2026.10.16 금요일
검색
'수사당국' 검색결과
기간검색
-
~
검색영역
검색어
-
![[경제일보] AI가 해킹도 자율 수행…신한은행 정보유출로 드러난 AI 에이전트 보안 경고](https://image.ajunews.com//content/image/2026/10/02/20261002150952601493.jpg)
AI가 해킹도 자율 수행…신한은행 정보유출로 드러난 'AI 에이전트 보안' 경고 [경제일보] 인공지능(AI) 에이전트가 스스로 취약점을 찾고 공격을 수행하는 데 활용된 정황이 확인되면서 보안 업계에 새로운 경고등이 켜졌다. 최근 신한은행에서 고객정보가 유출된 사고에서 고도화된 AI 에이전트가 공격에 활용된 것으로 알려지면서 기존 보안 체계에도 변화가 요구되고 있다. 6일 보안업계에 따르면 신한은행 고객정보 유출 사고를 조사하는 과정에서 AI를 활용한 자동화 공격 도구가 사용된 정황이 확인된 것으로 전해졌다. 금융보안원과 수사당국은 악성 스크립트 등을 분석하면서 중국어권에서 개발·유포된 것으로 추정되는 AI 에이전트의 공격 흔적을 확인하고 실제 공격 과정에서 어떻게 활용됐는지 추적하고 있는 것으로 알려졌다. 신한은행은 지난달 30일 고객정보 유출 사실을 확인했으며, 현재까지 약 2만5000명의 정보가 유출된 것으로 파악됐다. 유출 정보에는 고객명, 전화번호, 연소득, 대출 산출한도 등이 포함됐고 일부 고객의 주민등록번호 66건과 CI 97건도 포함됐다. 금융감독원은 사고 경위와 피해 규모를 조사하고 있다. 공격자는 대출모집인이 사용하는 별도 조회 서비스에서 인증 절차를 우회한 뒤 고객번호를 확보하고, 조회 요청값을 반복적으로 변경하며 고객정보를 가져간 것으로 알려졌다. 신한은행은 외부 IP를 차단하고 관련 서비스를 중단하는 등 보안 조치를 진행했다. 최근 보안업계에서는 해커들이 취약점 공격 과정에 AI 에이전트를 결합해 기존의 반복적인 공격 작업을 자동화하는 것으로 진단하고 있다. AI 에이전트는 목표를 받은 뒤 작업을 여러 단계로 나누고 각 단계의 결과를 확인하면서 다음 행동을 결정한다. 웹 검색, 코드 실행, 외부 프로그램 호출 등이 연결되면 사람이 직접 수행하던 취약점 탐색과 공격 검증 작업을 이어서 수행할 수 있다. 예를 들어 공격 대상의 웹 서비스를 탐색하고 취약한 입력값을 찾은 뒤 서버 응답을 분석하고, 결과에 따라 다음 요청을 보내는 작업을 AI가 반복할 수 있다. 개별 요청만 보면 정상적인 API 호출처럼 보일 수 있지만 여러 행동을 연결하면 공격 패턴이 드러나는 방식이다. 기업 보안도 악성 코드나 공격 IP를 차단하는 데서 행동의 흐름을 분석하는 방식으로 확대될 필요성이 커지고 있다. 어떤 계정이 어떤 서비스에 접근했는지뿐 아니라 어떤 API를 어떤 순서로 호출했는지, 앞선 결과를 바탕으로 다음 행동을 어떻게 바꿨는지까지 살펴야 한다는 것이다. AI 에이전트에 부여하는 권한을 최소화하는 것도 중요하다. 개인 정보나 금융 정보에 접근하거나 계정·결제 정보를 변경하는 작업에는 별도 승인을 요구하고, AI가 수행한 작업을 처음부터 끝까지 기록해 비정상적인 행동이 발견되면 즉시 작업을 중단할 수 있어야 한다. 글로벌 AI 업계에서도 고성능 AI의 사이버 보안 활용을 별도로 관리하는 움직임이 나타나고 있다. 구글은 지난달 30일(현지시간) '제미나이 4 아르곤'을 공개하면서 사이버 보안 분야에서 소프트웨어 취약점을 스스로 찾고 검증한 뒤 패치하는 능력을 설명했다. 