[긴급 공공 보안진단]〈상〉 AI가 낮춘 해킹 문턱…정부기관, 매일 공격받는다

생성형AI가생성한 이미지 공공 부문이 사이버 공격의 핵심 표적이 되면서 국가 안보에 비상등이 켜졌다. 지정학적 리스크 등을 배경으로 하루 평균 300건에 달하는 해킹이 공공기관에 집중되면서 국가 주요 정보 탈취 우려가 극에 달하고 있다. 특히 최근 인공지능(AI) 기술을 악용한 해킹 공격이 한층 고도화하면서 공공 부문을 향한 위협은 걷잡을 수 없이 커지는 양상이다. 이에 따라 공공 부문의 사이버 대응 역량을 전면 강화하고, 특히 진화하는 AI 해킹에 맞설 실효성 있는 해법을 서둘러 모색해야 한다는 지적이 따른다. 공공 부문을 겨냥한 AI 해킹 실태와 그 대응 전략을 3회에 걸쳐 진단한다. ◇매일 반복되는 해킹 시도…공공기관 비상 한국은 지정학적 영향으로 사이버 공격이 잦은 국가로 꼽힌다. 정부 전산망을 겨냥한 공격도 하루 평균 300건 이상으로 조사됐다. 공격은 실제 침해사고로 이어지고 있다. 일례로 밝혀지지 않은 한 해킹조직은 지난해 4~5월 제로데이 취약점과 보안 설정 미비점을 악용해 외교부 산하 국립외교원 온라인교육시스템 서버를 장악한 뒤 올해 2월까지 접속했다. 재외공관에서 근무하는 외교관과 국가정보원 요원 등 최대 1만명의 정보가 유출된 것으로 추정된다. 외교부 대상 사이버 공격은 2024년 1만4674건, 지난해 1만7500건에서 올해 6월 말 1만6254건으로 늘었다. 하루 평균 공격 시도는 2024년 40건, 지난해 48건에서 올해 90건으로 증가했다. '모두의 창업' 참가 기업 아이디어와 심사평 유출 사고를 겪은 중소벤처기업부도 올해 5월까지 1966건의 공격 시도를 확인했다. 하루 평균 13건이다. ◇해외 공공기관도 잇단 침해 공공기관 대상 해킹은 한국만의 문제가 아니다. 각국의 정보 수집 활동이 사이버 공간으로 옮겨가고 범죄조직도 공공기관을 표적으로 삼고 있다. 지난달 러시아 연방보안국(FSB)은 고위 정부 관계자 스마트폰을 악성코드로 감염시킨 해외 첩보 활동을 적발했다고 주장했다. 공격자는 데이터를 훔치고 통신을 가로채며 음성·영상을 감시한 것으로 전해졌다. 프랑스 경제부는 지난 2월 해커가 탈취한 인증정보로 국가 은행 계좌 등록부에 접근해 약 120만개 계좌 관련 정보가 노출됐다고 밝혔다. 미국 캘리포니아주 포스터시는 지난 3월 랜섬웨어 공격으로 긴급 대응을 제외한 공공서비스를 중단했다. 공공부문은 다양한 민감정보를 취급할 뿐 아니라, 해킹 사고가 발생하면 정보 유출을 넘어 행정업무와 대...