북한의 AI 사이버 공격 확대, 기업의 대응 처리량을 점검할 때

대량화가 바꾸는 방어의 질문

최근 보도에 따르면 북한 해킹조직은 인공지능을 활용한 사이버 공격을 확대하고 있으며, 공격 방식도 대량생산 체제로 빠르게 진화하고 있다. 여기서 주목할 대목은 AI가 쓰인다는 사실과 함께 강조된 ‘대량화’다. 다만 공개된 보도 내용만으로 공격의 전 과정이 자동화됐거나 성공률이 높아졌다고 판단하기는 어렵다. 활용 확대와 실제 공격 성과는 구분해서 읽어야 한다.

보안 관점에서 분석하면 대량화의 의미는 공격 한 건의 위력보다 반복 시도의 부담에 있다. 비슷한 접근이 여러 사람에게 이어질 경우, 조직은 의심 사례를 접수하고 확인하는 데 더 많은 시간을 쓸 수 있다. 개별 시도를 잘 걸러내더라도 확인 대기열이 길어지면 중요한 신고가 뒤로 밀릴 가능성이 있다. 방어의 질문에 ‘얼마나 정확한가’와 함께 ‘얼마나 감당하는가’가 들어가야 하는 이유다.

공격 비용과 확인 비용의 불균형

일반적으로 생성형 AI는 문장 초안과 번역, 코드 작성의 일부를 도울 수 있다. 이를 공격 준비에 악용하면 유사한 내용을 변형하는 수고가 줄어들 수 있다는 분석이 가능하다. 반면 받는 쪽은 내용이 조금씩 다른 요청을 각각 확인해야 할 수 있다. 북한 조직이 이런 기능을 구체적으로 어떻게 썼는지는 별도 확인이 필요하지만, 준비 비용과 확인 비용의 불균형은 눈여겨볼 문제다.

이러한 부담은 보안팀에만 머물지 않을 수 있다. 외부 연락이 많은 채용 담당자와 거래처 요청을 받는 회계 담당자, 고객 문의를 처리하는 직원도 확인 업무의 영향을 받는다. 의심스러운 연락을 모두 보안팀으로 넘기는 방식만으로는 업무가 지연될 가능성이 있다. 기업은 직원이 직접 확인할 범위와 즉시 넘겨야 할 상황을 구체적인 업무 사례로 정리해 불필요한 왕복을 줄일 필요가 있다.

기업은 탐지 건수보다 대기열을 보자

기업이 지금 확인할 항목은 신고 접수부터 첫 판단까지 걸리는 시간이다. 탐지 건수가 많다는 사실만으로 대응이 잘된다고 평가하기는 어렵다. 같은 유형의 신고를 묶어 살피는지, 실제 계정 이상이나 금전 요청이 동반된 사례를 우선 검토하는지 점검할 만하다. 이는 새로운 제품 구매에 앞서 현재 인력과 절차로 처리할 수 있는 업무량을 파악하기 위한 운영상의 분석 기준이다.

평소보다 신고가 몰리는 상황을 가정한 점검도 도움이 된다. 담당자가 자리를 비웠을 때 누가 판단을 이어가는지, 접수된 신고의 처리 상태를 직원에게 알릴 수 있는지 살펴보는 방식이다. 답변이 없으면 직원이 같은 내용을 여러 경로로 보내거나 스스로 안전하다고 판단할 수 있다. 처리 지연을 알리고 임시 행동 기준을 안내하는 절차는 중복 업무와 성급한 결정을 함께 줄이는 데 기여할 수 있다.

개인은 판별 부담을 혼자 떠안지 말아야

개인에게 필요한 태도는 모든 메시지에서 AI의 흔적을 찾아내려는 노력이 아니다. 일반적인 보안 원칙으로 보면 문장이 자연스럽다는 이유만으로 발신자를 신뢰해서는 안 된다. 송금이나 로그인, 파일 실행을 요구받았다면 메시지에 적힌 연락처 대신 기존에 알고 있던 공식 경로로 확인하는 편이 낫다. 업무 중 받은 요청이라면 회사의 신고 창구를 이용하고, 의심 파일을 동료에게 재전달하지 않는 것이 좋다.

앞으로 AI 악용이 반복 시도의 문턱을 더 낮춘다면, 방어 역량은 공격을 찾아내는 기술과 신고를 끝까지 처리하는 조직 능력에 함께 좌우될 것으로 전망된다. 기업은 직원에게 주의만 요구하기보다 확인 요청에 답할 여력을 마련해야 한다. 독자 역시 북한의 AI 활용 확대를 곧바로 막을 수 없는 공격으로 받아들일 필요는 없다. 지금 살펴볼 것은 의심 신호가 생겼을 때 판단과 조치가 지체 없이 이어지는가다.