검색결과 총 421건
-
-
-
-
-
-
-
-
-
AI가 해킹도 자율 수행…신한은행 정보유출로 드러난 'AI 에이전트 보안' 경고
[경제일보] 인공지능(AI) 에이전트가 스스로 취약점을 찾고 공격을 수행하는 데 활용된 정황이 확인되면서 보안 업계에 새로운 경고등이 켜졌다. 최근 신한은행에서 고객정보가 유출된 사고에서 고도화된 AI 에이전트가 공격에 활용된 것으로 알려지면서 기존 보안 체계에도 변화가 요구되고 있다. 6일 보안업계에 따르면 신한은행 고객정보 유출 사고를 조사하는 과정에서 AI를 활용한 자동화 공격 도구가 사용된 정황이 확인된 것으로 전해졌다. 금융보안원과 수사당국은 악성 스크립트 등을 분석하면서 중국어권에서 개발·유포된 것으로 추정되는 AI 에이전트의 공격 흔적을 확인하고 실제 공격 과정에서 어떻게 활용됐는지 추적하고 있는 것으로 알려졌다. 신한은행은 지난달 30일 고객정보 유출 사실을 확인했으며, 현재까지 약 2만5000명의 정보가 유출된 것으로 파악됐다. 유출 정보에는 고객명, 전화번호, 연소득, 대출 산출한도 등이 포함됐고 일부 고객의 주민등록번호 66건과 CI 97건도 포함됐다. 금융감독원은 사고 경위와 피해 규모를 조사하고 있다. 공격자는 대출모집인이 사용하는 별도 조회 서비스에서 인증 절차를 우회한 뒤 고객번호를 확보하고, 조회 요청값을 반복적으로 변경하며 고객정보를 가져간 것으로 알려졌다. 신한은행은 외부 IP를 차단하고 관련 서비스를 중단하는 등 보안 조치를 진행했다. 최근 보안업계에서는 해커들이 취약점 공격 과정에 AI 에이전트를 결합해 기존의 반복적인 공격 작업을 자동화하는 것으로 진단하고 있다. AI 에이전트는 목표를 받은 뒤 작업을 여러 단계로 나누고 각 단계의 결과를 확인하면서 다음 행동을 결정한다. 웹 검색, 코드 실행, 외부 프로그램 호출 등이 연결되면 사람이 직접 수행하던 취약점 탐색과 공격 검증 작업을 이어서 수행할 수 있다. 예를 들어 공격 대상의 웹 서비스를 탐색하고 취약한 입력값을 찾은 뒤 서버 응답을 분석하고, 결과에 따라 다음 요청을 보내는 작업을 AI가 반복할 수 있다. 개별 요청만 보면 정상적인 API 호출처럼 보일 수 있지만 여러 행동을 연결하면 공격 패턴이 드러나는 방식이다. 기업 보안도 악성 코드나 공격 IP를 차단하는 데서 행동의 흐름을 분석하는 방식으로 확대될 필요성이 커지고 있다. 어떤 계정이 어떤 서비스에 접근했는지뿐 아니라 어떤 API를 어떤 순서로 호출했는지, 앞선 결과를 바탕으로 다음 행동을 어떻게 바꿨는지까지 살펴야 한다는 것이다. AI 에이전트에 부여하는 권한을 최소화하는 것도 중요하다. 개인 정보나 금융 정보에 접근하거나 계정·결제 정보를 변경하는 작업에는 별도 승인을 요구하고, AI가 수행한 작업을 처음부터 끝까지 기록해 비정상적인 행동이 발견되면 즉시 작업을 중단할 수 있어야 한다. 글로벌 AI 업계에서도 고성능 AI의 사이버 보안 활용을 별도로 관리하는 움직임이 나타나고 있다. 구글은 지난달 30일(현지시간) '제미나이 4 아르곤'을 공개하면서 사이버 보안 분야에서 소프트웨어 취약점을 스스로 찾고 검증한 뒤 패치하는 능력을 설명했다. 다만 해당 기능을 공격자가 사용한다면 소프트웨어 취약점을 스스로 찾고 공격하는 능력으로도 발전할 수 있는 구조다. 이에 구글은 아르곤을 일반 이용자에게 바로 공개하지 않고 '페어윈드 프로그램'을 통해 신뢰할 수 있는 사이버보안 방어자들에게 우선 제공하고 있다. 