단 20분 만에 8조 원 증발, FBI '북한 해킹 조직 소행'

가상자산 시장을 강타한 북한의 초고속 해킹

금융권의 철저한 보안망이 무색하게 개인정보 유출이 잇따르고 가상자산 거래소에서는 수조 원대 탈취 사건이 발생하고 있다. 인공지능(AI) 기술이 결합하며 이른바 ‘대(大)해킹’ 시대가 도래했다는 분석 속에, 기존의 형식적인 보안 체계를 완전히 뒤바꾸는 대전환이 시급하다는 목소리가 높다.

미국 연방수사국(FBI)은 지난달 31일(현지시간), 세계 최대 암호화폐 거래소인 바이낸스에서 발생한 60억 달러(한화 약 8조 150억 원) 규모의 자산 탈취 사건에 대해 북한의 소행이라고 공식 발표했다. FBI는 이번 공격의 배후로 북한의 해킹 조직인 ‘트레이더트레이터’를 지목했다. 월스트리트저널(WSJ)과 블룸버그 등 주요 외신 보도에 따르면, 해커들이 8조 원에 달하는 막대한 자금을 빼내는 데 소요된 시간은 불과 20분에 불과했다.

수사 당국은 트레이더트레이터 조직이 탈취한 자산을 세탁하기 위해 주로 이더리움으로 전환하는 움직임을 포착했다고 설명했다. 이와 관련해 도널드 트럼프 미국 대통령은 플로리다주 마러라고 자택에서 취재진을 대상으로 “배후가 북한인지는 확언할 수 없으나, 만약 사실로 밝혀진다면 북한과 이 사안을 두고 논의할 것”이라고 입장을 밝혔다.

연쇄 피해로 이어지는 보안 취약점과 AI의 위협

국내 상황도 위태롭기는 마찬가지다. 기업과 금융기관을 겨냥한 해킹 위협이 고조되는 가운데, 특히 웹 서버 언어인 PHP에서 원격 코드 실행이 가능한 취약점이 노출되면서 보안 경보가 울리고 있다. 개별 기업을 향한 직접 공격뿐 아니라, 여러 조직이 공동으로 사용하는 외부 소프트웨어나 서비스의 허점이 연쇄적인 피해를 야기할 수 있다는 우려도 깊어지고 있다. 실제로 지난 10월 한 달 동안 국내 주요 기관 및 기업 25곳에서 유출된 개인정보 규모는 약 534만 건에 달한다.

최근의 해킹 양상은 과거와 확연히 다른 두 가지 특징을 보인다. 첫째는 보안이 강력한 핵심 전산망을 정면 돌파하기보다 주변부 연결 지점을 공략한다는 점이다. 안랩이 지난달 29일 발표한 보고서에 따르면, 최근 한 달간 한국과 일본에서 발생한 해킹 사고들을 분석한 결과 직원용 영업 지원 시스템, 외부 백업 서비스, 클라우드 내 임시 파일, 포털, 외부 공제 홈페이지 등이 주요 침입 경로로 확인됐다. 보고서는 자율형 공격 에이전트가 보안 통제가 상대적으로 느슨한 외곽의 약점을 자동으로 전수 스캔하여 집요하게 파고든다고 경고했다.

둘째는 다수의 고객사를 보유한 외부 업체를 경유하는 방식이다. 마이크로소프트(MS)가 지난달 21일 공개한 보고서에 따르면, 중국과 연계된 해킹 조직이 외부 IT 업체의 다중 고객용 애플리케이션에 침투한 뒤, 해당 앱의 권한을 이용해 고객사의 클라우드 환경까지 침입을 시도한 사례가 있었다. MS의 분석 결과, 표적 설정 후 클라우드 관리 권한을 획득하기까지 단 3시간도 걸리지 않은 사례가 포착됐다. 이는 특정 클라우드 서비스의 보안 사고가 연결된 여러 고객사로 피해가 확산될 수 있음을 시사한다.

방어 체계의 한계와 공동 대응의 필요성

여기에 AI 기술이 가세하며 해킹의 속도와 범위는 더욱 확장됐다. 김범수 연세대 정보대학원 교수는 AI가 과거에는 공략 가치가 낮다고 판단했던 취약점들까지 대량으로 찾아낼 수 있으며, 이러한 여러 약점을 연결해 강력한 공격을 수행할 수 있다고 지적했다.

물防 기술에도 AI가 도입되고 있으나, 실제 현장 적용 속도가 공격 속도를 따라잡지 못하는 점이 한계로 꼽힌다. 최대선 숭실대 소프트웨어학부 교수는 “공격자는 단 하나의 허점과 기법만 찾아내면 되지만, 방어는 인증, 탐지, 접근 통제, 패치 등이 유기적으로 작동해야 하기에 실제 적용까지 시간이 소요된다”고 설명했다.

시스템 운영 방식의 문제점도 제기된다. 지난달 금융위원회 조사에 따르면, 금융감독원과 금융보안원이 파악한 정보는 통합관제시스템을 통해 금융사로 전달되었으나, 각 금융사가 개별적으로 확보한 정보는 타사와 공유되지 않았다. 이로 인해 특정 회사가 발견한 새로운 공격 수법이나 의심스러운 접근 정보를 다른 회사가 즉각 인지하기 어려운 구조였다. 공격자가 IP나 경로를 바꿔 재차 접근할 수 있는 만큼, 개별 기업의 정보를 신속히 공유하는 공동 대응 체계 구축이 필수적이다.

김범수 연세대 교수는 “인간과 AI가 협력하여 공격하는 환경에서 기존의 안전 시스템을 신뢰하기는 어렵다”며 “이제는 사고 발생 자체를 막는 것에만 매몰되기보다, 치명적인 핵심 시스템을 우선적으로 보호하여 실질적인 피해 규모를 줄이는 방향으로 전략을 수정해야 한다”고 강조했다.