전방위로 번지는 AI 해킹 공포…政, 통신 3사·DC 등 170여곳 ‘보안점검’

[헤럴드경제=고재우 기자] 최근 금융권 등에 인공지능(AI)을 활용한 해킹이 현실화하면서, 정부가 주요 정보통신기반시설을 대상으로 보안점검에 들어갔다. 통신 3사, 데이터센터(DC)를 포함한 주요 정보통신기반시설 약 170곳이 대상이다.

이런 가운데 금융권을 중심으로 해킹 사태는 확산일로다. 대신증권, 미래에셋자산운용 등 주요 금융투자사를 대상으로 한 해킹이 연달아 전해졌다. 이찬진 금융감독원장은 8대 금융지주 이사회 의장에게 해킹 사고에 따른 주의를 당부했다.

▶주요 정보통신기반시설 대상 점검…금융권 취약점 점검 추가= 28일 업계에 따르면 과학기술정통신부(과기정통부)는 민간 분야 주요 정보통신기반시설을 관리하는 111개 기관 등 시설 172곳을 대상으로 보안점검을 추진한다.

주요 정보통신기반시설이란 침해사고 발생 시 국가안보, 경제·사회 등에 중대한 영향을 미칠 수 있는 핵심 정보통신시스템을 일컫는다. 정보통신기반보호법에 따라 지정·관리되고, 주무 부처는 과기정통부다.

SK텔레콤, KT, LG유플러스 등 통신 3사와 DC 등이 보안점검 대상에 이름을 올렸다.

앞서 이재명 대통령은 금융권, IT 업계 등에서 AI 해킹 공격과 이로 인한 개인정보 유출이 잇달아 발생하자 국가 핵심 시스템 전반에 대한 보안 체계 점검 및 보완을 주문한 바 있다.

과기정통부는 기존 점검에 더해 금융권 사고 원인을 반영한 체크리스트 배포, 인터넷 접점 자산에 대한 공격표면 점검 등에 나설 것으로 예상된다.

세부적으로 보안점검은 외부 인터넷에 노출된 서버, 웹페이지 등 인터넷 접점 자산 관리 실태, 공격 표면 취약점 등을 대상으로 이뤄질 전망이다. 최근 금융권에서 발생한 해킹 사태에서 제대로 관리되지 못했던 인터넷 접점 자산이 침해 경로로 악용됐을 가능성이 제기된 데에 따른 것이다.

과기정통부는 늦어도 올해 안에 각 기관의 자체 점검 결과 확인, 점검 등을 마무리할 방침이다.

▶대신증권·미래에셋·빗썸 ‘연쇄 해킹’…중소기업 ‘11만곳’ 비상= 28일에도 대신증권, 미래에셋자산운용 등 주요 금투사들은 물론, 가상자산거래소 빗썸도 해킹 피해 사실을 연달아 알렸다.

앞서 기업용 소프트웨어 서비스를 제공하는 더존비즈온 해킹으로 중소기업 최대 11만곳이 개인정보 유출에 노출됐는데, 업종을 가리지 않고 해킹 피해가 전방위적으로 확산하고 있는 것이다.

대신증권은 내부 조사 결과, 고객정보 3만8490건이 유출됐다고 밝혔다. 유출 정보는 고객명, 이메일, 주소, 통신 아이디(ID), 은행명, 입·출금 계좌번호(암호화), 대신증권 종합 계좌번호(암호화), 휴대폰 번호(암호화) 등 8개 항목이다.

빗썸과 미래에셋자산운용에서도 개인정보 유출 사태가 발생했다. 빗썸과 미래에셋자산운용은 현재 유출 대상, 내용, 범위들을 파악 중인 것으로 알려졌다.

최근에는 기업용 소프트웨어 서비스를 제공하는 더존비즈온의 전사적자원관리(ERP) 시스템 ‘스마트A 10’, 고객사 업무 데이터 별도 서버 암호화 및 복구 지원 서비스 ‘APO백업서비스’ 등에서 해킹이 발생했다. 스마트A 이용 기업 중 3분의 1 이상이 APO백업서비스를 이용 중인 것으로 알려졌다. 이로 인해 중소기업 최대 11만곳이 개인정보 유출 위험에 노출됐다.

이찬진 금융감독원장은 이날 8대 금융지주 이사회의장들을 만나 “AI가 해킹 수단으로 활용되면서 보안 취약점이 쉽게 탐지되고, 동시다발적 공격이 상시화될 것으로 보인다”며 “금융회사 스스로 IT 자산을 철저하게 관리하고, 보안 취약점을 능동적으로 찾아내 제거하는 자율 방어체계를 구축해야 한다”고 당부했다.