다만 해당 기능을 공격자가 사용한다면 소프트웨어 취약점을 스스로 찾고 공격하는 능력으로도 발전할 수 있는 구조다. 이에 구글은 아르곤을 일반 이용자에게 바로 공개하지 않고 '페어윈드 프로그램'을 통해 신뢰할 수 있는 사이버보안 방어자들에게 우선 제공하고 있다. 실제 보안 환경에서 모델의 성능과 위험 요소를 검증하고 안전장치를 보완하기 위한 조치로, AI의 취약점 탐지 능력을 방어에 활용하는 동시에 악용 가능성까지 고려했다. AI 에이전트가 공격에 활용되면 공격자가 취약점을 찾고 검증하는 데 필요한 시간과 인력을 줄일 수 있다. 반대로 기업은 AI를 활용해 취약점을 먼저 찾아내고 보완하는 방식으로 대응할 수 있다. AI의 발전이 공격과 방어 양쪽의 자동화를 동시에 촉진하는 것이다. 신한은행 사고에서 AI 에이전트가 실제 공격 과정에 활용된 정황이 확인되면서 AI를 활용한 공격은 더 이상 가정에만 머물지 않게 됐다. AI가 사람 대신 웹을 탐색하고 시스템과 상호작용하는 시대가 본격화하면서 기업 역시 AI의 업무 활용과 함께 AI를 이용한 공격 가능성까지 고려한 새로운 보안 체계를 빠르게 마련해야 할 상황에 놓였다. 특히 기존의 보안 관제 방식만으로는 AI가 만들어내는 다단계 공격을 빠르게 식별하기 어려울 수 있다는 지적도 나온다. AI가 짧은 시간 동안 여러 시스템을 오가며 정상적인 요청을 반복할 경우 개별 행위만으로는 이상 징후를 파악하기 어렵기 때문이다. 이에 로그인부터 API 호출, 정보 조회, 권한 변경 등 일련의 행동을 하나의 공격 흐름으로 분석하는 보안 기술의 중요성도 커지고 있다. 서기택 SK쉴더스 MSS사업그룹 관제CERT팀 수석은 지난달 30일 전문가 리포트를 통해 "사이버 위협의 속도가 인간의 인지 능력을 넘어선 지 오래"라며 "공격자는 이미 AI 에이전트를 24시간 쉬지 않고 가동하며 침투부터 내부 확산까지 단 몇 분 만에 끝낸다"고 말했다. [아주경제 2026년 10월 06일자 13면에 게재된 기사입니다.]2026-10-06 08:46:06
-
![[2026 월드컵] 한국도 독일도 축구협회 수사…월드컵 뒤 불거진 운영 비리 의혹](https://image.ajunews.com//content/image/2026/07/02/20260702104307649693.jpg)
한국도 독일도 축구협회 수사…월드컵 뒤 불거진 '운영 비리 의혹' [경제일보] 월드컵이 한창인 시기에 한국과 독일 축구협회가 나란히 수사 문제로 뉴스에 올랐다. 한국에서는 국가대표팀 감독 선임 과정을 둘러싼 고발 사건이 서울경찰청으로 넘어갔다. 독일에서는 유로2024 개최도시 공무원들에게 티켓과 숙박 혜택이 제공됐다는 의혹으로 수사당국이 독일축구협회(DFB) 본부와 지방 행정기관을 압수수색했다. 두 사건은 성격이 다르다. 한국은 위르겐 클린스만 전 감독과 홍명보 전 감독 선임 과정에서 협회 내부 절차와 권한 배분이 제대로 지켜졌는지가 쟁점이다. 독일은 국제대회 운영 과정에서 개최도시 관계자들이 직무와 관련해 부당한 혜택을 받았는지를 들여다보는 수사다. 그러나 축구협회가 대표팀 운영과 국제대회 개최를 맡는 공적 조직이라는 점에서, 두 사건 모두 운영의 투명성과 책임 문제를 피하기 어렵게 됐다. ◆ 한국은 감독 선임 과정이 수사 대상 서울 종로경찰서는 1일 대한축구협회 관련 고발 사건 8건을 서울경찰청 광역수사단 금융범죄수사대로 이송했다. 종로서는 2024년 7월부터 정몽규 전 대한축구협회장과 이임생 전 기술총괄이사 등을 상대로 제기된 고발 사건을 맡아 왔다. 