이명(耳鳴·tinnitus)은 외부에서 소리가 나지 않는데도 귀나 머릿속에서 윙-, 삐-, 바람 소리, 매미 소리 같은 잡음이 들리는 증상이다. 겪어보지 않은 사람은 그 고통을 가늠하기 힘들 정도로 삶의 질을 극심하게 떨어뜨리는 괴로운 질환으로 꼽힌다. 일반인의 20%가 태어나서 한 번 이상 경험할 정도로 흔한 증상이지만, 자살을 생각할 만큼 극심한 괴로움을 겪는 이명 환자도 많다. 이명은 난청, 어지럼증, 불안증, 우울증, 공황장애, 불면증 등을 동반하기 때문에 적극적으로 치료하지 않으면 일상생활을 하기 힘들 정도로 삶을 황폐화한다. 이런 가운데 이명·난청·어지럼증 특화 한방 의료 네트워크 ‘이내풍(耳內風)’ 한의사들이 기존 접근법을 한의학적 관점으로 재해석해 새로운 이해와 효과적인 치료 방향을 제시하며 국내외에서 주목받고 있다. 특히 의사 중 약 80~84%가 환자에게 한방약(캄포, 漢方藥)을 처방하는 일본에서도 이비인후과 의사들이 한의학적 이명 치료에 주목하며 공동 임상연구 협력에 적극적으로 나서고 있다. 이내풍 한의사들은 지난 5월 신경이과 질환에 대한 연구와 교육, 임상 표준화, 공익활동을 본격 추진할 전문 학술단체인 ‘한국이명학회(회장 황재옥)’를 공식 출범시킨 바 있다. 이내풍 한의사들의 임상 연구는 초고령화로 급증하는 이명 환자를 첨단 현대 의술로 치료하면서도 일종의 한계를 느껴왔던 일본 이비인후과 의사들의 필요성과 맞닿아 지난 8월 추석 연휴 기간 동안 ‘2026 한·일 신경이과학 전문가 교류 포럼’ 개최로 이어졌다. 이 포럼은 한국이명학회와 국제평형신경과학회(이사장 사카타 히데아키·이하 NES)가 지난달 24~25일 웨스타가와고에에서 공동 개최했다. 일본 현지에서 이명치료는 청각기관을 넘어 신경계·혈액순환·수면·심리적 요인까지 살피는 통합치료로 확장되고 있다. 침구·한방·신경조절 치료를 환자별 병태에 맞춰 결합하는 전인적 접근이 주목받는 가운데 이명으로 인한 고통과 생활장애 감소를 위한 한·일 공동연구 필요성이 제기됐다. 이번 포럼(좌장 사카에 고조)에서는 △보청기 외래(시바타 유스케 언어청각사·가와고에이과학클리닉) △동양의학×서양의학(나카가미 카즈히로 침구사·가와고에이과학클리닉) △이명의 생리학·병태생리·해부학(사카타 히데아키 NES 이사장) △이명의 검사와 진료(사카타 히데아키 NES 이사장) △일본 및 해외 이명의 현황(칸자키 쇼 교수·일본의대 무사시코스기병원) △청각학에서 본 이명(토미자와 아키후미 교수·국제의료복지대학 언어청각학과)을 주제로 발표가 진행됐다. ◇이명이 전인적 접근이 필요한 이유 = 흔히 이명을 겪는 환자들은 귀 자체에 문제가 생겼다고 생각하고 이비인후과를 찾는다. 그러나 전문가들은 이명이 단순한 귀의 국소적 문제를 넘어, 뇌와 신경, 혈액순환, 수면 상태까지 얽혀 있는 복합적인 질환이라고 입을 모은다. 사카타 히데아키 NES 이사장(가와고에이과학클리닉 원장)은 최근 이명의 발생 및 지속 기전을 분석하며, 이명 치료의 패러다임이 ‘전인적(종합적) 접근’으로 바뀌어야 한다고 강조했다. 사카타 이사장은 이명이 시작되는 시발점으로 ‘말초 청각기관의 손상’을 꼽았다. 귀 안쪽에서 소리를 감지하는 미세한 세포인 ‘유모세포’가 손상되면, 뇌로 전달되는 청각 신호가 급격히 줄어든다. 여기서 반전이 일어난다. 신호가 줄어들자 뇌는 소리를 더 잘 들으려 오디오의 볼륨(중추 이득·Central gain)을 지나치게 높여버린다. 이 과도한 증폭 과정에서 뇌의 중추신경계가 과흥분하고 자발적인 신경 활동이 늘어나면서, 외부 소리가 없음에도 스스로 ‘이명’을 인식하게 되는 것이다. 즉, 이명은 귀가 아니라 소리를 오인하고 증폭시키는 ‘뇌의 착각’일 수 있다는 설명이다. 귀 안쪽(내이)의 미세순환 문제도 주요 원인으로 지목됐다. 지름이 7~8마이크로미터(㎛)에 불과한 적혈구는 온몸 구석구석의 좁은 모세혈관을 통과해야 한다. 이 과정에서 적혈구의 변형능력이 떨어지면 혈류 저항이 증가하고, 결국 귀로 가는 산소 공급이 줄어들면서 내이 기능에 심각한 장애가 발생한다. 여기에 청각신경을 흥분시켜 독성을 유발하는 ‘글루타메이트’의 과다 방출, 잠복해 있던 헤르페스 바이러스의 재활성화에 따른 신경염증까지 겹치면 이명은 더욱 악화된다. 현대인들이 자주 겪는 생활 습관도 이명의 주범이다. 코골이나 수면무호흡증이 있는 환자들은 자는 동안 만성적인 저산소 상태에 놓이게 되며, 이는 청각신경과 뇌 기능을 떨어뜨린다. 또한 이명으로 인한 스트레스는 자율신경계를 흔들어 수면장애를 부르고, 못 잔 잠은 다시 스트레스와 자율신경 불균형을 심화시켜 이명을 더 크게 느끼게 만드는 지독한 악순환을 낳는다. 사카타 이사장은 이명을 제대로 평가하고 치료하기 위해서는 난청의 손상 부위(전음성·감각신경성·혼합성·중추성)를 정밀하게 구분하는 것과 동시에 청각신경, 혈류 상태, 호흡 및 수면 상태를 종합적으로 진단해야 한다고 역설했다. 이명은 단순히 “귀가 울리는 병”이 아니다. 뇌의 과흥분, 혈관 건강, 산소 부족, 그리고 스트레스와 수면의 질이 무너졌을 때 우리 몸이 보내는 적신호다. 따라서 이명을 극복하려면 귀를 치료하는 것을 넘어, 내 몸의 전체적인 밸런스를 되찾는 종합적인 접근이 반드시 동반되어야 한다. ◇ 이명치료에 스테로이드 고실내 주입, 한방·수소치료 병행= 사카타 히데아키 이사장이 제시하는 이명 치료의 핵심은 양방의 정밀 의학과 한방의 전인적 진단을 결합한 통합 맞춤형 처방이다. 이명은 원인이 복잡하고 다양해 단일 치료만으로는 한계가 있기 때문에, 환자의 상태에 맞춘 다각도 접근이 필요하다고 강조한다. 먼저 양방 치료의 대표 주자는 ‘스테로이드 고실 내 주입요법(STT)’이다. 약 1cc의 수용성 스테로이드를 고실에 주입해 정원창막을 거쳐 내이로 직접 전달하는 방식이다. 치료군 77명을 대상으로 51.9%의 유효율을 기록했으며, 정맥주사 대비 내이 국소 약물 농도를 약 200배까지 높일 수 있어 이명뿐만 아니라 돌발성 난청, 메니에르병 등에 효과적이다. 주 1~2회 총 4회 시행하며 주입 후 15분간 누운 자세를 유지해야 한다. 아울러 산화스트레스 관리를 위해 1.3기압의 고압산소치료와 수소흡입요법, 비타민 B12·콘드로이틴 근육주사를 병행한다. 이와 함께 환자의 체질과 증상에 따른 한방 ‘변증 치료’가 함께 이뤄진다. 정신안정에는 반하후박탕·억간산, 수독에는 영계출감탕, 기초대사에는 인삼양영탕, 신허에는 우차신기환, 두통에는 조등산, 혈허에는 당귀작약산, 기허에는 보중익기탕 등을 처방해 몸 전체의 불균형을 바로잡는다. 사카타 이사장은 “이명은 요인이 복합적이라 증상을 정량적으로 평가하기 어렵다”며 “현대 의학의 검사 및 약물치료에 한방의 전인적 진단과 침구치료를 융합하여 환자 개개인에게 최적화된 치료법을 지속 발전시켜야 한다”고 역설했다. ◇“이명 제거보다 소리 적응”= 시바타 유스케 언어청각사는 이명과 청각과민증 환자를 위해 맞춤형 보청기 조정과 음향치료가 중요하다고 강조한다. 소리를 무조건 없애는 것이 아니라, 뇌가 소리에 익숙해지도록 돕는 것이 핵심이다. 먼저 ‘주파수 제거 음향치료’는 환자의 이명 주파수를 정확히 확인한 뒤, 8000Hz 전후의 특정 대역 소리를 제거한 음원을 제작해 3개월간 취침 전에 듣게 한다. 이후 설문지를 통해 이명 장애 지수(THI)와 수면의 질(PSQI)이 어떻게 좋아졌는지 평가한다. 함께 소개된 청각과민증 사례(예: 계란 깨는 소리나 갑작스러운 대화에 큰 불편을 겪는 환자들)에서는 환자가 견디기 힘들어하는 소리의 크기와 주파수를 분석한다. 이에 맞춰 보청기의 최대 출력을 약 60dB로 제한하거나 주파수별 증폭량을 세밀하게 조절한다. 특히 보청기를 착용한 지 4개월이 지난 뒤에도 일상생활에서 불편함이 없는지 다시 평가해 증폭 특성을 계속 다듬어준다. 그는 이명 재훈련 치료(TRT)의 진짜 목적이 “이명을 완전히 없애는 것이 아니라, 소리에 자연스럽게 익숙해지도록 ‘습관화’하는 것”이라고 말한다. 이를 위해 전문적인 교육 상담과 보청기, 음향발생기를 함께 활용해 이명 소리와 외부 소리의 차이를 줄여나가는 종합적인 접근이 필요하다고 조언한다. ◇해부생리학·오행변증 결합한 침 치료= 나카가미 카즈히로 침구사는 현대 해부생리학과 전통 오행변증(五行辨證)을 결합해 이명과 통증을 다스리는 독창적인 침 치료법을 소개했다. 그의 치료 핵심은 단순히 아픈 곳만 찌르는 것이 아니라, 신체의 균형을 맞추는 ‘중용의 원리’에 따라 신경계 반응을 조절하는 것이다. 치료 부위를 미리 정해두지 않고, 경추의 움직임(굴곡·신전·회전 등), 후두하근·흉쇄유돌근·승모근 같은 주요 근육의 긴장도, 그리고 흉강·복강·골반강의 균형과 얼굴·복부·후두부의 오행 반응점을 꼼꼼히 만져보며(촉진) 환자 몸의 반응에 맞춰 침 자리를 선정한다. 이명 치료 시에는 귀와 후두부 주변의 주요 경혈들(백회, 천주, 완골, 풍지, 예풍, 예명, 청궁, 청회, 이문 등)과 함께 사지에 놓는 ‘오행 4침’을 적극 병행한다. 폐, 비, 간 등의 장기 허실에 따라 태연, 곡천, 대도 같은 혈자리를 조화롭게 조합하며, 전신 기혈 순환을 돕는 ‘6보’와 중완·관원 등을 활용하는 ‘복부 9침’도 함께 처방한다. 특히 나카가미 침구사는 “정해진 자침 순서를 엄격히 지켰을 때 이명 장애 지수(THI)가 눈에 띄게 좋아졌다”며 실제 한국 수강자들에게 직접 침을 놓는 시연을 보이며 그 효과를 강조했다. 이명 완화를 위해 귀 주변 혈자리뿐만 아니라 몸 전체의 경락과 균형을 다각도로 살피는 맞춤형 침술의 중요성을 잘 보여준다. ◇침·신경조절 융합 가능성 제시= 칸자키 쇼 교수는 이명 치료의 진짜 목표를 ‘소리를 완전히 없애는 것’이 아니라 ‘이명으로 인한 고통과 생활의 불편함을 줄이는 것’에 두고 있다고 강조한다. 일본 이명 진료지침에 따르면 보청기와 인지행동치료(1A), 교육상담(1B), 이명 재훈련 치료(TRT) 및 음향발생기(2C) 등이 권고된다. 특히 침 치료의 효과를 뒷받침하기 위해 2010년 수기·전기침 연구부터 2025년 최근까지 진행된 전기침·온침 병행 연구(50~70세 90명 대상) 등 다양한 대조 시험 사례를 소개하며, 침 치료를 진료지침에 적극 반영해야 한다고 주장했다. 최근 이명 환자 연구에 따르면 중증 환자들은 불면·수면장애(64.0%), 피로·스트레스(68.5%), 난청(60.7%), 불안(51.7%) 등 동반 증상에 시달리는 것으로 나타났다. 이로 인해 월간 업무 손실액이 약 17만 5,620엔으로, 정상 집단(4만 6,800엔)의 3.75배에 달해 사회경제적 부담도 컸다. 이를 해결하기 위해 표현형 맞춤 진료를 비롯해 귓바퀴 미주신경 및 혀 전기자극, 스마트폰 기반 인지행동치료 등 첨단 치료법도 함께 제시됐다. 마지막으로 칸자키 교수는 한·일 공동연구를 제안하며 THI 등 공통 평가 지표 도입, 환자등록체계 구축, 침구치료의 신경조절 기전 검증 등을 강조했다. 그는 “침 치료가 더해진다면 이명 환자들에게 훨씬 넓은 치료 선택지를 제공할 수 있을 것”이라고 기대를 내비쳤다. ◇음향·보청기·CBT로 ‘Gain’ 낮춘다= 귓속에서 끊이지 않는 이명으로 고통받는 환자들이 가장 바라는 것은 ‘소리의 완전한 소실’이다. 그러나 전문가들은 이명을 무조건 없애려 애쓰는 대신, 뇌의 과잉 반응을 가라앉히고 소리에 자연스럽게 익숙해지도록 만드는 것이 치료의 진짜 핵심이라고 조언한다. 토미자와 아키후미 교수는 최근 이명 치료의 목표가 소리 제거가 아닌 ‘뇌의 과민반응 완화와 습관화’에 맞춰져야 한다고 역설했다. 이를 위한 구체적인 임상 접근법으로 △음향치료 △보청기 △인지행동치료(CBT) △생활습관 개선을 제시했다. 토미자와 교수는 많은 이명이 청각 정보 감소를 보상하려는 뇌의 과민 반응과 밀접하다고 설명한다. 이를 해결하기 위한 음향치료는 사운드 제너레이터(TRT), 파도·빗소리, 화이트 노이즈, 스마트폰 음향 자극 등을 활용해 이명과 주변 정적 사이의 대비를 낮춘다. 난청 동반 환자에게는 보청기를 통해 환경음을 증폭시켜 이명을 마스킹하고, 뇌의 과도한 볼륨(Gain)을 낮춘다. 또한 인지행동치료(CBT)는 이명을 위험한 자극으로 받아들이는 부정적 사고를 수정해 불안과 두려움, 자율신경계의 악순환을 완화한다. 그는 “우리가 벽시계 소리를 평소 의식하지 않듯, 이명도 소리를 없애는 데 집착하기보다 뇌가 익숙해져 신경 쓰지 않도록 하는 것이 치료의 본질”이라고 거듭 강조했다. ◇한·일 공동연구 추진= 한국이명학회 황재옥 회장은 한·일 의료진에게 이명 환자의 청각 증상과 정신·심리적 고통을 함께 살피는 통합적 접근을 당부하며 △환자 호소 경청 △치료 가능성에 대한 희망 제공 △증상 완화 △임상연구 확대를 핵심 과제로 제시했다. 그는 “이명은 단순한 난청 문제가 아니라 마음의 고통이 결부된 질환인 만큼 앞으로 한·일 의료진이 공통 감정평가 척도를 활용하고, ‘마음침(Mind Acupuncture)’ 등 심리치료와 이명치료를 결합한 임상자료를 축적해 공동연구로 발전시켜 나가야 한다”고 강조했다. 한편 NES는 이번 포럼의 교육과정을 이수한 한국이명학회 임원진에게 수료증(국제 이과학 진료 및 학술교류 지정병원)을 수여했다. 수료자는 황 회장을 비롯해 △이경윤 수석부회장(이내풍한의원 강남점 원장) △백승태 부회장(안양 백승태한의원장) △김태엽 편집위원장(동대문 인제한의원장) △맹유숙 학술이사(이내풍한의원 강남점 원장) △김태겸 IT이사(제천 명의촌한의원 부원장) △김태현 총무이사(하남 은율한의원장) △문현우 재무이사(인천 다나음한방병원 진료과장) △김동관 부산 약수한의원장 △박상우 김포 구래경희한의원장 △김영은 연구원 등이다.

