버뮤다사각지대

오늘 바이낸스에서 7.5조 원 유출 사건은 끝이 아니라 예고편에 가까울 수 있다는 얘기가 거론되고 있음. 현업 AI·인프라 업계에서는 해커들이 코인 거래소 다음 타깃으로 '은행'을 조준해 이미 실전 테스트를 돌리고 있고, 목적도 단순한 돈 탈취를 넘어 금융망과 인터넷 자체를 멈추는 데 있다는 경고가 나오는 중. 실제로 올해 미국·유럽·한국 금융권에서 동시에 포착된 징후들을 모아보면 지금 어디까지 현실로 와 있는지 한눈에 보임. 1. 왜 코인 거래소 다음이 '은행'인가 (방어 쪽도 AI를 쓰지만 싸움 자체가 불공평함) - 코인 거래소는 24시간 돈이 바로 빠져나가는 구조라 해커들에게 가장 좋은 '실전 훈련장'이었다는 의견이 있음. 그리고 여기서 대규모 자동화 해킹이 통한다는 걸 확인한 공격자들이 이제 훨씬 큰 자금이 모인 전통 은행으로 눈을 돌리고 있음. - "은행은 보안 인력도 많고 방어용 AI도 쓰는데 괜찮지 않나?"라고 생각하기 쉽지만, 현업 개발자와 보안 전문가들이 꼽는 가장 큰 문제는 공격과 방어의 불공평한 구조임. - 은행은 수십 년 전에 만든 낡은 핵심 전산망 위에 스마트폰 뱅킹, 대출 모집 앱, 수백 개의 외주 프로그램을 계속 덧붙여 온 건물과 같음. 수비하는 은행은 수만 개의 출입문과 창문을 단 하나도 빠짐없이 24시간 다 막아야 하지만, 수천 개가 떼로 움직이는 공격용 AI(AI 군집)는 덜 잠긴 작은 창문 딱 하나만 찾으면 그 틈으로 내부까지 밀고 들어갈 수 있음. - 올해 4월 미국 재무장관(스콧 베선트)과 연준 의장(제롬 파월)이 씨티·골드만삭스·뱅크오브아메리카 등 월가 대형 은행 CEO들을 워싱턴에 비공개로 긴급 소집한 것도 이 때문이었음. 앤트로픽이 개발한 최신 AI(클로드 미토스)가 최고 전문가 수준을 넘어 금융권 구형 프로그램의 치명적인 허점을 스스로 찾아내자, 일반 공개를 막고 금융당국이 직접 비상 점검에 나선 거임. 2. "이미 전 세계 은행을 테스트 중이다"라는 말이 과장이 아닌 이유 - 공교롭게도 유럽중앙은행(ECB)이 유로존 주요 은행들에 명령한 'AI 해킹 방어 실행 계획' 제출 마감일이 바로 내일(10월 31일)임. 유럽중앙은행은 AI 때문에 해킹에 걸리는 시간이 '몇 달'에서 '몇 시간'으로 줄어들어 기존 은행 보안팀이 감당하기 어렵다고 공식 경고했음. 월가 1위 JP모건의 제이미 다이먼 회장 역시 이달 실적 발표에서 "통제되지 않는 수천 개의 외부 AI 에이전트가 나타날 수 있다"며 검증 안 된 AI의 고객 계좌 접근을 원천 차단하겠다고 선언했음. - 한국과 일본에서는 이미 실제 침투가 벌어졌음. 지난달 말부터 AI 자동화 도구가 동원된 것으로 추정되는 공격이 국내 은행권을 타격해 신한은행(약 2만 5,700명)·KB국민은행(119명)·하나은행(89명)에서 정보가 유출됐고, 우리·농협은행도 여러 차례 침입 시도를 받아 열흘 남짓 전(10월 19일) 5대 시중은행장이 4년 만에 국정감사에 전원 불려 나와 사과했음. - 특히 금융당국이 국내 전체 금융사 555곳을 긴급 점검해보니 약 4곳 중 1곳(130곳)에서 보안 패치 누락 등 허점이 적발됐는데, 실제 해커들도 보안이 센 은행 정문 대신 대출모집인 포털이나 직원용 외곽 시스템 같은 약한 연결고리만 골라 집중 타격한 것으로 드러났음. 옆 나라 일본 역시 연쇄 침투 사태로 집권당이 '사이버 공간 비상사태'를 선언하고 금융청이 은행 계좌 인증과 외주망 보안을 긴급 교체하라고 지시한 상태임. 3. 단순한 돈 훔치는 걸 넘어 '금융망과 인터넷 마비'도 일어날 수 있는 상황 - 일반 범죄 조직은 돈만 빼가면 끝이지만, 국가 단위의 해킹 집단이나 대형 블랙햇 그룹이 노리는 건 유사시 상대국의 결제망과 통신망을 동시에 멈춰 사회 기능을 마비시키는 거임. - 실제로 글로벌 인터넷 보안 기업 클라우드플레어 발표를 보면, 전 세계 가정용 공유기와 셋톱박스 수백만 대를 몰래 감염시킨 초대형 봇넷(아이수루)이 역대 최대 규모인 초당 31.4테라비트(Tbps)의 폭탄 트래픽을 단 35초 만에 퍼부어 주요 통신망에 병목을 일으킨 사례가 확인됐음. - 올해 3분기에만 10분 이내로 치고 빠지는 초단기 집중 디도스 공격이 한 분기 만에 208%나 폭증했음. 사람이 화면을 보고 대응하기 전에 초 단위로 통신망을 흔들어 보고 빠지는 일종의 '사전 타격 테스트'가 이미 전 세계 인터넷 기간망에서 쉼 없이 돌아가고 있다는 뜻임. 물론 당장 내일 전 세계 은행과 인터넷이 한꺼번에 멈춘다는 뜻은 아님. 다만 확실한 건 "은행 전산망과 기간망은 뚫리지 않는다"는 오랜 믿음이 AI 앞에서 깨지고 있다는 사실임. 각국 중앙은행들이 일제히 비상 대책을 독촉하는 것도 앞으로의 금융 위기가 부동산이나 부채가 아니라 '전산망 마비'에서 시작될 수 있음을 알기 때문임. 개인 입장에서도 모든 자산을 한 은행·한 결제망에만 묶어두지 않고 주거래 은행을 두 곳 이상으로 나눠두거나, 통신·결제 먹통에 대비한 최소한의 비상 수단을 갖춰두는 게 더 이상 유난스러운 일이 아닌 시대가 됐음.