인공지능(AI) 혁명이 근미래도 아닌 지금 당장 시작됐다. AI 혁명에 뒤지지 않기 위해 알아야 할 관련 상식과 AI기술의 100% 활용법을 매주 연재한다. 지난달 말부터 국내 금융사 여러 곳이 잇달아 해킹을 당했다. 한 은행에는 일요일이던 9월 27일 밤부터 43시간 동안 공격이 이어졌다. 공격자는 인터넷주소(IP)가 차단되면 다른 IP로 바꿔 가며 공격을 멈추지 않았다. 금융당국은 공격 규모와 방식으로 미루어 인공지능(AI)을 활용한 공격이라 추정했다. 공격자는 누구나 내려받을 수 있던 AI 침투 테스트 도구에 여러 AI 모델을 붙여 쓴 것으로 보인다. 목표만 정해 주면 취약.을 찾고 공격을 시도하는 일은 AI가 알아서 되풀이한다. 사람이라면 지나쳤을 작은 빈틈을 AI는 주말에도 밤낮없이 찾아낸다. 한 가지 방법이 막히면 곧바로 다른 기법을 꺼내 들고, 그런 시도를 여러 금융사에 동시에 쏟아낸다 모바일 바다이야기오락실 . 사람 손으로는 엄두도 못 낼 양이다. 문제는 방어자가 쥔 무기가 제한적이라는 데 있다. 은행들이 침입을 알아채기까지 15시간에서 68시간이 걸렸다. 은행이 AI를 외면해서가 아니다. 여러 규제와 까다로운 승인 절차 탓에 외부 AI 도구를 들이는 일 자체가 어려웠다. 규제가 조금씩 풀린 올해에야 은행권은 모의해킹에 AI를 쓰기 시작했다. 국회 제출 자료로는 8월까지 은행 20곳이 실시한 모의해킹 78건 가운데 AI를 쓴 것은 9건뿐이었다. 공격자는 아무 때나 최신 AI를 이용해 공격하는데, 방어자는 허가를 받고서야 AI를 쓸 수 있다. 싸움이 시작되기도 전에 속도의 격차가 벌어져 있는 셈이다. 그래도 먼저 움직인 곳은 달랐다. 바다이야기 기계 같은 공격을 받고도 유출이 확인되지 않은 한 시중은행은 올해 8월 AI가 해커처럼 서비스를 돌아다니며 빈틈을 찾는 모의해킹 도구를 들였다. 이 도구와 자체 。검 도구를 쉬지 않고 돌리며, 공격이 들어올 만한 위험한 지。을 미리 들여다봤다. 방어자의 도구도 공격자만큼 빠르게 바뀔 수 있어야 한다. 새 AI 도구를 안전하게 바로 시험해 볼 기술적 환경, 그리고 "무엇을 쓰지 말라"에서 "결과로 책임지라"로 옮겨 가는 제도적 기반이 함께 필요하다. 그 위에서 AI가 일한다는 전제로 탐지와 대응을 다시 짜는 'AI 네이티브' 보안 운영으로 넘어가야 한다. 글로벌 보안업계는 AI를 사용하는 공격이 앞으로 더 늘어날 것으로 보고 있다. 이번 사고는 시작에 불과하다. 보안만의 이야기도 아니다. AI로 일하는 방식을 바꾸지 못한 조직은 금융이든 제조든 어느새 뒤처져 있을 것이다. 지금 AI 네이티브 전환을 서둘러야 하는 이유다. 구동언 로그프레소 공동창업자 는 일 자체가 어려