최근 글로벌 의료계에서는 의미심장한 변화의 바람이 불고 있다. 미국 캘리포니아에 본사를 두고 있는 세계적인 의료기관인 카이저 퍼마넨테(Kaiser Permanente)나 스탠퍼드 헬스케어(Stanford Health Care) 등을 중심으로 행정, IT, 데이터 분석 등 비임상 분야의 구조조정이 잇따르고 있다. 이러한 변화를 단지 경영 효율화나 단순 비용 절감 때문으로만 볼 수는 없다. 그 이면에는 반복적이고 표준화된 업무를 획기적인 속도로 처리하기 시작한 인공지능(AI)의 고도화가 자리 잡고 있다. AI 진화는 단순히 업무 자동화나 비용 절감을 넘어 지난 수세기 동안 서양의학을 지배해 온 ‘의료 패러다임’ 자체를 뿌리째 흔들고 있다. 기존 현대의학은 대량 생산형 의료(Mass Medicine), 즉 표준화와 통계적 효율성을 중심으로 발전해 왔다. 무작위 대조군 연구(RCT)와 임상 진료 지침을 바탕으로, 특정 질환을 가진 대다수 환자에게 평균적으로 가장 효과적인 ‘표준치료’를 적용하는 방식이다. 그러나 AI가 데이터 분석과 표준화된 진단 보조를 사람보다 훨씬 빠르고 정확하게 수행하면서 인간 의료인에게 요구되는 핵심 역량의 축이 이동하고 있다. “이 환자는 평균적인 데이터와 무엇이 다른가?” 앞으로 인간 의사의 역할은 표준적 가이드라인을 검색하는 것이 아니라, AI가 포착하지 못하는 환자의 미세한 개별성 즉, 체질, 유전체, 환경, 생활습관, 심리적 상태를 종합하여 최종 판단을 내리는 데 집중될 것이다. AI 보조로 데이터 처리 비용이 극단적으로 낮아짐에 따라, 기존의 ‘대량 생산형 표준치료’는 환자 한 사람 한 사람에게 최적화된 ‘초개인화 맞춤 의료(Personalized Medicine)’로 신속하게 전환되고 있다. 의료 중심축이 ‘개인맞춤’으로 이동하는 이 거대한 전환기에서 가장 주목받는 분야 중 하나가 바로 ‘한의학(전통의학)’이다. 한의학은 태생적으로 변증론치(辨證論治)와 사상의학 등 환자 개개인의 생체 반응과 체질, 환경을 종합해 치료법을 달리하는 맞춤 의료의 전통을 수천 년간 이어왔다. 하지만 그동안 한의학은 ‘경험적 지식’ 비중이 높고, 복합 처방과 미세한 체질 차이를 무작위 대조군 임상(RCT) 방식으로 명확히 규명하기 어렵다는 이유로 과학적 검증의 한계에 봉착해 있었다. AI 기술은 이 오래된 난제를 해결할 열쇠가 되고 있다. AI는 단순 선형 통계로 해석하기 힘든 복잡한 다변량 생체 데이터, 정성적 증상, 방대한 한의학 임상 기록에서 패턴을 추출하는 데 탁월한 성능을 발휘한다. 수만 건의 임상 데이터를 AI로 분석하면, 경험적으로만 전해지던 한약 처방과 침구 치료의 유효 패턴을 규명하고 새로운 치료 가이드를 도출할 수 있다. 글로벌 시장은 이미 이러한 가능성에 눈을 뜨고 있다. 중국은 국가적 차원에서 중의학과 AI를 결합한 ‘지능형 중의학’과 ‘스마트 중의원’ 구축을 강력히 추진 중이며, AI를 활용한 제약 연구 및 전통 진단 자동화에 대규모 투자를 집행하고 있다. 이는 전통의학을 AI라는 최첨단 도구로 다시 해석하여 세계 의료 시장의 표준을 선점하려는 전략적 포석이다. 중국은 국가위생건강위원회가 ‘AI+의료위생’ 로드맵을 지휘하고, 알리바바·텐센트·JD닷컴 등 초대형 빅테크 기업들이 위챗(WeChat)과 같은 범용 플랫폼에 AI 중의학 모델을 직접 결합하는 대규모 인프라 중심 전략을 취하고 있다. 국가 주도의 톱다운 + 기업의 플랫폼 생태계 조성으로 14억 인구의 의료 접근성 해소 및 국가 차원의 의료산업 표준화를 선점하고 있는 셈이다. 이와 달리 한국은 한국한의학연구원(KIOM) 및 주요 한의과대학, 벤처 연구소를 중심으로 맥진·설진·체질 진단 장비의 객관화 및 전자의무기록(EMR) 기반의 임상 의사결정 지원 시스템(CDSS)을 고도화하여 기술 밀도 중심의 연구가 진행되고 있다. 한의학의 미래성장 가능성 3대 축은 △데이터 기반의 정밀 맞춤 치료 △복합 처방의 과학적 검증 및 신약 발굴 △AI-인간 의료인의 협업 모델 등이다. 데이터 기반의 정밀 맞춤 치료는 맥진, 설진, 문진 등 정성적 진단 지표를 AI 센서 및 생체 데이터와 결합해 객관화된 맞춤 처방 체계 구축이다. 복합 처방의 과학적 검증 및 신약 발굴은 여러 약재가 복합 작용하는 한약의 기전을 AI 시뮬레이션으로 분석해 효능을 정밀 검증하고 신약 후보물질을 발굴하는 것이다. AI-인간 의료인 협업 모델은 단순 진단·분석은 AI가 맡고, 한의사는 환자와의 깊은 교감 및 종합적 최종 판단을 담당하는 융합 진료 구현이다. 결국 AI 도입은 의사나 한의사를 대체하는 것이 아니라, ‘의료를 행하는 방식’을 고도화하는 과정이다. 전통의학 역시 AI에 의해 저절로 효능이 입증되는 것은 아니며, 최종적으로는 엄밀한 임상 검증을 거쳐야 한다. 그러나 데이터 분석 능력이 획기적으로 향상되면서 과거에는 불가능했던 방식으로 전통 지식을 검증하고 발전시킬 수 있는 길이 넓게 열렸다. AI 시대의 의료는 더 이상 “서양의학이냐, 한의학이냐”라는 이분법적 구도로 흘러가지 않는다. 서양의학의 정밀한 유전체·생체 데이터와 한의학의 전신적·개인 맞춤적 접근법이 AI라는 매개체를 통해 하나의 ‘진화된 맞춤형 의료시스템’으로 융합될 것이라는 게 전문가들의 대체적인 의견이다. 표준화된 치료에서 개인맞춤 치료로, 경험 중심에서 데이터 기반 검증으로, 단독 판단에서 AI 분석과 인간의 종합 판단으로 이동하는 의료 패러다임의 대전환. 그 격변의 한가운데서 한의학은 단순한 전통의 보존을 넘어, 미래 정밀 의료의 핵심 축으로 도약할 강력한 기회를 맞이하고 있다.

