20분. 지난달 30일 새벽, 세계 최대 가상자산거래소 바이낸스에서 약 8조4천억원이 빠져나가는 데 걸린 시간이다. 범인은 담장을 넘지 않았다. 해킹된 것으로 추정되는 직원 노트북을 거쳐, 회사의 출금 승인 절차라는 '정문'을 노렸다.
같은 달 국내 금융사 7곳에서도 고객 정보가 새어 나갔다. 공격 서버에선 중국산 AI 침투 도구 '아르텍스'의 흔적이 나왔다. 핵심 금융망은 버텼지만, '덜 중요하다'며 느슨하게 관리하던 영업지원 시스템이 뚫렸다. 그 서버에선 우리 개발자들이 매일 쓰는 AI 코딩 도구의 작업 기록까지 나왔다.
농협의 7개월, 바이낸스의 20분
필자가 안랩에 있던 2011년 4월, 농협 전산망이 사흘 넘게 멈췄다. 침입 경로는 협력업체 직원의 노트북이었다. 검찰 발표에 따르면 공격자는 7개월 전 심어 둔 악성코드로 서버 최고관리자 비밀번호를 빼낸 뒤 때를 기다렸다. 그 비밀번호는 규정과 달리 수년간 바뀌지 않은 상태였다.
15년이 지나도 문을 여는 방식은 같다. 공격자는 믿을 만한 내부자의 노트북과 권한으로 들어온다. 달라진 건 속도와 규모다. 숙련된 공격자가 7개월 공들여 한 곳을 노리던 일을 이제는 AI의 도움으로 20분 만에 끝낸다. 아르텍스를 쓴 한 해킹 조직은 11일 동안 14개국 200여 곳을 동시에 두드렸다. 고급 해커가 아니어도 복잡한 공격이 가능해진 것이다.
대응도 달라져야 한다. 농협 사태 이후 금융권은 망분리와 USB 반입 금지로 사람과 기기를 통제했다. 그러나 지금 회사 안에서 가장 많은 열쇠를 쥔 것은 AI 에이전트일 수 있다. 망 안에서 일하라고 들여놓은 AI에게 망분리는 소용없다. 해커가 직원 한 명의 열쇠로 20분 만에 8조원을 꺼내 갔다면, 우리 회사가 AI에게 건넨 열쇠는 몇 개인가.
사원증 한 장으로 회사 전체를 여는 신입사원
AI 에이전트는 고객 DB를 열고, 메일을 보내고, 파일을 고치고, 다른 에이전트에게 일을 넘긴다. 속도는 사람의 수십 배인데 상사에게 묻지도 않는다. 그런데 많은 회사가 편의를 이유로 이 '신입사원'에게 관리자 계정을 통째로 내준다. 사원증 한 장으로 사장실부터 금고까지 다 열리는 셈이다. 열쇠가 탈취되거나 AI가 지시를 엉뚱하게 해석해도 경보는 울리지 않는다. 로그에는 "정상 계정이 정상 업무를 처리함"으로 남기 때문이다. 지금의 보안 시스템은 출입문에서 사원증만 확인할 뿐, 그 직원이 안에서 어느 서랍을 여는지는 보지 못한다.
AI 입사 첫날 챙길 네 가지
AI는 반드시 필요하다. 다만, 사람 신입사원을 맞을 때처럼 해야 한다. 첫째, 사원증을 따로 발급한다. AI마다 고유 계정을 주고 사람과 공유하지 않아야 누구의 지시로 무엇을 했는지 추적된다. 둘째, 출입 구역을 정한다. 필요한 권한만 주고 일이 끝나면 회수한다. AI가 다른 AI에게 일을 넘길 때도 권한은 새로 정한다. 셋째, 결재 라인을 둔다. 반복 업무는 맡기되 고객정보 수정, 대량 메일 발송, 권한 변경, 결제·환불처럼 되돌리기 어려운 일은 사람이 최종 승인한다. 넷째, 업무일지를 남긴다. 무엇을 어떤 권한으로 했는지 기록해야 사고가 나도 책임을 가릴 수 있다.
독자들의 PICK
지금 4,956명 읽는 중
'AI 혼자 환불까지 처리하게 할 것인가'는 IT 부서가 아니라 경영자가 내릴 결정이다. 권한 관리에 실패하면 고객 신뢰와 평판이 무너지고 막대한 과징금이 뒤따른다. F1 경주차에 가장 정교한 브레이크를 다는 이유는 천천히 달리려는 게 아니라 마음껏 속도를 내기 위해서다. 잘 설계된 권한 체계는 AI 도입의 걸림돌이 아니라 촘촘한 브레이크다.
김현숙 대표는…
㈜안랩 창립멤버로서 안랩 내 주요 사업 책임을 거쳐 안랩중국법인 대표를 끝으로 소셜벤처 ㈜맘이랜서를 설립했다. 현재는 AI 기반의 문제해결 역량 학습 플랫폼 '맘잡고GX'를 운영 중이다.