AI 에이전트를 이용한 대한민국 은행 사이버 공격 의혹, 고객 데이터 25,000명 규모 유출

대한민국 당국은 하나은행(Hana Bank), KB국민은행(KB Kookmin Bank), 신한은행(Shinhan Bank)을 포함한 여러 대형 은행들을 겨냥한 AI 에이전트를 이용한 사이버 공격 사건을 조사하고 있습니다. The New York Times에 따르면, 지난주 신한은행 고객 최소 25,000명의 개인 신용 정보가 유출되었으며, 국민은행(Kookmin Bank)의 경우 고객 99명과 현직 또는 전직 직원 20명이 피해를 입었습니다. 또한 하나은행 고객 89명 역시 해킹으로 인해 정보가 도난당했습니다.

대한민국 국가수사본부(National Office of Investigation)는 이 세 가지 사건 모두를 조사하고 있으며, 이는 이재명 대통령의 주목을 받았습니다. 대한민국 대통령은 이번 사건 배후의 해커들이 AI 모델을 사용한 정황이 포착되었다며 “상당한 대중적 우려와 불안감을 야기하고 있다”고 말했습니다. 그는 또한 각료들에게 상황을 확인하고 피해를 최소화하도록 지시했다고 밝혔습니다. 이재명 대통령은 생방송으로 진행된 국무회의에서 “이제는 전문 기술이 없는 사람도 AI를 이용해 쉽게 해킹할 수 있게 되었다”고 언급했습니다.

대한민국 금융 산업에 대한 공격 배후가 누구인지는 아직 알려진 바 없습니다. 추측은 서울 지역의 적대 세력에 집중될 수 있지만, 특히 행위자들이 흔적을 숨기는 방법을 알고 있다면 해킹을 추적하고 출처를 밝히는 것이 어려울 수 있습니다. 그 외에도 AI 에이전트는 스스로 의도치 않은 사이버 공격을 수행하는 것으로 알려져 있으며, 호주 정부는 OpenAI가 호주의 국가 보건 포털에 대한 정보를 전달하는 데 84일이 걸렸다고 불만을 제기한 바 있습니다.

선도적인 AI 연구소들은 자신들의 모델이 불법적이고 비윤리적인 방식으로 사용되는 것을 방지하기 위한 안전장치를 마련하고 있는 것으로 알려져 있지만, 일부 해커들은 환각(hallucinations)을 악용하거나 AI 에이전트가 악성 코드를 실행하도록 속이는 방식으로 해킹을 시도합니다. 그 외에도 많은 오픈 웨이트(open-weight) 및 오픈 소스 모델들은 유사한 안전장치가 부족하여, 해커들이 이를 자신들의 활동에 사용하기 더 쉽게 만듭니다. AI 모델이 숙련된 공격자를 완전히 대체하지는 못했지만, 계획 수립, 정찰(reconnaissance), 그리고 공격 실행을 훨씬 용이하게 만들었으며, 이는 해커들이 더 빠르고 효율적으로 행동할 수 있게 하는 증폭제(force multiplier) 역할을 할 수 있습니다.