금융권을 겨냥한 인공지능(AI) 해킹 사고로 소비자 불안도 커지고 있다. 서울신문이 유출 확인법과 금융사의 탐지가 늦어진 이유, 피해를 막은 금융사의 차이 등 세 가지 궁금증을 짚었다. 내 정보 유출됐나… 금융사별 확인법 달라5일 금융권에 따르면 개인정보 유출 확인 방식은 금융사마다 다르다. 신한은행은 ‘신한 SOL뱅크’와 홈페이지에서 직접 조회할 수 있고 피해 고객에게 문자·일부 우편으로 알렸다. KB국민은행도 홈페이지에 조회창을 마련하고 피해 대상자에게 멀티미디어메시지(MMS)를 보냈다. 하나은행은 피해 고객 89명에게 개별 통보했고, 약 4만명 규모로 추정되는 예가람저축은행은 홈페이지 공지와 문자 안내에 나섰다. 별도 조회창이 없다면 금융사의 개별 통지나 공식 홈페이지 공지를 확인하는 게 우선이다. 특히 ‘개인정보 유출 확인’을 내세운 문자 속 링크를 누르기보다 거래 금융사의 공식 애플리케이션(앱)이나 홈페이지에 직접 접속하는 게 안전하다. 수백억 보안투자에도… 왜 15~67시간 몰랐나수백억원대 보안 투자와 각종 인증에도 대형 은행들은 공격을 수십 시간 동안 알아채지 못했다. 공격 시작부터 인지까지 신한은행은 15시간 26분, 하나은행은 41시간 44분, KB국민은행은 67시간 41분이 걸렸다. AI가 짧은 시간에 인증·조회 시도를 반복하며 기존 탐지체계의 허점을 파고들었을 가능성이 거론된다. 신한은행에서는 정상적인 조회처럼 접근한 뒤 고객번호 등을 대입해 대출신청 결과 등 6개 서비스를 집중 조회한 것으로 파악됐다. 다만 AI가 실제 어느 단계에서 활용됐고 탐지 지연에 얼마나 영향을 미쳤는지는 아직 조사 중이다. 같은 공격에도 피해 없었다… 다중인증·선제 점검방어 수단으로는 비밀번호 외에 추가 인증을 요구하는 다중인증과 취약점 선제 점검이 꼽힌다. 우리은행은 AI 기반 솔루션 ‘진트(Xint)’와 자체 도구로 주요 시스템의 취약점을 상시 확인한다. NH농협은행도 비정상 접속과 인증 우회 시도를 탐지·차단하는 체계를 운영한다. 두 은행은 유사한 공격을 받았지만 이날까지 정보 유출은 확인되지 않았다.