고발인들은 클린스만 감독과 홍 감독을 선임하는 과정에서 협회 고위 관계자들이 부당하게 개입했다며 업무방해와 업무상 배임, 강요 등의 혐의로 고발했다. 홍 감독은 고발 대상에 포함되지 않았다. 이 사건은 수사보다 먼저 행정 절차에서 논란이 커졌다. 문화체육관광부는 2024년 특정감사에서 감독 선임 과정에 절차상 문제가 있었다고 지적했다. 서울행정법원도 지난 4월 축구협회가 문체부를 상대로 낸 소송에서 협회 패소 판결을 내렸다. 법원은 홍 감독 선임 과정에서 후보 선별 절차에 문제가 있었다고 봤다. 축구협회는 항소했다. 다만 행정법원의 판단이 형사책임으로 바로 이어지는 것은 아니다. 경찰은 전력강화위원회와 이사회가 실제로 정해진 권한에 따라 운영됐는지, 특정 인사가 내부 의사결정에 부당하게 개입했는지, 감독 계약과 예산 집행 과정에서 협회에 손해가 발생했는지를 따로 살펴야 한다. 서울청은 종로서가 확보한 관계자 진술과 협회 회의 자료, 문체부 감사 기록, 행정소송 자료를 검토한 뒤 추가 조사에 나설 것으로 보인다. ◆ 독일은 유로2024 티켓·숙박 혜택 수사 독일에서는 유로2024 대회 운영이 수사 대상에 올랐다. 노르트라인베스트팔렌주 범죄수사국과 보훔 검찰청은 1일 프랑크푸르트의 DFB 본부와 겔젠키르헨 등 유로2024 개최도시 행정기관을 압수수색했다. 수사당국은 유로2024 대회운영사인 ‘유로2024 GmbH’ 관계자가 개최도시 공무원들에게 국가대표 경기 티켓과 호텔 숙박 혜택을 제공했는지를 들여다보고 있다. 개최도시 공무원이 대회 운영과 관련한 업무를 맡은 상태에서 이런 혜택을 받았다면 직무 관련성이 쟁점이 될 수 있다. 압수수색 대상에는 베를린·뮌헨·함부르크·슈투트가르트·도르트문트·뒤셀도르프 등 유로2024 경기가 열린 도시의 행정기관도 포함됐다. 수사당국은 혜택이 누구에게 어떤 절차로 제공됐는지, 대회운영사 내부에서 이를 승인한 사람이 누구인지 확인할 것으로 보인다. DFB 본부가 압수수색 대상에 포함됐지만, DFB 자체나 소속 임직원이 직접 피의자로 지목된 것은 아니다. DFB는 대회운영사 관련 자료 확보를 위해 수사에 협조하고 있다는 입장이다. 독일 대표팀은 월드컵 32강에서 탈락한 직후여서 수사 소식이 더 큰 관심을 받았다. 하지만 대표팀 경기력과 유로2024 운영 의혹은 별개의 사안이다. 하나는 감독·선수·전술의 문제이고, 다른 하나는 대회 운영과 공무원 윤리의 문제다. ◆ 성적과 수사는 별개지만, 신뢰는 함께 흔들린다 한국과 독일 모두 대표팀 성적 논란이 협회 운영 문제와 겹쳤다. 한국에서는 감독 선임 과정이 오랫동안 논란이 됐고, 독일에서는 월드컵 조기 탈락 뒤 유로2024 수사가 시작됐다. 경기 결과가 수사의 근거가 될 수는 없다. 감독 선임 절차가 문제가 됐다고 해서 경기 성적이 자동으로 설명되는 것도 아니고, 월드컵에서 졌다고 해서 대회 운영 비리가 입증되는 것도 아니다. 다만 팬들은 대표팀과 협회를 따로 보지 않는다. 대표팀이 부진한데 협회 운영을 둘러싼 의혹까지 나오면, 경기력에 대한 불만은 조직 전체에 대한 불신으로 번지기 쉽다. 한국 수사는 감독 후보를 누가 어떤 절차로 추천했는지, 전력강화위원회와 이사회가 실제로 권한을 행사했는지에 초점이 맞춰질 전망이다. 독일 수사는 개최도시 관계자들이 받은 티켓과 숙박 혜택이 공식 업무 범위를 벗어난 것이었는지, 대회운영사와 행정기관 사이에 부당한 거래가 있었는지를 가리는 과정이 될 것으로 보인다. 한국과 독일의 수사는 출발점도, 적용 법리도 다르다. 그러나 축구협회가 공적 책임을 가진 조직이라는 점은 같다. 대표팀 감독을 뽑는 절차와 국제대회를 운영하는 기준이 불투명하면, 경기장 밖의 문제가 경기장 안의 성과만큼 오래 남는다.2026-07-02 10:43:56
