한일 정보 유출 사건, 외부 연결 지점과 AI 공격 경고

요약

최근 한국과 일본에서 발생한 대규모 개인정보 유출 사건을 분석한 보안 업계 보고서에 따르면, 해커들은 핵심 전산 시스템이 아닌 외부에 노출된 조회나 예약 같은 부가 서비스들을 침투 통로로 삼았습니다. 국내 금융권 해킹 사례에서는 예금 이체 같은 핵심 시스템 대신 대출모집인 전용 조회 서비스나 외부 웹페이지가 공격받았습니다. 일본의 경우 백화점 예약 사이트가 고객관리 시스템 접근의 경로가 되었습니다. 일본 정보통신연구기구(NICT)는 일반에 공개된 앱을 분석하여 연결된 서버를 공격하는 'A2B(App-to-Backend)' 공격 방식을 지적했습니다. 이는 앱 자체의 취약점보다 서버의 권한 확인 부실이 문제임을 보여줍니다. 실제 공격에서는 인공지능(AI)이 취약점 탐색과 공격에 동원된 정황이 확인되었으며, 이는 공격 속도를 높여 더 많은 시스템으로 위협을 확산시킬 수 있습니다. 한일 양국 공격에서 공통적으로 발견된 AI 기반 자동 침투 테스트 도구인 '아르텍스(ARTEX)'가 언급되었습니다. 이 도구는 보안 지식이 없는 사람도 짧은 지시만으로 웹서버의 파일 업로드 기능을 찾아내는 등 공격이 가능했습니다. 전문가들은 앱의 겉모습보다 서버 자체의 접근 통제와 권한 관리가 중요하며, 사용하지 않는 파일이나 인증정보를 주기적으로 정리할 것을 강조했습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.