신한·KB국민·하나은행 등 대형 시중 은행 3곳과 예가람저축은행에서 고객 개인정보가 유출됐다. 그동안 개인정보 유출은 내부 직원의 일탈이나 외부 업체의 부주의 때문이었다. 이번 유출은 보안 관리가 허술한 대출모집인용 홈페이지, 직원용 모바일 업무 시스템 등 ‘뒷문’을 통한 공격이었다. 이억원 금융위원장은 어제 “여러 업권에서 사고가 단기간에 다수 발견되고 있다”며 “인공지능(AI)을 활용한 공격 가능성도 배제할 수 없다”고 밝혔다. 해커의 인터넷 프로토콜(IP) 주소가 일부 중복됐고, 공통으로 반복·자동화된 외부 공격이 확인됐다. 중국어 기반 AI 해킹 도구가 사용되기도 했다. 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스’의 흔적이 발견된 사실은 무엇보다 주목할 부분이다. 아르텍스는 공개 플랫폼이어서 중국발 공격으로 단정할 수는 없으나, 국제 공조를 통해 정밀하게 파악해야 할 문제다. AI 기술이 결합하면서 해킹 양상은 파괴적으로 변하고 있다. 예전에는 해커가 시스템의 허점을 찾기 위해 직접 수많은 변수를 넣었지만 이제는 AI에 목표만 정해주면 정보 수집, 취약점 탐색, 공격 실행, 결과 분석까지 모든 과정을 스스로 수행한다. AI 악용에 따른 보안 위협의 심각성은 예상됐던 일이기도 하다. 삼성SDS가 국내 정보기술(IT) 및 보안 담당자들에게 올해 기업에 가장 큰 영향을 미칠 사이버 보안 위협을 물었더니 ‘AI 기반 보안 위협’이 압도적인 비중(81.2%)으로 꼽혔다. 이번 해킹은 보안이 허술한 지점에서 발생했지만 금융사의 잘못된 체계 탓도 있었다. 본인 확인을 거치지 않고 대출신청 내역이나 기업 대표 정보를 조회할 수 있거나, 직원 업무용 모바일 단말기에 대한 접근 통제가 빠졌거나, 권한 없이도 특정 웹서비스에 접근할 수 있었다. 해킹 사고 유형이 공유된 만큼 대응 소홀로 유사 사례가 재발한다면 경영진에게 엄중하게 책임을 물어야 한다. 오픈뱅킹으로 은행은 물론 핀테크 기업, 증권, 카드 등 다양한 업권이 연결된 현실이다. 연결 고리가 해킹의 주요 도구가 되지 않도록 금융권의 공동 대응이 절실하다. 뚫린 이후의 대응도 중요하다. 침범 당했더라도 핵심 정보까지 접근하지 못하도록 모든 정보 요청을 매번 확인해야 한다. 온라인동영상서비스(OTT)와 전자결제, 미용의료 정보 플랫폼 등에서 개인정보가 잇따라 유출되고 있다. 서로 다른 곳에서 유출된 개인정보들이 결합해 대형 사기로 번질 수 있다는 불안감도 커진다. 개별 회사의 보안 강화는 물론 국가 차원에서 AI 방어막을 구축해야 하는 시점이다.

은행·저축은행·캐피털 등 금융권 전반으로 개인정보 탈취 시도가 확산하는 가운데, 중신용자를 위한 ‘1.5금융’을 표방하는 온라인투자연계금융업(P2P·온투업)계에서도 해킹 피해가 확인됐다. 4일 금융권에 따르면 국내 1호 등록 온투업체인 피에프씨테크놀로지스(PFCT·옛 피플펀드)에서 지난달 27일 오전 3시 30분쯤 외부의 무단 접근으로 고객 302명의 정보가 유출됐다. 고객별로 유출 항목은 다르지만 이름·주민등록번호·전화번호 등이 포함된 것으로 전해졌다. 다른 금융사와 마찬가지로 인공지능(AI)을 활용한 공격으로 추정된다. 대응이 느슨해질 수 있는 추석 연휴 새벽에 발생했다. PFCT 관계자는 “대출정보는 유출되지 않은 것으로 파악하고 있다”며 “실시간 대응으로 추가 피해를 막았으며 금융감독원에 보고한 뒤 조사 중”이라고 밝혔다. PFCT는 관계기관 조사 결과가 확정되는 대로 고객 보상안을 마련할 계획이다. 온투업체는 투자자에게 모은 돈으로 대출을 내주고, 차주가 갚은 원리금을 투자자에게 돌려주는 방식으로 운영된다. 대형 금융사보다 규모가 작아 보안에 투입할 자금과 인력이 제한적이다. 소규모 핀테크의 보안 취약점을 노린 AI 해킹이 확산할 수 있다는 우려가 나온다. 다른 온투업체인 모우다도 지난달 27~28일 제3자의 웹사이트 불법 접근을 통한 개인정보 유출 가능성을 확인했다고 29일 공지했다.

