[AI 해킹 대응 좌담회] 핵심망만 지켜선 부족…전방위 대응력 강화해야

AI 해킹 대응 특별좌담회가 '금융권 침해사고로 본 AI 사이버 위협과 기업·기관의 보안 대응 과제'를 주제로 12일 서울 용산구 스틸리언 본사에서 열렸다. 왼쪽부터 박찬암 스틸리언 대표, 이준호 한국CIO포럼 회장, 이원태 국가AI전략위원회 보안특위 위원장, 장항배 중앙대 산업보안학과 교수, 김지선 전자신문 부장. 김민수기자 mskim@etnews.com 최근 금융권 연쇄 해킹으로 주변 업무지원 시스템에서 개인정보가 유출되면서 핵심 금융거래망 중심 보안체계의 사각지대가 드러났다. 인공지능(AI)을 활용한 공격 정황까지 나타난 만큼 주변 시스템과 협력사까지 보안 범위를 확대하고, 취약점을 상시 검증·조치할 수 있는 인력·예산·권한을 갖춰야 한다는 주문이 나왔다. 전자신문이 12일 서울 용산구 스틸리언 본사에서 개최한 '현실로 다가온 AI 해킹, 기업 보안 무엇을 바꿔야 하나' 특별좌담회에서는 AI 시대의 사이버보안 환경 변화와 기업·기관·정부의 대응 방향이 폭넓게 논의됐다. 전문가들은 기업의 보안 의사결정 구조 개선과 AI 방어 역량 강화뿐 아니라 과징금의 보안투자 환원, AI 자율방어의 적용 여건 개선 등을 제안했다. AI 에이전트에 맞는 법·제도 정비와 사고 이후 핵심 업무를 신속히 복구하는 역량, 국내 보안산업의 경쟁력 확보 등도 주요 과제로 꼽았다. 〈참석자(가나다순)〉 △박찬암 스틸리언 대표 △이원태 국가AI전략위원회 보안특위 위원장 △이준호 한국CIO포럼 회장 △장항배 중앙대 산업보안학과 교수 △사회=김지선 전자신문 SW/AI산업부장 (왼쪽부터)박찬암 스틸리언 대표, 이원태 국가AI전략위원회 보안특위 위원장, 이준호 한국CIO포럼 회장, 장항배 중앙대 산업보안학과 교수. ◇사회(김지선 전자신문 SW/AI산업부장)=AI를 악용한 해킹 가능성이 경고돼 왔는데, 이번에는 단기간에 여러 금융기관이 공격받았다. 기존 해킹과 비교해 무엇이 달라졌으며, 이번 사고의 의미를 어떻게 보나. ◇이준호(한국CIO포럼 회장)=사이버 공격의 경제학이 바뀌고 있다는 점에서 중요한 경고다. 과거에는 공격자가 개별 시스템을 분석하고 취약점을 찾아 침투하기까지 상당한 시간과 전문성이 필요했다. AI 기술의 발전으로 취약점 탐색, 공격 코드 작성, 정보 수집 등에 필요한 시간과 비용이 크게 줄고 있다. 공격자도 과거에는 성공 가능성이 높은 대상에 선택과 집중을 해야 했다. 이제는 상대적으로 보안 관리가 취약한 주변 시스템까지 광범위...