이혼상담 “전문 지식 없이도 해킹 가능…누구나 해커가 될 수 있다는 게 위험” 화이트해커 박세준의 경고 > 공지사항

이혼상담 “전문 지식 없이도 해킹 가능…누구나 해커가 될 수 있다는 게 위험” 화이트해커 박세준의 경고

페이지 정보

작성자 행복이이
댓글 0건 조회 13회 작성일 26-06-02 03:01

본문

이혼상담 보안 전문 기업 티오리(Theori)의 공동창업자인 박세준 대표는 세계적인 화이트해커로 꼽힌다. 세계 최고 권위의 해킹 방어 대회인 데프콘(DEF CON) CTF(Capture The Flag·깃발 뺏기)에 15차례 출전해 9차례 우승, 4차례 준우승했다. 역대 최다 우승이다. 데프콘 외에도 코드게이트 CTF 5회 우승 등 국제 CTF 대회 통산 80회 이상 우승을 차지했다.
그런 그가 지난 5월 19일 서울 역삼동 국내 본사에서 주간경향과 만나 데프콘 CTF 은퇴를 선언했다. “더는 재미가 없다”고 말했다. 이세돌이 알파고와의 대전 이후 은퇴를 선언한 이유와 비슷하다. 해킹 대회는 누가 창의적으로 문제를 푸느냐에서 누가 인공지능(AI)을 활용해 문제를 빨리 푸느냐로 바뀌었다. 사람이 직접 취약점을 공격하고, 방어 코드를 짜는 일은 줄었다.
“AI로 기존에 우리가 알고 있는 해킹 대회는 사실상 작동하지 않게 됐다. 경쟁도 있지만 배움도 커서 밀도 있게 집중해서 배우는 과정에서 성장한다는 느낌이 있었는데 이제는 거의 소멸했다. 출제자로서도 참가자들이 예상치 못한 방식으로 문제를 푸는 재미를 볼 수 없는 상황이다.”
박 대표는 고등학교 시절 온라인 게임 속 핵(Hack·비인가 불법 프로그램으로 슈팅 게임에서 자동 조준이나 벽 너머의 적을 보는 기능 등이 대표적)의 원리가 궁금해 미국 카네기멜런대에 진학해 컴퓨터공학을 전공했다. 2016년 해킹 대회 동료들과 함께 미국에 본사를 둔 티오리를 창업했고, 현재 한국에 머물며 활동하고 있다. 티오리에는 현재 60여명의 정상급 화이트해커가 일하고 있다.
이제 해킹 대회에 출전하지 않지만, 박 대표는 티오리가 운영하는 해킹 교육 플랫폼 ‘드림핵(Dreamhack)’을 통한 보안 인력 양성에는 더 적극적으로 나설 계획이다. 앤트로픽의 미토스를 비롯한 최첨단 AI 모델의 등장으로 사이버 보안 분야에서도 자동화와 결합한 전문 인력의 도움이 절실해졌기 때문이다.
박 대표는 미토스가 없어도 해커들은 이미 챗GPT 같은 대규모언어모델(LLM)을 해킹 도구로 활용하고 있다고 말했다. 다만 스스로 목표와 계획을 세워 행동하는 ‘에이전틱 AI’가 결합하면 전문 지식이 없는 일반인도 사이버 공격을 감행할 수 있는 시대가 올 수 있다는 게 문제다.
미토스가 큰 반향을 불러온 이유로 취약점 발굴 속도와 공격 능력의 결합을 들었다. 박 대표는 “미토스는 전 세계적으로 중추적인 운영체제로 쓰이는 리눅스 등에서 거의 20년간 아무도 찾아내지 못한 취약점을 무더기로 발굴했다. 과거 전문가들이 1년에 대형 취약점을 한두개만 찾아도 대단하다고 평가했는데, 그 일을 단 몇시간 혹은 며칠 만에 해냈다”고 말했다.
