한국 정부는 여러 금융회사에서 발생한 데이터 유출과 해킹 정황에 대한 광범위한 조사를 지시했다. 금융위원회는 공격에 인공지능이 사용됐을 가능성을 배제할 수 없다며 AI 기반 공격을 AI로 방어해야 한다고 밝혔다. 다만 공격 주체와 AI 사용 여부는 아직 확정되지 않았다.
경영진이 확인할 것
- 신한·KB 등 금융회사와 관련된 침해 정황이 확인됐고 다른 주요 금융사도 점검 대상에 올랐다.
- 공격자의 AI 사용 여부와 공격 주체는 확인되지 않았으므로 확정 사실과 가능성을 구분해야 한다.
- 제조기업의 ERP·도면·견적·품질자료와 협력사 계정은 생산중단과 기술유출을 동시에 일으킬 수 있는 표적이다.
금융권 사고가 제조업에 주는 경고
공격자는 한 회사를 직접 뚫기보다 거래 관계가 넓고 보안수준이 고르지 않은 협력사 계정을 노릴 수 있다. 이메일·VPN·고객 포털·클라우드 저장소가 연결된 제조기업은 한 계정의 탈취가 ERP, 도면과 생산일정 유출로 이어질 수 있다.
AI는 공격과 방어의 속도를 모두 높인다
생성형 AI는 피싱문구 작성, 공개 자산 탐색과 취약점 분석을 빠르게 할 수 있다. 방어 측도 로그 분석과 이상행위 탐지에 AI를 활용할 수 있지만 자동 차단이나 패치는 생산시스템 중단 가능성이 있으므로 테스트와 변경승인을 거쳐야 한다.
실행 대응
- 외부 노출 웹·VPN·고객 포털·API 자산목록을 만든다.
- ERP·도면·견적·품질시스템에 다중인증과 최소권한을 적용한다.
- 협력사 계정의 만료일과 다운로드 기록을 정기 점검한다.
- IT망과 생산·검사설비 OT망을 분리한다.
- 랜섬웨어 복구훈련과 오프라인 백업 복원시험을 실시한다.
- 바이어용 NDA·접근기록·사고통보 절차를 영문화한다.
BIZPECTRA의 판단
이번 사건의 핵심은 AI 기업끼리의 해킹전쟁이 확인됐다는 것이 아니라 공격과 방어의 자동화 속도가 빨라졌다는 점이다. 제조기업은 품질과 납기뿐 아니라 설계정보와 생산시스템을 지키는 능력까지 공급 신뢰의 일부로 제시해야 한다.
CHEMNEX · Secure Global B2B Collaboration
해외 바이어의 도면·사양·견적·품질자료를 NDA, 접근권한과 변경이력 아래 관리하고 한국 공급사의 품질·빠른 대응과 함께 Secure Quality · Secure Data · Fast Response 기준으로 연결합니다.