실제 보안 환경에서 모델의 성능과 위험 요소를 검증하고 안전장치를 보완하기 위한 조치로, AI의 취약점 탐지 능력을 방어에 활용하는 동시에 악용 가능성까지 고려했다. AI 에이전트가 공격에 활용되면 공격자가 취약점을 찾고 검증하는 데 필요한 시간과 인력을 줄일 수 있다. 반대로 기업은 AI를 활용해 취약점을 먼저 찾아내고 보완하는 방식으로 대응할 수 있다. AI의 발전이 공격과 방어 양쪽의 자동화를 동시에 촉진하는 것이다. 신한은행 사고에서 AI 에이전트가 실제 공격 과정에 활용된 정황이 확인되면서 AI를 활용한 공격은 더 이상 가정에만 머물지 않게 됐다. AI가 사람 대신 웹을 탐색하고 시스템과 상호작용하는 시대가 본격화하면서 기업 역시 AI의 업무 활용과 함께 AI를 이용한 공격 가능성까지 고려한 새로운 보안 체계를 빠르게 마련해야 할 상황에 놓였다. 특히 기존의 보안 관제 방식만으로는 AI가 만들어내는 다단계 공격을 빠르게 식별하기 어려울 수 있다는 지적도 나온다. AI가 짧은 시간 동안 여러 시스템을 오가며 정상적인 요청을 반복할 경우 개별 행위만으로는 이상 징후를 파악하기 어렵기 때문이다. 이에 로그인부터 API 호출, 정보 조회, 권한 변경 등 일련의 행동을 하나의 공격 흐름으로 분석하는 보안 기술의 중요성도 커지고 있다. 서기택 SK쉴더스 MSS사업그룹 관제CERT팀 수석은 지난달 30일 전문가 리포트를 통해 "사이버 위협의 속도가 인간의 인지 능력을 넘어선 지 오래"라며 "공격자는 이미 AI 에이전트를 24시간 쉬지 않고 가동하며 침투부터 내부 확산까지 단 몇 분 만에 끝낸다"고 말했다. [아주경제 2026년 10월 06일자 13면에 게재된 기사입니다.]
2026-10-06 08:46:06
-
-
-
사퇴 한 달 김용범, 왜 다시 '국채'를 꺼냈나
[경제일보] 김용범 전 청와대 정책실장이 다시 경제정책의 화두를 던졌다. 이번에는 부동산도, 증시도 아니다. 국채다. 김 전 실장이 최근 쓴 ‘국채가 흔들리는 시대’의 출발점은 글로벌 금리다. 미국과 일본, 프랑스에서 동시에 나타나는 장기금리 상승을 단순한 인플레이션 후유증이 아니라 지난 15년간 이어졌던 저금리 체제의 변화로 봤다. 글만 놓고 보면 채권시장 분석이다. 그러나 작성 시점과 김 전 실장의 현재 위치를 함께 놓으면 의미가 조금 달라진다. 김 전 실장은 지난 9월 1일 이재명 정부 초대 정책실장에서 물러났다. 정부 출범 후 15개월 만이었다. 한미 통상협상과 반도체·피지컬 AI·AI 데이터센터를 묶은 3대 메가프로젝트를 지휘했지만, 단일종목 레버리지 ETF와 부동산·세제 정책을 둘러싼 논란이 이어지면서 책임론도 동시에 받았다. 퇴임 이후에도 논란은 끝나지 않았다. 국민의힘은 단일종목 레버리지 ETF 도입 과정에서 부당한 압력이 있었는지 등을 규명해야 한다며 김 전 실장 등을 공수처에 고발했다. 국회 정무위원회 국정감사 증인으로 불러야 한다는 요구도 나왔다. 다만 현재까지 제기된 내용은 정치권의 의혹과 고발 단계다. 10월 1일 정무위가 채택한 증인 명단에는 김 전 실장이 포함되지 않았다. 이런 상황에서 김 전 실장이 선택한 주제가 국채와 반도체, 그리고 미래대응기금이라는 점은 눈여겨볼 만하다. 특히 미래대응기금은 그의 정책실장 재임기를 상징하는 정책 가운데 하나다. 김 전 실장은 지난 7월 반도체 호황에 따른 추가 세수를 두고 “아주 의미 있는 규모의 돈이 모일 것”이라며 청년·미래·지역·교육에 활용하는 구상을 설명했다. 흥미로운 것은 그가 자리에서 물러난 9월 1일 정부가 2027년도 예산안을 발표하며 162조3000억원 규모의 미래대응기금을 공식화했다는 점이다. 