-
아워홈 공장 '끼임 사고'…경찰·노동부 압수수색 [경제일보] 급식·식자재 기업 아워홈 공장에서 발생한 중대 산업재해와 관련해 경찰과 노동당국이 강제수사에 착수했다. 반복된 끼임 사고에도 안전조치가 미흡했다는 지적이 나오면서 책임 규명 수사가 본격화되는 모습이다. 23일 업계에 따르면 경기남부경찰청 광역범죄수사대와 경기지방고용노동청은 이날 오전 경기 용인시 처인구 남사읍에 위치한 아워홈 용인2공장에 대해 압수수색을 실시했다. 사고 발생 약 보름 만에 이뤄진 첫 강제수사다. 수사당국은 수사관 등 20여 명을 투입해 공장 내 사무실 등에서 작업계획서, 안전관리 관련 문서, 과거 사고 이후 재발방지 대책 자료와 전자정보 등을 확보했다. 확보 자료를 토대로 사고 경위와 안전조치 이행 여부를 집중적으로 들여다볼 방침이다. 노동당국은 특히 컨베이어 설비의 방호장치 설치 여부와 작업 현장의 안전관리 실태를 중점 점검하고 있다. 관계자는 “원·하청 구조 전반을 포함해 끼임 사고 예방을 위한 안전조치가 적정하게 이뤄졌는지 면밀히 조사할 계획”이라고 말했다. 앞서 지난 8일 오후 2시 50분께 해당 공장 4층 어묵 포장실에서 하청업체 소속 50대 근로자의 목 부위가 컨베이어 벨트 회전축에 끼이는 사고가 발생했다. 피해자는 현재까지 의식을 회복하지 못한 상태다. 경찰은 현장 조사에서 컨베이어 벨트 상단을 덮어 신체 접촉을 차단하는 안전 덮개가 설치되지 않았던 정황을 확인한 것으로 알려졌다. 이에 따라 아워홈과 하청업체 관계자 등 안전관리 책임자 2명이 업무상 과실치상 혐의로 입건됐다. 노동부 역시 산업안전보건법 위반 여부를 판단하기 위한 통합 기획감독에 착수했다. 반복된 사고에도 불구하고 실질적인 개선이 이뤄졌는지가 핵심 쟁점이 될 전망이다. 실제로 해당 공장에서는 지난해에도 유사한 사고가 잇따랐다. 3월에는 외국인 여성 근로자가 기계에 손과 팔이 끼여 중상을 입었고 이어 4월에는 30대 근로자가 목이 기계에 끼이는 사고로 사망했다.2026-06-23 09:36:25
-
"이자 60% 넘기면 원금 상환도 전면 무효"…이재명 대통령, 불법 사금융 '망국 징조' 강력 비판 [경제일보] 이재명 대통령이 불법 사금융 근절을 위한 강력한 조치를 예고했다. 서민을 상대로 한 약탈적 금융 행위에 대해 정부 차원의 대대적인 제재와 엄격한 처벌 의지를 드러냈다. 이 대통령은 14일 소셜미디어 엑스에 불법 사금융을 강하게 비판하는 게시물을 올렸다. 그는 서민을 위한 포용금융을 신속하게 최대한 확보하겠다고 다짐했다. 이와 함께 정부 당국의 내부 보고서로 추정되는 문서 사진을 한 장 덧붙였다. 해당 문서에는 범정부 차원의 특별 단속 결과가 상세히 기록돼 있다. 수사당국은 지난해 11월부터 올해 4월까지 불법 사금융 업자들을 집중적으로 추적했다. 그 결과 총 1553명을 검거하는 성과를 거뒀다. 대통령은 소셜미디어 글을 통해 불법 사금융에 대한 구체적인 처벌 기준과 원칙을 다시 한번 제시했다. 이 대통령이 경고한 불법 사금융 관련 핵심 조치 사항은 △법정 이자 초과 대출 무효 처리 △명목 불문 이자율 60% 이상 시 원금 상환 의무 소멸 △불법 대부업자 및 무허가 업자 형사처벌 등이다. 