한국형 발사체 누리호 5호가 오는 7일 전남광주통합특별시 고흥 나로우주센터에서 발사되는 가운데 곧 수행될 다양한 실험에 눈길이 쏠린다. 국산 반도체의 우주 작동 여부와 우주 의약품 생산 가능성을 시험하는 등 우주기술의 산업·공공 활용 가능성을 확인하는 기회여서다. 4일 우주항공청에 따르면 누리호 5차 발사는 누리호의 발사 신뢰성 제고를 위한 것으로 역대 가장 많은 ‘15기 위성’을 우주로 보낸다. 이는 카이스트 인공위성연구소에서 개발한 초소형 군집 위성(네온샛) 2~6호 5기와 대학·우주기업·지방자치단체 등이 개발한 큐브위성 10기 등이다. 이들은 우주 환경·지구 관측, 바이오·인공지능(AI), 반도체 및 위성 부품 검증 등 서로 다른 임무를 수행한다. 주탑재 위성인 네온샛은 100㎏ 미만의 무게로 흑백 1m 이내, 컬러 4m 이내 해상도의 전자광학카메라를 탑재한 초소형 지구관측위성이다. 이번에 5기가 올라가고 내년 누리호 6차 발사 때 5기가 추가로 발사된다. 이들 위성 10기는 서로 다른 궤도면에 배치돼 군집을 이루며 한반도를 하루 3회 이상 촬영한다. 결과물은 국가 안보, 재난·재해 대응 등에 활용된다. 우주의학 기업 스페이스린텍의 큐브위성 비-1012(BEE-1012)는 우주에서 의약품 결정을 성장시키는 실험을 한다. 약의 원료인 단백질이나 화합물은 결정의 모양과 구조에 따라 약의 성질이 달라질 수 있다. 이에 중력이 없는 우주에서 지상과 다른 방식으로 결정이 자라는지를 시험한다. 이번에는 코오롱생명과학의 치매 치료제 성분 도네페질이 실린다. 저궤도 위성은 지상과의 교신 시간이 제한적이어서 실시간 소통이 힘든만큼 비-1012는 데이터 분석 후 의미 있는 데이터만 지상으로 전송하도록 AI를 탑재했다. 한국항공우주연구원이 개발한 E3 테스터-2(국산소자부품 우주검증 플랫폼 2호)에는 SK하이닉스의 D램과 범용 플래시 저장 장치(UFS) 등이 실린다. 우주의 열과 방사선 환경에서 기능 특성, 오류율, 성능 저하 등을 확인한다. 위성·우주선용 컴퓨터나 우주 데이터센터 등 우주산업의 메모리 반도체 수요를 선점하기 위한 기초 작업이기도 하다. 지방자치단체에서 개발을 주관한 위성도 실린다. 대전광역시의 대전샛-1호는 1.5m급 전자광학카메라로 대전 지역의 도시 공간 변화를 관측하는 동시에 전개형 태양전지판, 대용량 메모리 등 대전 지역 기업에서 개발한 우주 소부장 기술을 검증할 예정이다. 누리호 5호는 고흥 나로우주센터에서 최종 조립을 마치고 5일 발사대 이동 차량인 무인특수이동차량에 오른 뒤 6일 오전 제2발사대로 이동한다. 7일 낮 12시 23분쯤 우주로 향하며 발사에 성공하면 이륙 2분 3초 후부터 1~3단이 차례로 분리되고, 발사 13분 30초 후 위성 15기의 분리가 시작된다. 임무를 다하면 누리호는 궤도를 돌다 지구 중력에 의해 대기권으로 재진입하고 불타 사라지게 된다.

LG유플러스가 크리에이터 커뮤니티 ‘유플러스 부스터스’의 우수 활동자 18명을 대상으로 서울 강남구 구글코리아에서 인공지능(AI)을 활용한 콘텐츠 제작 교육을 진행했다고 4일 밝혔다. 참가자들은 구글 제미나이를 활용해 콘텐츠 기획부터 영상 제작·편집까지 전 과정을 실습했다. AI를 활용해 주제와 이야기 구조를 구체화하고, 아이디어를 발전시키는 방법 등을 익혔다. 실제 콘텐츠 제작 사례를 바탕으로 채널 특성에 맞는 AI 활용법도 공유했다. 유플러스 부스터스는 LG유플러스가 2023년부터 운영해 온 크리에이터 커뮤니티로 약 260명이 활동하고 있다. 크리에이터들은 익시오, 유플투쁠 등 LG유플러스의 상품과 서비스를 직접 경험하고 각자 채널에 소개한다. 지금까지 4700여 건의 콘텐츠가 제작됐으며 누적 조회 수는 1억 5000만 회에 달한다.

LG전자 경영진과 노동조합이 아동복지시설을 찾아 가전제품을 점검하고 인공지능(AI) 체험 프로그램을 진행하는 등 사회적 책임 실천에 나섰다. LG전자와 LG전자노동조합은 지난 2일 서울 용산구 아동복지시설 혜심원을 찾아 봉사활동을 펼쳤다고 4일 밝혔다. 혜심원은 보호가 필요한 아동의 안정적인 성장과 자립을 지원하는 시설로, 현재 44명의 아동이 생활하고 있다. 이날 봉사활동에는 류재철 LG전자 최고경영자(CEO)와 김진성 노조위원장 등 경영진과 노동조합 관계자들이 참여했다. 참가자들은 혜심원에서 사용 중인 공기청정기와 냉장고, 세탁기, 청소기 등 주요 가전제품을 점검하고 직접 수리·세척했다. 어린이들이 쾌적한 환경에서 생활할 수 있도록 주변 시설도 정비했다. 또 인공지능(AI)을 활용한 체험 프로그램도 마련했다. 어린이들이 상상한 미래 모습을 그림으로 표현하면 AI를 활용해 이미지와 영상 콘텐츠로 구현하고, 완성된 작품을 LG 스탠바이미에 전시했다. LG전자와 노동조합은 AI 체험·학습 프로그램을 연계해 아동·청소년들이 미래 기술을 접하고 관련 경험을 쌓을 수 있도록 지원할 계획이다. 김 위원장은 “노동조합이 주도하는 사회적 책임(USR) 활동에 회사 최고경영진이 힘을 보태고 노와 경이 함께 사회적 책임 실천이라는 공동의 목표를 실현한다는 점에서 의미가 크다”고 말했다. 류 CEO는 “앞으로도 노경 간 신뢰를 바탕으로 경제·사회·환경 등 다양한 영역에서 책임 있는 역할을 함께 실천하며 지속 가능한 가치를 만들어 가는 노경 문화를 공고히 하겠다”고 강조했다.

입 꿰맨 트럼프, 침몰하는 미 항공모함…. 이란 수도 테헤란 엥겔랍 광장 사거리에 걸린 초대형 반미 광고가 전세계인의 이목을 쏠리게 하고 있다. AFP통신은 4일(현지시간) 광고를 제작하는 스튜디오 중 하나인 ‘카네예 타리한’을 소개하고 광고 제작 과정 등을 보도했다. 도널드 트럼프 미 대통령이 소셜미디어로 ‘미디어 선전전’을 펼친다면 이에 맞선 이란의 무기는 ‘테헤란 초대형 벽화 광고’라고 해도 무방하다. ‘디자이너들의 집’이라는 뜻인 이 스튜디오를 운영하는 모스타파 카파에이(32)는 “뉴스가 나오면 제작진이 즉시 움직인다”며 “아이디어를 내고, 그래픽 디자이너들에게 작업을 설명하고, 함께 협업한다”고 설명했다. 카파에이가 AFP 취재에 응하는 동안에도 사무실에서는 작업이 한창이었다. 그는 급히 제작해야 하는 상황에는 최대 약 8명으로 구성된 팀이 함께 작업한다며 “속도가 최우선 과제가 됐다”고 말했다. 초대형 반미 벽화는 기발한 아이디어로 트럼프 대통령과 미국을 조롱해 화제가 됐다. 코카콜라와 햄버거를 든 트럼프 대통령이 마술 상자 안에 갇혀 있는 모습이 그려진 벽화는 지난 7월 암살 위협에 기내식 운반 트럭에 숨어 전용기를 바꿔탔던 트럼프를 풍자한 것이었다. 트럼프 대통령이 물속에서 1달러 지폐를 붙잡으려고 하는 광고도 화제가 됐는데, 이는 알몸 아기가 헤엄치는 모습으로 유명한 록밴드 ‘너바나’의 ‘네버마인드’ 앨범커버를 패러디한 광고였다. 카파에이는 제작진의 인공지능(AI) 활용 능력이 매우 뛰어나다며 “챗GPT와 나노바나나 등 여러 AI 엔진을 활용한다”고 부연했다. 이란 최고지도자를 찬양하는 체제선전용 벽화가 대부분이었던 테헤란 광장은 전쟁 발발 후 반미·반트럼프 광고로 도배되고 있다. 실제 전쟁과 함께 ‘미디어 전쟁’도 긴박하게 벌어지고 있는 것이다. 카파에이는 트럼프의 미디어 선전전을 “끊임없이 우리에게 총을 쏘는” 전시에 비유하며 “상대를 면밀히 지켜보고 그에 따라 대응한다”고 강조했다.