한 사람의 정책실장 임기는 끝났지만 그가 밀었던 정책은 오히려 제도화 단계에 들어간 셈이다. 이번 글에서 김 전 실장이 “정부에서 일하며 호황기 세수가 가진 중력을 여러 번 봤다”고 회고한 대목도 그래서 그냥 지나치기 어렵다. 세수가 늘면 중앙부처와 지방정부, 교육청마다 쓸 이유가 생기고, 한 번 늘어난 지출은 다시 줄이기 어렵다는 것이다. 그가 미래대응기금을 설명하면서 ‘의지만으로는 이 중력을 이기기 어렵다. 법이 있어야 한다’고 강조한 것도 같은 맥락이다. 최근 숫자는 그의 문제의식을 뒷받침한다. 정부는 지난달 30일 올해 국세수입을 478조6000억원으로 다시 추산했다. 추경예산보다 63조2000억원 많다. 반도체 호황과 특별배당, 증시 활성화 등이 주요 원인이다. 9월 수출도 사상 최대를 기록했고 반도체 수출은 전년 동월보다 263% 증가했다. 한국 경제가 말 그대로 반도체의 시간을 보내고 있다는 뜻이다. 문제는 그 다음이다. 김 전 실장이 이번 글에서 가장 경계하는 것도 현재의 고금리 자체보다는 반도체 호황이 끝났을 때의 한국 경제다. 지금은 반도체 수출과 기업이익이 성장과 세수, 외환수급을 동시에 받치고 있다. 그러나 반도체 업황이 꺾이면 상황은 반대로 움직일 수 있다. 성장과 세수가 둔화되고 무역흑자가 줄어드는 상황에서 글로벌 장기금리마저 높은 수준을 유지한다면 한국 경제가 쓸 수 있는 완충재는 줄어든다. ◇ 왜 지금 ‘국채’인가 글의 또 다른 축은 세계 금융시장의 변화다. 최근 미국 국채 10년물 금리는 5%를 넘어 2000년대 초 이후 가장 높은 수준까지 올라갔다. 미국 고용이 둔화하면서 연방준비제도의 추가 금리 인상 기대가 낮아졌지만 장기금리는 쉽게 떨어지지 않고 있다. 과거라면 경기 둔화 조짐이 나타났을 때 국채 금리는 먼저 내려가는 경우가 많았다. 지금은 다르다. 미국 정부의 막대한 재정적자로 국채 공급이 늘고 있는 데다 AI 투자 붐까지 자본시장 수요를 키우고 있다. 글로벌 빅테크는 데이터센터와 GPU, 전력 인프라를 확보하기 위해 과거와 비교하기 어려운 규모의 돈을 쓰고 있다. 올해 들어 AI 관련 기업들이 채권시장에서 조달하는 금액도 빠르게 증가했다. 정부와 기업이 동시에 돈을 필요로 하는 구조다. 일본도 상황이 달라졌다. 일본 국채 10년물 금리는 최근 3%를 기록해 약 30년 만의 최고 수준으로 올라섰다. 일본 금리가 오르면 장기간 해외에 투자됐던 일본계 자금의 움직임도 달라질 수 있다. 프랑스의 변화는 더 직접적이다. 재정 우려가 커지면서 독일 국채와의 금리차가 확대됐고, 국가 신용위험을 나타내는 CDS도 2013년 이후 가장 높은 수준까지 올라왔다. 여기에 중동 정세 불안으로 국제유가까지 배럴당 100달러를 넘나들고 있다. 김 전 실장이 재정, AI 투자, 인플레이션, 지정학이라는 네 가지 요인을 국채 금리 상승 원인으로 나눈 배경이다. 결국 그의 주장은 간단하다. 2010년대의 초저금리가 정상적인 상태였다고 생각해서는 안 된다는 것이다. ◇ 시장 분석인가, 정책 유산에 대한 설명인가 이번 글에는 개인적인 회고가 이례적으로 많이 들어 있다. 김 전 실장은 재임 당시에도 SNS에 장문의 경제정책 글을 꾸준히 올렸다. 정책실장이 직접 증시와 부동산, 산업정책을 설명하면서 시장이 그의 표현 하나하나에 반응하기도 했다. 이번 글도 그 연장선에 있다. 다만 차이가 있다. 당시에는 정책을 결정하는 사람의 글이었다면 지금은 자리에서 물러난 정책 설계자의 글이다. 그래서 “좋을 때 무엇을 남길 것인가”라는 질문은 시장 전망인 동시에 자신의 정책 선택에 대한 설명으로도 읽힌다. 특히 미래대응기금이 그렇다. 