취약점 발굴은 다른 AI 모델도 충분히 가능하지만 미토스는 발견된 취약점을 사이버 공격으로 전환하는 ‘무기화 능력’에서 큰 차별점을 보였다. 박 대표는 “무기화 능력이 미토스에서 획기적으로 향상됐는데, 여기에 자율 에이전트가 결합해 대상만 지정해주면 스스로 분석하고 취약점을 찾아 침투한 뒤 정보를 빼내 오는 악의적 행위를 완전히 자율적으로 수행할 수 있는 단계에 이르렀다”면서 “강력해진 취약점 발굴과 공격 능력이 결합한 미토스가 대중화되면 매우 위험해질 수 있다”고 경고했다.
티오리도 최근 이 회사가 개발한 AI 기반 자동화 보안 시스템인 ‘진트(Xint)’를 이용해 리눅스 운영 시스템의 권한을 탈취할 수 있는 초고위험 보안 취약점을 발견해 패치를 권고했다. 지난 9년간 전 세계 오픈소스 커뮤니티에서 밝혀내지 못한 취약점을 진트를 활용해 단 1시간 만에 찾아냈다.
진트는 화이트 해커들의 방법론을 고스란히 담아 실제 해커가 생각하는 방식 그대로 취약점을 찾아내고, 이를 증명하며, 조치 방안까지 마련하는 과정을 자동화한 시스템이다. 기업 웹사이트나 웹 서비스를 대상으로 외부 공격자 관점에서 모의 해킹 테스트를 수행하고, 기업이 개발한 소스 코드를 분석해 내부 취약점을 파악하는 과정을 모두 자동화했다.
앤트로픽은 미토스로 찾은 보안 취약점을 7월 9일 공개할 계획이다. 공격자들은 그날 바로 취약점을 악용한 공격에 나설 수 있다. 따라서 취약점 공개 전에 패치(수정 프로그램)도 제공될 것으로 보인다.
그럼에도 미토스 출시 소식에 각국 정부는 앤트로픽의 보안 협력 프로젝트인 ‘글래스윙’에 참여시켜 달라고 요청하고 있다. 사전 정보 공유에 목을 매는 이유는 ‘지피지기’에도 시간이 필요하기 때문이다. 자신이 보유한 수많은 정보기술(IT) 자산 중 정확히 어떤 시스템이 취약점의 영향을 받을 수 있는지 식별하는 데 오랜 시간이 걸려서다.
박 대표는 “AI로 공격자가 공개된 패치 정보를 역분석해 무기화하는 데 단 몇분밖에 걸리지 않아 취약점 정보가 대중에게 공개된 후 자산 식별을 시작하면 이미 늦게 된다”면서 “선제적으로 정보를 받아 영향을 받는 자산을 미리 파악해 둬야 한다. 또한 자산을 식별해도 패치 적용 시 시스템 장애나 서비스 중단이 발생할 수 있어 즉시 업데이트를 못 하는 경우가 많은데, 사전에 정보를 확보해두면 패치 적용 전 다양한 선제적 방어전략을 수립하고 준비할 수 있다”고 설명했다.
글래스윙 참여가 제한적인 만큼 티오리는 한국 주도의 보안 공동체인 ‘캐노피(Canopy) 프로젝트’를 준비 중이다. 북미 지역에 우선 접근권을 줘 아시아와 유럽은 소외되는 사각지대가 발생하니 이를 캐노피로 메우겠다는 취지다.
박 대표는 “AI 기술로 공공 인프라나 오픈소스 등 공용 소프트웨어를 대상으로 한 위협을 선제 방어하는 것이 목적”이라면서 “한국에서 먼저 발족하지만 궁극적으로 글로벌 프로젝트를 지향한다”고 말했다.
앤트로픽은 미토스로 취약점을 찾아 고칠 수 있도록 약 1500억원 상당의 토큰 비용을 부담하고 있다. 티오리도 참여 기업·기관이 진트를 활용해 취약점을 찾을 수 있도록 200만달러(약 30억원)의 토큰 비용을 무상으로 지원할 계획이다.
박 대표는 미토스 공개를 앞두고 기업들이 먼저 해야 할 일은 자산 식별이라고 했다. “공격자가 우리를 때리기 전에 우리가 우리를 알아야 한다. 어떤 약점을 칠지 먼저 찾아내는 게 보안의 기본”이라고 했다. 업력이 오래된 기업일수록 레거시 시스템이 쌓이고 담당자가 바뀌면서 관리의 부재가 생긴다. 있는지조차 잊은 자산이 내부망에 연결돼 있으면 큰 사고로 이어질 수 있다.