서울 서초구는 연말까지 ‘인공지능(AI) 스마트 반려로봇’과 ‘스마트 요화학분석기’를 활용한 스마트 통합돌봄사업을 시범 운영한다고 4일 밝혔다. 서초복지돌봄재단의 ‘통합돌봄 특화사업 서초 온(溫) 돌봄’을 강화하고 고독사 위험이 큰 저소득 1인 가구와 만성질환이 있는 건강위험군의 건강을 지키기 위해 추진된다. AI 반려로봇은 홀로 사는 어르신의 정서적 버팀목 역할을 하던 초기 버전에서 건강·안전 관리 기능까지 더했다. 규칙적인 신체 활동을 유도하는 건강 체조 프로그램이나 약물 복용 알림, 낙상 대비 응급 호출 기능을 갖췄다. 24시간 관제센터와 연계해 이상 생활 패턴 등이 감지되면 동주민센터 돌봄 담당자와 보호자에게 알린다. 또한 고혈압, 당뇨, 신장질환 등으로 정기적인 건강 관리가 필요한 통합돌봄 대상자 80가구에게 스마트 요화학분석기 ‘요체크’를 지원한다. 가정에서 정기적으로 소변 검사를 통해 단백뇨, 당뇨 등 11가지 주요 건강 지표를 측정하면, 실시간으로 정보를 공유할 수 있다. 전성수 구청장은 “주민 누구나 제때 필요한 도움을 받을 수 있도록 기술과 따뜻한 돌봄을 결합한 복지 사업을 지속 확대하겠다”고 말했다.

신한·국민·하나 등 영업 통로 침투정보보호 투자 비중은 10%도 안 돼 금융권 정보 유출사고는 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 보인다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 발견됐다. 기본적인 인증과 보안 시스템이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 한편 경찰청 사이버테러대응수사대는 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

신한·하나銀 등 동일 IP·中AI 흔적증권·카드·보험사에도 공격 시도李대통령 “철저한 조사·대책 마련을” 최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

금융사 정보 유출에 인공지능(AI) 해킹 도구가 사용됐다는 정황이 나오면서 AI가 기존 보안의 패러다임을 송두리째 뒤흔들 것이라는 이른바 ‘미토스 쇼크’가 현실화했다는 우려가 나온다. 보안 전문가들은 ‘방어용 AI 시스템’ 구축과 범정부 차원의 사이버보안 컨트롤타워가 필요하다고 입을 모았다. AI의 고도화된 해킹에 맞서 AI가 방어 체계를 구축하는 전략이 가장 먼저 거론된다. 이런 전술 분야를 보안 업계에서는 ‘방어적 AI’ 또는 ‘AI 기반 사이버 보안’ 시스템이라고 부른다. 공격적 AI에 대응해 이상 징후를 탐지하고 취약점을 분석해 위협을 실시간으로 차단하는 기술 체계를 뜻한다. 챗GPT를 개발한 오픈AI는 지난달 초 AI를 활용해 보안 취약점을 찾아내고 이를 수정하는 자동화 시스템인 ‘디펜스 팩토리’를 공개했다. 황석진 동국대 정보보호대학원 교수는 4일 “칼이 요리사 손에 쥐어지면 요리 도구가 되지만 범죄자의 손에 들어가면 흉기가 되는 것”이라며 “AI의 공격을 방어하려면 AI를 통해 취약점을 찾고 공격 가능한 경로를 상시 모니터링하는 것이 중요하다”고 말했다. 청와대 국가안보실, 과학기술정보통신부(한국인터넷진흥원), 국가정보원, 개인정보보호위원회 등으로 분산된 사이버보안 대응 기능을 총괄할 범정부 컨트롤타워가 필요하다는 지적도 꾸준히 제기되고 있다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 안보 문제를 조율하고 진두지휘할 부총리급 컨트롤타워가 필요하다”고 언급했다. 정보 유출이 기업 경영과 직결되도록 ‘정보보호’에 대한 인식 제고가 필요하다는 의견도 나온다. 정보 유출 사고가 난 기업들이 단순히 보안 책임자를 교체하는 것으로 사태를 마무리해선 안 된다는 것이다. 황석진 교수는 “정보 유출 사고가 나면 회사가 망한다는 인식이 들도록 해야 한다”며 “보안 관리 인력을 늘리고 최고경영자(CEO)를 비롯한 경영진의 경영 실적으로 책임을 물을 수 있는 제도적 장치가 필요하다”고 지적했다.

시간·인력 한계 뚫고 동시다발 공격여러 단계를 자체 판단하며 ‘고도화’인간 방어 속도로는 대응 못할 수도보안 업계, 탐지·피해 최소화 무게 ‘은행권 해킹’을 계기로 인공지능(AI) 사이버 공격에 대한 우려가 높아졌다. 해커가 AI를 활용해 시간·인력의 한계를 넘어 빠르고 무한 반복적인 고도화 공격에 나서면서 기존 보안체계가 감당하기 버겁다는 것이다. AI가 스스로 판단·실행하는 ‘에이전트’로 넘어가는 과정에서 예고된 위험이 현실화하면서 인간이 AI의 공격을 따라잡지 못하는 미래가 앞당겨졌다는 경고도 나온다. 4일 보안업계에 따르면 기존의 자동화 해킹이 미리 짜놓은 명령을 반복했다면 AI 에이전트는 정찰, 취약점 탐색, 침투, 계정 탈취 등 여러 단계를 스스로 판단해 반복하거나 동시에 진행한다. 실제 이번에 금융권도 사람이 수작업으로 대응하기 어려운 수준의 반복적·자동화된 외부 공격을 받았다. 보안업계 관계자는 “과거 여러 명이 (해킹) 역할을 나눴다면 이제 해커 한 명이 AI로 동시에 (공격을) 수행한다”고 말했다. 앤트로픽은 지난달 공개한 보고서에서 한 공격자가 AI로 수십 명의 피해자를 동시에 상대했고, 기업에서 데이터를 빼내기까지 2~3시간밖에 걸리지 않았다고 소개했다. 중국 정부 연계 조직은 지난해 금융사 등 약 30개 기관을 겨냥한 공격에서 정찰과 취약점 탐색, 계정 탈취, 데이터 분석·반출 등 전술적 작업의 80~90%를 AI에 맡겼다. 더 큰 문제는 공격과 방어 사이의 ‘시간차’다. 공격자는 침투 경로가 막혀도 AI로 다른 방법을 빠르게 찾아 재시도하지만 방어자는 패치를 만든 뒤 기존 시스템과의 충돌이나 서비스 장애 가능성을 검증해야 유포한다. 유럽은행감독청(EBA)은 지난 6월 프런티어 AI가 취약점을 찾아 악용하는 속도가 빨라지면서 기존 패치 주기를 흔들 수 있다고 경고했다. 보안 현장에서는 모든 공격을 사전 차단하기보다 탐지 및 피해 확산 중단에 무게를 싣고 있다. 이상 징후를 최대한 빨리 찾아 침해 계정이나 단말을 격리하고 내부 확산을 끊는 방식이다. 앤트로픽은 ‘프로젝트 글래스윙’을 통해 AI가 사전에 중요 소프트웨어를 공격하고 시스템의 취약점을 찾도록 해 방비하는 시험을 하고 있다. 보안업계의 한 직원은 올해 들어 AI를 활용한 해킹이 지난해보다 2배는 되는 것처럼 느낀다고 했다. 정부가 고의·중과실로 인한 개인정보 유출은 매출액의 10%까지 징벌적 과징금을 부과하면서 중소기업에서는 은폐가 증가해 신고되지 않은 사례는 더욱 많다는 것이다. 한 관계자는 “지금은 AI가 스스로 공격을 고도화하는 초기 단계”라며 “재귀적 (공격) 자동화가 빨라지면 인간이 대응할 시간을 잃는 지점이 올 수 있다”고 우려했다.