정부는 내년 기금에 162조3000억원을 적립해 청년과 성장동력, 지방, 교육·인재 등 4개 분야에 45조4000억원을 쓰고 나머지는 국채 발행 축소와 여유자금으로 운용할 계획이다. 하지만 제도가 출범하기도 전에 논쟁은 시작됐다. 국회예산정책처는 추가·초과 세수를 기금에 적립한 뒤 필요할 경우 일반회계로 전출하는 구조에 대해 분석을 진행하고 있다. 야당에서는 국회의 예산 심의권이 약화될 가능성을 제기하고 있다. 지방자치단체들도 지방교부세가 줄어들 수 있다며 자신들의 몫을 요구하고 있다. 김 전 실장이 글에서 “기금의 입법도 중요하지만 꺼내 쓰는 원칙을 엄격하게 세워야 한다”고 강조한 부분은 오히려 이런 논란을 의식한 메시지로 읽힐 수 있다. 기금을 만드는 것보다 더 어려운 것은 쓰지 않는 것이기 때문이다. ◇ 김용범의 진단, 어디까지 맞을까 큰 방향에서는 최근 금융시장이 그의 진단과 상당 부분 겹친다. 글로벌 국채금리가 중앙은행의 정책금리 전망만으로 설명되지 않는 현상은 이미 뚜렷하다. 정부 부채 증가와 AI 투자에 따른 자금 수요가 장기금리를 끌어올리고 있다는 분석도 힘을 얻고 있다. 한국에 반도체라는 강력한 완충재가 있다는 분석 역시 현재 숫자만 보면 설득력이 있다. 올해 세수 증가와 기록적인 수출의 상당 부분이 반도체에서 나오고 있다. 그러나 바로 그 점이 한국 경제의 위험이기도 하다. 반도체가 잘될수록 성장률도 높아지고 세수도 늘어난다. 정부의 정책 여력도 커진다. 반대로 반도체가 흔들리면 그 효과가 동시에 반대 방향으로 움직인다. 지금 미래대응기금을 둘러싼 논쟁의 본질도 여기에 있다. 호황으로 생긴 돈을 지금 쓸 것인가. 다음 불황을 위해 남길 것인가. 아니면 AI와 인재, 새로운 산업에 투자해 반도체에 대한 의존도를 낮출 것인가. 김 전 실장은 세 번째 길을 선택해야 한다는 입장에 가깝다. 다만 그 답이 미래대응기금 하나로 완성되는 것은 아니다. 국회의 통제, 지방재정과의 관계, 투자 사업의 선정 기준, 기금에서 돈을 꺼낼 수 있는 조건을 얼마나 엄격하게 정하느냐가 남았다. 기금이 미래 투자를 위한 완충장치가 될 수도 있고, 또 하나의 거대한 지출 통로가 될 수도 있기 때문이다. 김용범은 정책실장에서 물러났다. 단일종목 레버리지 ETF를 둘러싼 논란도 아직 정치권에서 끝나지 않았다. 현재 공개적으로 확인되는 새로운 공직은 없다. 그럼에도 그가 다시 시장과 정책에 대해 긴 글을 쓰는 이유는 적어도 글 안에서는 분명해 보인다. 자신이 정부 안에서 보았던 호황기의 재정 메커니즘을 설명하고, 자신이 추진했던 미래대응기금이 왜 필요했는지를 다시 말하는 것이다. 이를 정치적 복귀 신호라고 단정할 근거는 없다. 오히려 현재로서는 정책실장에서 경제정책 논객으로 위치가 바뀌는 과정에 가깝다. 한 달 전까지 정책을 만들던 사람이 이제 그 정책이 필요한 이유를 밖에서 설명하고 있다. 공교롭게도 시장은 그의 글에 유리한 방향으로 움직이고 있다. 국채금리는 오르고 있고, AI 투자는 더 많은 자본을 빨아들이고 있다. 반도체는 한국 경제에 전례 없는 호황을 가져왔다. 미래대응기금의 규모도 당초 예상보다 커질 가능성이 제기된다. 그래서 앞으로 볼 대목은 김용범 개인보다 정책이다. 반도체 호황이 끝난 뒤에도 한국에 남는 것이 무엇인가. 더 많은 의무지출만 남을 것인가. 아니면 신산업과 인재, 재정의 완충력이 남을 것인가. 한편 김 전 실장이 던진 ‘국채가 흔들리는 시대’라는 문제의식의 끝에는 결국 이 질문이 있다. 좋을 때 번 돈을 어떻게 쓰는가. 호황이 끝난 뒤 국가의 실력은 거기서 드러난다.