불법으로 돈을 빌려준 업자는 이자는 물론 원금조차 회수할 수 없게 된다. 무허가로 영업하는 대부업자 역시 엄격한 법의 심판을 받게 된다. 대통령의 금융권 인식은 최근 참모진과의 대화에서도 확인됐다. 이 대통령은 지난 6일 청와대 회의실에서 김용범 정책실장의 발언을 호평했다. 당시 김 실장은 민간 금융기관을 준공공기관으로 지칭했다. 이 대통령은 해당 발언에 대해 아주 잘 지적했다며 칭찬했다. 이는 금융권이 민간 영역에 속하더라도 공적 책임을 다해야 한다는 점을 강조한 것으로 풀이된다. 이날 소셜미디어에 올린 게시글 역시 국가 발권력에 기대어 영업하는 금융권이 서민을 위해 포용적 금융 확산에 적극적으로 나서야 한다는 점을 널리 장려하기 위한 의도로 보여진다. 이 대통령은 "고리대 도박은 망국 징조이며 금융은 민간 영업 형태지만 국가 발권력과 독과점적 인허가에 기반한 준공공사업이니 공적 책임을 다해야 한다"고 말했다.2026-05-14 17:54:15
-
백악관 만찬장 총격…트럼프 "단독 범행 추정, 이란과 무관" [경제일보] 도널드 트럼프 미국 대통령이 백악관 출입기자협회 만찬 행사장에서 발생한 총격 사건과 관련해 단독 범행 가능성에 무게를 두며 외부 연계 가능성은 낮게 봤다. 특히 미국과 갈등 관계에 있는 이란과의 연관성에 대해서는 선을 그으며 수사 결과를 지켜보겠다는 입장을 밝혔다. 트럼프 대통령은 25일(현지시간) 기자회견에서 “용의자가 여러 무기를 들고 보안검색대로 돌진했고 비밀경호국 요원들이 신속하게 대응해 제압했다”고 설명했다. 당시 총성이 발생했지만 행사 참석자 가운데 총상을 입은 사람은 없었으며 용의자는 현장에서 체포됐다. 그는 “총을 맞은 요원이 있었지만 방탄 장비 덕분에 생명을 구했다”고 덧붙이며 경호 인력의 대응을 강조했다. 트럼프 대통령은 사건 발생 당시 상황에 대해 “처음에는 쟁반이 떨어지는 소리로 착각할 정도로 갑작스러웠다”며 “용의자는 약 50야드(45m) 거리에서 돌진했지만 요원들이 신속하게 대응했다”고 말했다. 이번 총격 사건의 용의자는 캘리포니아주 토랜스 출신 콜 토마스 앨런(31대)으로 파악됐다. 트럼프 대통령은 “수사당국은 단독 범행으로 보고 있는 것으로 안다”며 “나 역시 그렇게 판단한다”고 밝혔다. 이어 “정신적으로 심각한 문제가 있는 사람”이라고 언급했다. 이란과의 연관성을 묻는 질문에는 “그렇게 보지 않는다”고 답하면서도 “수사가 진행되면 더 많은 사실을 알게 될 것”이라고 여지를 남겼다. 이번 사건은 트럼프 대통령이 직접 참석한 공식 행사장에서 발생했다는 점에서 주목받고 있다. 다만 경호 체계가 즉각적으로 작동하면서 추가 피해는 발생하지 않았다. 트럼프 대통령은 과거 자신을 겨냥했던 두 차례 총격 사건도 함께 언급했다. 2024년 대선 유세와 이후 일정에서 발생했던 사건을 사례로 들며 정치적 긴장 상황을 강조했다. 그러면서 “이번 일을 계기로 모든 미국인이 갈등을 평화적으로 해결하려는 노력을 다시 생각해야 한다”고 말했다. 수사당국도 사건 경위 파악에 착수했다. FBI는 용의자의 배경과 공범 여부 등을 조사하고 있으며 법무부는 총기 관련 혐의 등을 적용해 기소 절차를 준비 중이라고 밝혔다. 이번 사건은 정치적 긴장과 사회적 갈등이 이어지는 가운데 발생한 만큼 향후 수사 결과와 함께 추가적인 보안 강화 여부에도 관심이 쏠리고 있다.2026-04-26 14:17:13
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)