최근 금융권 연쇄 정보 유출은 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 추정된다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹 대신 업무를 지원하는 서비스가 침투 경로가 됐다. 조사 결과 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 확인됐다. 기본적인 인증과 접근 제한이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. 이번 해킹 사고로 노출된 허점과 관련해서 금감원은 인증절차가 누락된 서비스를 전수 조사해 오류를 수정할 예정이다. 또 직원용 업무지원서비스에서는 사전에 등록된 단말기로만 접속할 수 있도록 통제를 강화한다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 디지털 서비스를 확대하는 만큼 이를 보호하는 투자도 함께 늘려야 한다는 지적이 나오는 배경이다. 금감원은 재발 방지를 위한 유의사항을 금융권에 전달하고 긴급 점검에 나섰다. 지난 7월부터 IT 기본 통제 준수 여부를 점검하고 금융사가 스스로 미비점을 고치는 ‘자율 시정’을 진행 중인 만큼, 유사 사고가 발생하면 엄중 조치할 방침이다. 경찰청 사이버테러대응수사대도 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

일본에서 심각한 구인난이 이어지는 가운데 인공지능(AI)의 확산으로 건설·토목 등 현장 노동을 담당하는 ‘블루칼라’ 직종이 청년층 사이에서 새로운 인기 직업군으로 떠오르고 있다. 지난 2일 시즈오카방송에 따르면 최근 일본에서는 건설·토목 등 현장 직종의 임금이 가파르게 오르면서 20~30대 젊은 층을 중심으로 연봉 1000만엔(약 8600만원) 이상을 목표로 현장직에 도전하는 사례가 늘고 있다. 배경에는 극심한 인력 부족과 AI의 확산이 자리 잡고 있다. AI가 사무직 업무를 빠르게 대체할 것이라는 우려가 커지는 반면, 숙련된 현장 노동은 AI만으로 대체하기 어려워 기업들의 인재 확보 경쟁이 치열해지고 있기 때문이다. 실제로 일본의 직종별 평균 월급 조사에서 건설·토목 분야는 최근 6년 사이 평균 월급이 1.5배 오르며 가장 높은 상승률을 기록했다. 시즈오카현 누마즈시에 있는 건설업체 ‘헤이세이건설’에는 대학을 졸업한 뒤 현장직을 선택하는 청년들이 매년 늘고 있다. 입사 2년 차인 한 직원은 “자격증을 따고 본인이 노력하면 연봉 1000만엔, 2000만엔도 가능하다”고 말했다. 다만 블루칼라 직종은 체력뿐 아니라 숙련된 기술을 익히려는 의지와 꾸준한 노력이 필요한 만큼 누구나 쉽게 도전할 수 있는 분야는 아니다. 센터 관계자는 “우수한 인재를 길러내는 것이 결국 높은 소득으로 이어진다”고 강조했다. 최근에는 현장 업무에도 디지털 기술이 적극적으로 활용되고 있다. 태블릿PC로 도면을 확인하고 관리하는 등 디지털 기술을 접목해 작업의 안전성과 효율성을 높이는 방식이다. 전문가들은 블루칼라 직종이 사람의 숙련된 기술과 경험이 필요한 ‘아날로그 영역’인 동시에 AI와 디지털 기술을 적극적으로 받아들이며 새로운 형태로 진화할 것으로 전망한다고 시즈오카방송은 전했다. ● 배관공·열쇠공…美서도 ‘블루칼라’ 열풍● 특히 여성들에 인기…“중산층 진입 기회”이 같은 현상은 일본에만 국한된 것이 아니다. 최근 미국에서도 여성들이 사무직 대신 배관공·정비사 등 육체노동 중심의 ‘블루칼라’ 직종을 선택하는 사례가 늘고 있다는 보도가 나오면서 관심이 쏠리고 있다. 미 뉴욕포스트에 따르면 채용 플랫폼 ‘레쥬메템플릿’이 14~29세 미국인 1250명을 대상으로 설문 조사한 결과, 응답자의 60%가 건설·전기·냉난방·배관·자동차 수리 등 기술직에 종사할 계획이라고 답했다. 이 같은 경향은 특히 여성들에게서 두드러졌다. 뉴욕에 거주하는 사하르 요나(27)는 열쇠공으로 일하며 미국 여성 전체의 상위 12%, 30세 미만 성인 가운데 상위 8%에 해당하는 소득을 올리고 있다. 그는 고등학교 3학년 진학을 앞두고 SAT(미국 대학수학능력시험)를 준비하는 대신 학업을 중단하는 과감한 선택을 했다. 요나는 “더 이상 학교에 다니고 싶지 않았다”며 “공부는 잘했지만 정말 돈을 벌고 싶었다”고 말했다. 미국 Z세대 사이에서 취업을 위해 대학 학사 학위를 취득하지 않겠다는 인식이 확산하는 배경에는 10만 달러를 훌쩍 넘는 대학 등록금과 AI의 일자리 대체에 대한 우려가 자리 잡고 있다. 이들은 대학에 진학하는 대신 직접 기술을 익혀 높은 소득을 올릴 수 있는 기술직을 선택하고 있다. 이는 Z세대에 국한된 현상도 아니다. 미국 전역에서 연령대와 관계없이 정규직 사무직 대신 기술직을 선택하는 여성들이 늘고 있다. 특히 정비사 등 전통적으로 남성 비중이 높았던 직종에도 여성들의 진입이 이어지고 있다. 뉴욕에서 30년 넘게 배관공으로 일하며 연간 12만 달러(약 1억 6000만원) 이상의 소득을 올리는 주달린 캐시디(56)는 여름 캠프를 열어 6~17세 소녀들에게 배관을 비롯한 건설·엔지니어링 기술을 가르치고 있다. 캐시디는 “많은 아이들이 기술직이 중산층에 진입하고 부를 쌓을 수 있는 길이라는 사실을 잘 모른다”며 “기술을 배우면 현장에서 일할 수도 있고 배관 설계나 엔지니어링, 견적 분야로 진출할 수도 있다”고 설명했다. 실제로 뉴욕에서 고소득 배관공은 연간 14만 9000달러(약 2억 2000만원) 이상을 벌 수 있는 것으로 알려졌다. 미국 노동통계국에 따르면 전체 배관공 가운데 여성의 비율은 여전히 3.1%에 불과하지만, 그 비중은 꾸준히 증가하고 있다. 다만 기술직을 둘러싼 우려도 나온다. 현재로서는 사무직보다 AI의 영향을 덜 받는 것이 사실이지만, 기술을 익히기 위한 초기 교육에 적지 않은 비용이 들고 전문 자격증이나 면허를 취득하는 과정도 쉽지 않기 때문이다. 맨해튼에서 활동하는 한 전문가는 여성의 기술직 진출 증가를 긍정적으로 평가하면서도 “진입 장벽이 낮고 임금이 높다는 이유만으로 여성들이 성급하게 육체노동 직종에 뛰어드는 것은 경계해야 한다”고 강조했다.