2026-10-03 22:11:15
-
송광석, 통합 코레일네트웍스 이끈다…역무·승무·관광 서비스 연결
[경제일보] 송광석 코레일네트웍스 대표이사가 코레일관광개발과 통합한 고객서비스 전문회사를 이끈다. 역무·주차 등 철도 이용지원과 열차 승무·관광 사업을 연결해 여행 전후의 고객 편의를 높이겠다는 구상이다. 통합법인은 이달 하순 철도관광상품 이용객의 주차요금 할인 등 두 회사의 사업을 묶은 서비스를 추진한다. 코레일네트웍스는 송 대표가 지난 1일 취임했다고 밝혔다. 통합법인은 대외적으로 ‘코레일관광네트웍스’를 가칭으로 사용한다. 정식 명칭은 직원 의견수렴과 전문가 협의 등을 거쳐 연내 확정할 예정이다. 이번 취임은 코레일 자회사 통합에 따른 경영체제 정비의 일환이다. 국토교통부와 코레일은 지난달 23일 기존 5개 자회사의 통합 절차를 마무리하고 고객서비스, 유통·물류, 유지관리 분야의 3개 전문회사 체제로 재편했다. 코레일네트웍스와 코레일관광개발은 고객서비스를, 코레일유통과 코레일로지스는 유통·물류를 맡는 회사로 각각 합쳐졌다. 코레일테크는 유지관리 전문성을 강화한다. 송 대표는 취임사에서 “이번 통합은 단순히 두 조직을 합치는 것이 아니라, 각자가 쌓아온 경험과 역량을 하나로 모아 새로운 가치를 만들어가는 출발점”이라고 말했다. 두 회사의 사업은 철도 이용 과정에서 서로 맞닿아 있다. 코레일네트웍스가 역무와 주차 등 역 이용을 지원하고, 코레일관광개발은 열차 승무 고객서비스와 철도관광을 담당해 왔다. 통합법인은 이를 역 이용부터 열차 탑승, 연계교통, 관광까지 이어지는 서비스로 결합할 계획이다. 송 대표는 “코레일네트웍스가 가진 역무·주차 등 철도 이용지원과 코레일관광개발이 축적해 온 철도관광과 승무 고객서비스 역량을 잘 연결한다면, 고객이 철도를 이용하는 순간부터 여행을 마치는 순간까지 보다 편리한 서비스를 제공할 수 있을 것”이라고 밝혔다. 통합 이후 이용객에게 제공할 혜택도 마련했다. 국토부가 공개한 계획에는 이달 하순부터 통합법인의 철도관광상품 이용객에게 주차요금 30% 할인을 적용하는 내용이 담겼다. 관광상품을 구매한 고객의 역사 접근 비용을 줄이는 방식으로 주차 사업과 관광 사업을 연결한다. 열차 내 공간도 손본다. KTX에서 이용률이 낮은 자판기 공간을 수하물 보관공간으로 전환하는 방안을 추진한다. 코레일과 협의해 연말까지 자판기 이용현황을 점검하고 전환 대상을 선정한 뒤 순차적으로 착수할 계획이다. 렌터카와 버스 등 철도 연계교통 확대를 위한 로드맵도 연말까지 마련한다. 송 대표는 통합 조직의 경영방향으로 안전과 고객 최우선, 양사의 역량을 결집한 사업 경쟁력 강화, 현장 소통과 상호 존중을 제시했다. 그는 “중요한 것은 통합 그 자체가 아니라, 통합 이후 우리가 국민에게 무엇을 보여드릴 것인가”라며 조직 규모보다 이용객이 체감하는 변화를 강조했다. 현장 중심의 경영도 약속했다. 송 대표는 “저부터 현장으로 가겠다”며 직원들의 이야기를 직접 듣고 현장의 목소리를 경영에 반영하겠다고 밝혔다. 국토부와 코레일은 고용승계를 원칙으로 통합을 추진했으며, 통합 이후에도 노사정협의체에서 임금·인사·근무환경 등의 현안을 논의할 계획이다. 조직진단과 직원 의견수렴을 거쳐 업무방식과 근무환경 개선안도 연말까지 마련한다. 송 대표는 “통합법인이 단순히 규모가 커진 회사에 머무르지 않고, 고객에게 더 편리하고 안전한 서비스를 제공하며 새로운 사업 기회를 만들어가는 회사가 되어야 한다”며 “안전과 고객을 최우선으로, 현장과 소통하며 철도와 관광을 연결해 새로운 가치를 만들어가겠다”고 말했다.
2026-10-02 11:19:32
-
-