그는 “해킹은 당하느냐가 아니라 언제 당하느냐의 문제다. 불이 났을 때 우왕좌왕하지 않고 발화점을 찾아 격리하려면 평소의 훈련과 매뉴얼이 있어야 하는데 우린 그게 부족하다”고 말했다.
결국 AI 시대에 맞는 보안 거버넌스를 국가도, 기업도 시급히 갖춰야 한다. 박 대표는 “취약점이 발견되고 조치되는 속도를 사람이 하나하나 승인해 따라갈 수 없다”면서 “보안 정책의 틀은 사람이 짜되 AI를 이용한 자동화 체계로 옮겨가야 한다”고 말했다.
A씨는 지난 1월 부산에 위치한 숙박업소를 예약했다. 하지만 최근 숙박업소는 BTS(방탄소년단) 공연이 열려 성수기 요금이 적용돼야 한다며 입실 전 50만원을 추가 결제하거나 예약을 취소하라고 요구했다.
B씨는 지난 3월 전자상거래로 부산 소재 숙박업소를 예약했다. 그러나 숙박업소는 예약한 지 2개월이 지났는데도 “오버부킹 됐다” “잘못된 가격 안내”라며 숙박시설 이용 계약을 임의로 취소했다. B씨는 이후 해당 숙박시설이 자신이 계약한 금액 대비 5배나 비싸게 팔렸다는 사실을 확인했다.
한국 소비자원이 오는 6월 12일과 13일 부산에서 열리는 BTS 월드투어 ‘아리랑 IN 부산’을 앞두고 ‘바가지 숙박 요금 소비자 피해예방주의보’를 29일 발령했다.
공중위생관리법 시행규칙에 따르면 숙박업자는 게시된 숙박요금을 준수해야 한다. 소비자는 예약이 확정된 이후 숙박업자가 추가 대금을 요구해도 따라야 할 의무가 없다.
그럼에도 부산지역 숙박업소들이 오는 6월 BTS 공연을 앞두고 추가 요금을 청구하는 등 바가지 상술이 기승을 부리고 있다.
이에 소비자원은 이에 숙박시설 이용시 부당한 피해를 입지 않도록 각별히 주의할 것을 당부했다. 피해 예방을 위해 숙박업자가 게시한 숙박 요금표 등을 사진 등 기록으로 남길 것, 숙박 요금표에 기재된 금액보다 높은 금액을 청구하는지 확인할 것, 계약대금 지급 후 숙박업소의 추가대금 요구를 수용하지 말 것, 예약 확정서 또는 예약 내역은 철저히 보관할 것 등이다.
소비자원 관계자는 “숙박업자가 예약 취소를 요구하거나 동의 없이 계약을 파기하는 등 예약·이용 과정에서 피해가 발생할 경우 거래내역과 증빙 서류 등을 갖춰 1372 소비자상담센터 및 1330 관광안내 콜센터, 소비자24를 통해 상담·피해구제를 신청하면 된다”고 말했다.
앞서 소비자원은 숙박업자의 부당한 행위로 인한 소비자피해 확산을 막기 위해 지난 13일 공정거래위원회등과 함께 부산 숙박업소 합동점검을 벌였다. 오는 6월 8일과 9일에도 추가 합동 점검을 펼칠 계획이다.
소비자원은 BTS 공연을 계기로 부산을 찾는 국내외 팬들이 소비 활동 과정에서 안심하고 거래할 수 있도록 담합 등 불공정 거래행위 발생 여부를 모니터링 중이다.
특히 사업자들이 가격 정보를 공유해 가격을 결정하거나 출혈 경쟁을 피한다는 명분으로 가격 하한액을 설정하는 행위는 공정거래법상 담합 행위에 해당할 수 있기 때문이다.
또 부당하게 상품·용역을 끼워팔거나 거래를 강제하는 행위 등도 시장 질서를 교란하고 소비자의 자율적 선택권을 침해하는 것인 만큼 법 위반 사항이 적발되면 엄중하게 조치한다는 방침이다.
라면과 냉동김밥, 조미김 등이 해외에서 인기를 얻으면서 지난해 국내 식품산업 생산과 수출이 모두 증가한 것으로 나타났다. 건강관리에 대한 관심이 커지면서 고단백 식품 등 영양소 균형을 맞춘 ‘케어푸드’ 시장도 성장세를 이어갔다.