경찰이 은행권 해킹 공격에 대해 입건 전 조사(내사)에 착수하면서 수사권이 확대된 경찰의 사이버수사 역량이 첫 시험대에 올랐다. 다만 해외 IP·서버를 통한 우회 공격과 국제공조의 한계 등 ‘국경 밖 수사’가 해킹 사건의 고질적인 난관으로 꼽힌다. 4일 경찰에 따르면 경찰청 국가수사본부 사이버테러대응수사대는 지난 2일 국내 시중은행을 대상으로 한 동시다발적 해킹 공격에 대해 내사에 착수했다. 경찰은 피의자 특정이나 피해 규모 등 범행 실체가 명확해지면 정식 수사로 전환할 방침이다. 정식 수사로 전환되면 개정 형사소송법 시행 이후 경찰이 처음 맡는 대형 사이버범죄 사건이 될 전망이다. 문제는 범인을 특정하는 단계부터 쉽지 않다는 점이다. 전문가들은 해커 추적의 출발점인 IP 확보부터 한계가 있다고 지적한다. VPN이나 제3국 서버 등을 거쳐 공격할 경우 확보한 IP만으로 실제 공격자를 특정하기 어렵기 때문이다. 해외 서버나 사업자의 접속기록이 필요한 경우에도 현지 사업자나 수사기관에 자료를 요청해야 해 수사가 지연될 가능성이 크다. 올해 2월 정식 수사로 전환한 알리익스프레스코리아 해킹 사건도 6개월이 지난 8월까지 해커의 신원을 특정하지 못했다. 황석진 동국대 국제정보보호대학원 교수는 “해외에 IP를 둔 경우가 많고 우회 접속을 하면 실제 피의자를 특정하는 데 한계가 있다”며 “공격자가 여러 단계를 거쳐 흔적을 지우면 최초 공격 지점을 확인하는 것부터 어려워질 수 있다”고 설명했다. 이번 은행권 해킹에 인공지능(AI)이 활용된 것으로 알려지면서 수사기법의 고도화도 과제로 꼽힌다. 황 교수는 “AI를 활용하면서 해킹의 진입장벽도 낮아지고 있다”며 “기존 사이버수사 체계와 전문 인력, 수사기법 역시 AI 시대에 맞게 고도화할 필요가 있다”고 밝혔다. 피의자를 특정해도 해외 체류나 외국 국적 등으로 실제 조사까지 이어지지 못하는 경우도 있다. 지난해 말 쿠팡 개인정보 유출 사건에서는 경찰이 중국에 체류 중인 전직 개발자를 피의자로 특정했지만, 아직 직접 조사를 하지 못한 것으로 알려졌다. 2024년 11월부터 발생한 기초의원 대상 딥페이크 협박 사건도 접속 IP와 메일 계정 등을 확보해 인터폴(국제형사경찰기구) 공조를 요청했지만, 회신이 이뤄지지 않아 수사가 중지됐다. 김도우 경남대 경찰학과 교수는 “사이버범죄는 국경을 넘어 발생하는 만큼 상대국의 법적 절차를 거치면서 국내 수사보다 시간이 오래 걸릴 수밖에 없다”며 “유럽처럼 해외 수사기관·플랫폼과 상시로 정보를 공유하고 공동수사할 수 있는 공조체계를 강화해야 한다”고 강조했다. 개인정보 관련 범죄가 늘어나는 가운데 경찰의 송치 비율은 오히려 하락하고 있다. 개인정보보호법 위반 사건은 2023년 2188건에서 지난해 4225건으로 2배 가까이 늘었고, 올해도 8월까지 3448건이 접수됐다. 반면 송치 비율은 2023년 53.9%에서 지난해 35.6%, 올해 8월까지 31.6%로 떨어졌다.

한국산 경전투기 FA-50이 폴란드 영공 방어를 위한 전투대기 임무에 들어갔다. 러시아 제트형 드론 등 영공 침범 위협에 대응하고 기존 전투기의 부담을 덜어주는 역할이다. 폴란드는 앞으로 저비용 유도 로켓을 통합해 드론 요격에 드는 비용도 낮추려 한다. 폴란드 군사 전문 매체 밀마그(MILMAG)는 3일(현지시간) 제23전술항공기지의 FA-50GF 12대가 지난 1일부터 신속대응 경계체계(QRA)에 편입됐다고 보도했다. QRA는 영공에 접근하는 미확인 항공기나 위협에 대응하기 위해 전투기와 조종사가 출격 준비를 유지하는 체계다. 브와디스와프 코시니아크카미시 폴란드 부총리 겸 국방장관도 2일 소셜미디어를 통해 전투대기 개시를 알렸다. 그는 무장 확보 문제를 해결해 FA-50GF를 국가 방어에 활용할 수 있게 됐다며 동부 국경의 방어력을 강화하는 조치라고 강조했다. 폴란드는 2022년 한국항공우주산업(KAI)과 FA-50GF 12대와 후속 개량형 FA-50PL 36대를 도입하는 계약을 체결했다. 초기 물량인 GF형은 2023년 인도를 마쳤다. 이번 전투대기 개시는 도입 약 3년 만에 이뤄졌다. 밀마그에 따르면 이레네우시 노바크 폴란드군 작전사령관은 FA-50GF가 영공을 침범할 수 있는 제트형 무인기 등 잠재적 위협에 대응하는 역할을 맡는다고 설명했다. 다만 전투대기 편입이 곧 실전 격추를 뜻하지는 않는다. 이번 발표에는 FA-50이 러시아 드론을 실제로 격추했다는 내용은 없다. 비싼 미사일로 값싼 드론 잡아야 하나 폴란드가 다음으로 주목하는 것은 요격 비용이다. 드론이 대규모로 접근하면 고가의 공대공미사일을 계속 사용하는 방식은 비용과 탄약 확보에 부담을 준다. 폴란드 일간 제치포스폴리타는 3일 저녁 보도에서 폴란드 공군이 F-16과 FA-50에 저비용 유도 로켓인 APKWS를 통합하려는 구상을 소개했다. 비싼 미사일을 모든 표적에 쓰기보다 위협에 맞는 무장을 선택해 대응하겠다는 취지다. APKWS는 기존 70㎜ 비유도 로켓에 레이저 유도 장치를 결합하는 체계다. 제작사 BAE시스템스에 따르면 유도 장치를 장착한 로켓은 레이저로 표시한 표적을 향해 비행한다. 기존 로켓을 정밀 유도무기로 바꾸는 방식이다. 이 구상은 FA-50의 활용 범위를 넓힐 수 있다. 다만 저렴한 무장을 장착한다는 이유만으로 모든 드론을 효과적으로 막을 수 있는 것은 아니다. 표적을 제때 탐지하고 조종사에게 위치를 전달하며, 해당 무장이 표적과 교전할 수 있는 조건을 갖춰야 한다. 전투대기 GF형과 새 무장 추진 PL형은 구분 현재 전투대기에 들어간 FA-50GF와 앞으로 도입할 FA-50PL은 서로 다른 구성이다. 새 무장 구상을 현재 운용 중인 GF형의 확정된 능력으로 받아들여서는 안 된다. 제치포스폴리타는 APKWS를 FA-50에서 운용하려면 미국의 통합 승인과 계약, 시험·인증, 탄약 확보 등의 절차를 거쳐야 한다고 짚었다. 노바크 사령관이 FA-50의 APKWS 무장을 언급했지만, 기존 GF형까지 적용하는지는 공개적으로 확인되지 않았다고도 전했다. 후속 PL형은 능동위상배열(AESA) 레이더와 스나이퍼 표적획득 장비 등을 갖출 예정이다. 그러나 이 장비를 확보하는 일과 새로운 로켓의 통합·인증을 마치는 일은 별개다. 현지 보도는 PL형 인도 일정도 남은 과제로 제시했다. 이번 소식에서 확인된 성과는 FA-50GF가 폴란드 영공 방어를 위한 전투대기 체계에 들어갔다는 점이다. 저비용 요격무장은 그다음 단계의 구상이다. 폴란드는 현재 확보한 기체로 대응 전력을 보강하면서, 향후 무장 선택의 폭을 넓혀 드론 위협에 맞설 비용과 지속 운용 능력을 함께 개선하려 하고 있다.

은행·저축은행·캐피털 등 금융권 전반으로 개인정보 탈취 시도가 확산하는 가운데, 중신용자를 위한 ‘1.5금융’을 표방하는 온라인투자연계금융업(P2P·온투업)계에서도 해킹 피해가 확인됐다. 4일 금융권에 따르면 국내 1호 등록 온투업체인 피에프씨테크놀로지스(PFCT·옛 피플펀드)에서 지난달 27일 오전 3시 30분쯤 외부의 무단 접근으로 고객 302명의 정보가 유출됐다. 고객별로 유출 항목은 다르지만 이름·주민등록번호·전화번호 등이 포함된 것으로 전해졌다. 다른 금융사와 마찬가지로 인공지능(AI)을 활용한 공격으로 추정된다. 대응이 느슨해질 수 있는 추석 연휴 새벽에 발생했다. PFCT 관계자는 “대출정보는 유출되지 않은 것으로 파악하고 있다”며 “실시간 대응으로 추가 피해를 막았으며 금융감독원에 보고한 뒤 조사 중”이라고 밝혔다. 온투업체는 대형 금융사보다 규모가 작아 보안에 투입할 자금과 인력이 제한적이다. 소규모 핀테크의 보안 취약점을 노린 AI 해킹이 확산할 수 있다는 우려가 나온다. 온투업체는 투자자에게 모은 돈으로 대출을 내주고, 차주가 갚은 원리금을 투자자에게 돌려주는 방식으로 운영된다. 최근 시중은행 대출한파와 빚투(빚내서 투자) 수요 증가 등으로 누적 대출금액도 증가하는 추세다. 온투업 중앙기록관리기관에 따르면 지난 9월 말 기준 46개 업체의 누적 대출액은 22조 8440억원으로 집계됐다.