7000만원을 선고한 원심판결을 확정했다. 불법 감시 앱의 실질적 운영자였던 최씨는 지난 2019년 1월부터 2024년 11월까지 해당 앱을 판매해 타인의 대화를 몰래 녹음하고 개인 위치정보를 수집해 제공한 혐의로 재판에 넘겨졌다. 공소 사실에 따르면 최씨는 ‘바람난 남편’ 등의 키워드로 앱을 광고해 월 사용료 50만원 또는 6개월에 280만원을 받고 유포했다. 앱 구매자가 자신과 감시 대상자의 휴대전화에 각각 앱을 설치하면 대상자 휴대전화의 통화 내용이 자동 녹음되고 위치정보(GPS), 문자메시지 등이 업체 서버로 전송·저장돼 실시간 확인할 수 있었다. 설치 후 앱 아이콘과 알림이 사라져 감시 대상자는 이같은 사실을 알 수 없었다. 최씨가 이를 통해 벌어들인 범죄 수익은 약 33억 9635만원으로 집계됐다. 앱을 다운로드한 사람은 6008명, 불법적으로 녹음한 통화 파일은 11만 9713건이었다. 최씨는 “앱을 팔았을 뿐 녹음은 구매자들이 한 것”이라고 주장했으나 1·2심 모두 최씨가 단순한 방조자가 아니라 ‘공동정범’이라고 봤다. 항소심 재판부는 “최씨에게 앱 구매자들과 순차적, 암묵적 공모관계가 인정된다”고 판단했다. 대법원도 이런 판단에 잘못이 없다고 보고 상고를 기각했다.

신한·국민·하나 등 영업 통로 침투정보보호 투자 비중은 10%도 안 돼 금융권 정보 유출사고는 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 보인다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 발견됐다. 기본적인 인증과 보안 시스템이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 한편 경찰청 사이버테러대응수사대는 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

최근 금융권 연쇄 정보 유출은 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 추정된다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹 대신 업무를 지원하는 서비스가 침투 경로가 됐다. 조사 결과 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 확인됐다. 기본적인 인증과 접근 제한이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. 이번 해킹 사고로 노출된 허점과 관련해서 금감원은 인증절차가 누락된 서비스를 전수 조사해 오류를 수정할 예정이다. 또 직원용 업무지원서비스에서는 사전에 등록된 단말기로만 접속할 수 있도록 통제를 강화한다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 디지털 서비스를 확대하는 만큼 이를 보호하는 투자도 함께 늘려야 한다는 지적이 나오는 배경이다. 금감원은 재발 방지를 위한 유의사항을 금융권에 전달하고 긴급 점검에 나섰다. 지난 7월부터 IT 기본 통제 준수 여부를 점검하고 금융사가 스스로 미비점을 고치는 ‘자율 시정’을 진행 중인 만큼, 유사 사고가 발생하면 엄중 조치할 방침이다. 경찰청 사이버테러대응수사대도 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

경찰이 은행권 해킹 공격에 대해 입건 전 조사(내사)에 착수하면서 수사권이 확대된 경찰의 사이버수사 역량이 첫 시험대에 올랐다. 다만 해외 IP·서버를 통한 우회 공격과 국제공조의 한계 등 ‘국경 밖 수사’가 해킹 사건의 고질적인 난관으로 꼽힌다. 4일 경찰에 따르면 경찰청 국가수사본부 사이버테러대응수사대는 지난 2일 국내 시중은행을 대상으로 한 동시다발적 해킹 공격에 대해 내사에 착수했다. 경찰은 피의자 특정이나 피해 규모 등 범행 실체가 명확해지면 정식 수사로 전환할 방침이다. 정식 수사로 전환되면 개정 형사소송법 시행 이후 경찰이 처음 맡는 대형 사이버범죄 사건이 될 전망이다. 문제는 범인을 특정하는 단계부터 쉽지 않다는 점이다. 전문가들은 해커 추적의 출발점인 IP 확보부터 한계가 있다고 지적한다. VPN이나 제3국 서버 등을 거쳐 공격할 경우 확보한 IP만으로 실제 공격자를 특정하기 어렵기 때문이다. 해외 서버나 사업자의 접속기록이 필요한 경우에도 현지 사업자나 수사기관에 자료를 요청해야 해 수사가 지연될 가능성이 크다. 올해 2월 정식 수사로 전환한 알리익스프레스코리아 해킹 사건도 6개월이 지난 8월까지 해커의 신원을 특정하지 못했다. 황석진 동국대 국제정보보호대학원 교수는 “해외에 IP를 둔 경우가 많고 우회 접속을 하면 실제 피의자를 특정하는 데 한계가 있다”며 “공격자가 여러 단계를 거쳐 흔적을 지우면 최초 공격 지점을 확인하는 것부터 어려워질 수 있다”고 설명했다. 이번 은행권 해킹에 인공지능(AI)이 활용된 것으로 알려지면서 수사기법의 고도화도 과제로 꼽힌다. 황 교수는 “AI를 활용하면서 해킹의 진입장벽도 낮아지고 있다”며 “기존 사이버수사 체계와 전문 인력, 수사기법 역시 AI 시대에 맞게 고도화할 필요가 있다”고 밝혔다. 피의자를 특정해도 해외 체류나 외국 국적 등으로 실제 조사까지 이어지지 못하는 경우도 있다. 지난해 말 쿠팡 개인정보 유출 사건에서는 경찰이 중국에 체류 중인 전직 개발자를 피의자로 특정했지만, 아직 직접 조사를 하지 못한 것으로 알려졌다. 2024년 11월부터 발생한 기초의원 대상 딥페이크 협박 사건도 접속 IP와 메일 계정 등을 확보해 인터폴(국제형사경찰기구) 공조를 요청했지만, 회신이 이뤄지지 않아 수사가 중지됐다. 김도우 경남대 경찰학과 교수는 “사이버범죄는 국경을 넘어 발생하는 만큼 상대국의 법적 절차를 거치면서 국내 수사보다 시간이 오래 걸릴 수밖에 없다”며 “유럽처럼 해외 수사기관·플랫폼과 상시로 정보를 공유하고 공동수사할 수 있는 공조체계를 강화해야 한다”고 강조했다. 개인정보 관련 범죄가 늘어나는 가운데 경찰의 송치 비율은 오히려 하락하고 있다. 개인정보보호법 위반 사건은 2023년 2188건에서 지난해 4225건으로 2배 가까이 늘었고, 올해도 8월까지 3448건이 접수됐다. 반면 송치 비율은 2023년 53.9%에서 지난해 35.6%, 올해 8월까지 31.6%로 떨어졌다.