식품의약품안전처와 식품안전정보원은 지난해 식품산업 생산실적을 집계한 결과, 119조7372억원으로 전년(114조8252억원)보다 4.3% 증가했다고 밝혔다. 생산실적은 영업기간 내 생산한 해당 제품의 제조원가를 천원 단위로 계산한 금액이다.
수출실적은 78억6318만달러로 전년보다 8.3% 늘었다. 식품산업 생산실적은 국내총생산(GDP)의 4.5%, 제조업 GDP의 16.4%를 차지했다.
한류 열풍을 타고 라면과 김밥 등 ‘K-푸드’가 해외에서 인기를 얻었다. 라면(유탕면) 수출액은 15억105만달러(약 2조2000억원)로 전년 대비 26.5% 증가하며 분야별 수출실적 1위에 올랐다. 즉석섭취·편의식품류 수출액은 7억7606만달러(약 1조1000억원), 조미김은 5억6239만달러(약 8440억원)를 기록했다. 특히 냉동김밥 등을 포함한 즉석섭취식품 수출액은 134만달러(약 20억원)로 규모는 크지 않지만 전년보다 180.9% 증가했다. 조미김 수출도 12.8% 늘며 수산가공식품 수출 1위를 유지했다.
식약처는 지난해 식품산업 성장의 특징으로 케어푸드 시장 확대를 꼽았다. 케어푸드는 건강 상태와 영양 요구를 고려한 맞춤형 식품으로, 단백질을 강화한 영양식이나 당 조절 식품 등이 대표적이다. 암 환자용 균형영양식 등을 포함한 특수의료용도식품 생산액은 1936억원으로 전년보다 11.3% 증가했다. 영유아용 이유식과 체중조절용 조제식품 등을 포함한 특수영양식품 생산액도 2393억원으로 15.3% 늘었다.
건강기능식품 수출액도 전년 대비 14.2% 증가한 3억1817만달러(약 4770억원)로 집계됐다. 건강기능식품 수출은 3년 연속 두 자릿수 증가율을 기록했다. 샐러드·새싹채소 생산액은 7.9%, 선식 생산액은 41.7% 증가한 것으로 조사됐다.
축산물 생산실적은 40조2627억원으로 전년보다 6.6% 증가했다. 품목별로는 돼지고기 포장육 생산액이 10조5732억원으로 가장 많았다. 이어 쇠고기 포장육(8조8218억원), 양념육류(6조1895억원), 닭고기 포장육(3조2409억원), 우유류(1조9504억원) 순이었다.
반숙란과 훈제란 등 알가열제품 생산액은 전년보다 12.4% 증가했고, 단백질 보충제와 음료의 핵심 원료인 유청 생산액도 22.4% 늘었다. 국민 1인당 육류 소비량은 61.6㎏으로 전년보다 0.3% 증가한 반면, 쌀 소비량은 53.9㎏으로 3.4% 감소했다.
업체별 생산실적에서는 CJ제일제당이 2조7127억원으로 1위를 유지했다. 이어 농심(2조4729억원), 롯데칠성음료(2조3038억원), 롯데웰푸드(1조9366억원), 오뚜기(1조7188억원) 순이었다. 불닭볶음면 수출 호조에 힘입은 삼양식품은 생산실적 1조5358억원을 기록하며 6위에 올랐다. 생산실적 1조원 이상 업체는 총 11곳으로 전년보다 1곳 늘었다.

이전글서울탐정사무소 출장용접 서울탐정사무소 출장용접 폰테크 26.06.02
다음글폰테크 서울탐정사무소 26.06.02

댓글목록

등록된 댓글이 없습니다.

이혼상담 “전문 지식 없이도 해킹 가능…누구나 해커가 될 수 있다는 게 위험” 화이트해커 박세준의 경고 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인