원문 보기
자, 여러분, AI로 미국의 대형 은행이 뚫렸다고 하고요. 그다음에 국내 이제 정부 기관이 뚫릴 위험이 크다고 하거든요. 그래서 이게 대체 어떤 문제인지 한번 얘기해 드리고 여기에 대한 이런 해결책 한번 알아보도록 하겠습니다. 자, 그래서 지금 보니까 미국 대형은행이 요즘 AI 에이전트로 많이 거래를 하잖아요. 그래서 그런 거래 때문에 생기는 보안 문제가 매우 취약하다 이렇게 얘기가 나오고 있거든요. 그래서 어떤 일이 일어났나? 악시오스 보드에서 이렇게 보니까요. 10월 22일 날 악시오스에서 보도를 했는데요. 어, 제3자 AI 에이전트가 고객 여러 대형은행에서 포착이 됐고요.이 경로는 어, 대부분 고객이 직접 허락하고 아이디 비밀번호 번호를 넘겨 준 경우 어, 그래도 이제 본인이 직접 로그인해야 한다는 은행 약관에는 위반이 됐다고 합니다.
그래서 이상 행동은 뭐냐? 일부 에이전트들이 이제는 콜센터에 연락하거나 아니면은 사용자 지시와 무관하게 이런 여러 가지 행동을 보였다는 얘기죠. 그래서 이게 잘못된다고 하면은요. 이제는 진짜 이체나 아니면은 구매나 이런 권한까지 넘겨 버리면은요. AI 에이전트들이 이거를 뭐 해킹을 해서 그냥 할 수 있다는 얘기죠. 그러니까 돈이 어 빠져나갈 수도 있고 대규모의 뭐 예금 탈치까지 이렇게 벌어질 수가 있다. 하지만 그거는 확인이 안 됐다고 하지만 그런 위험성은 충분히 있다고 이렇게 지금 보고가 되고 있습니다. 그래서 어 대응 중인 은행이 다섯 곳 플러스라고 하는데요.
그래서 그 다섯 곳은 어디가 있냐 이렇게 보니까요. 모건 스탠리, JP 모건 제이스, 뱅크 오브 아메리카, 시티 그룹, 웰스파고 이런 데가 있습니다. 그러니까 AI가 지금 보면은 우리가 쉽게 쉽게 대신해 주길 바래서 AI 비서를 많이 쓰잖아요. 그래서 네가 알아서 어 잘 구매를 하고 싼 가격에 구매하거나 아니면 적절한 이체를 네가 알아서 이렇게 판단을 해서 이런 걸 편하게 시킬 수가 있어. 우리나라 우리나라가 아니야. 우리가 그런데 중요한 거는 이게 편해지면 편해질수록 결국에는 해킹 당할 가능성도 커진다는 얘기죠. 이게 지금 심각한 지금 상황이거든요.
그래서 모건 스탠리는 제3자 에이전트 플랫폼 접근 차단을 시작했고요. 그다음에 JP 모건이나 뱅크 오브 아메리카 시티 그룹 웰스파고도 에이전트 접근 제한을 지금 하려고 하고 있다고 합니다. 그래서 이렇게 대응을 하고 있으면서 아이디와 비밀 번호를 그 누구에도 주지 말라 이렇게 얘기를 하고 있거든요. 그래서 업계 전체 방향은 이걸 어떻게 막아야 되냐? 그래서 이제 기 전용으로 접근 차단을 허용을 해야 된다. 이렇게 얘기가 나올 정도거든요. 그런데 중요한 거는 우리는 편한 거를 원하고 그다음에 자동화를 원하기 때문에 과연 이거랑 이제 상충되기 때문에 과연 어떤 식으로 이거를 처리할지는 좀 더 지켜봐야 될 거 같습니다.
그래서 여기 나와 있죠. 왜 이게 문제인가? 왜냐하면요. 은행의 눈에는 AI가 안 보이기 때문입니다. 왜냐? 고객이 정상적으로 로그인을 하고 그다음에 고객이 정상적으로 이제 거래를 하는 것처럼 이렇게 지금 은행에선 그렇게 보고 있거든요. 그런데 그니까 중요한 거는 사람인지 이게 AI 거래인지 은행에서는 이거를 구분할 수가 없다는 얘기예요. 그러니까 이거 어떻게 해야 되냐? 만약에 어 지금 고객이 피해를 받았다. AI에 어 이렇게 피해를 받았다 이렇게 하면은요. 이거를 처리할 방법이 아직은 없다. 그러니까 이게 취약하다. 그러니까이 거래를 아예 막아 버려야 된다.
이런 얘기까지도 나오고 있습니다. 그래서 이제는 은행이 갖고 있는게 세갈래 방향이 있거든요. 선택 A는 전면 허용을 하거나 아니면은 그냥 선택지 B로 기 전용으로 잔액이나 거래 내역 조회만 허용하고 그다음에 실행 권한는 사람에게 그리고 가급부 액과 같은 방식으로 이렇게 해야 된다 이렇게 업게 다수해서 이렇게 방향이 나오고 있고요. 아니면은 어 전면 차단을 해야 된다 이런 얘기까지 어 나오고 있습니다. 그래서 은행들도이 편의성 때문에 중간 지대가 이제 필요하다는 건 알긴 알지만 그런데 이런 지금 해킹 가능성이 있기 때문에 위험성이 많이 커지고 있다.
그러니까 이렇게 되면은요. 이따가도 말씀드리겠지만 내가 은행 계좌에 돈을 넣어 놨는데 하루 아침에 그게 영원이 될 수가 있다니까요. 아니면 대출을 받아서 이제 보이스 피싱이 이제는 AI로 넘어갈 수가 있는 상황까지도 올 수 있습니다. 그래서 이게 진짜 AI 보안에서 점점 더 중요해지는구나. 그래서 이런 사건이 이렇게 터지니까 점점 중요해지고요. 두 번째는 이제 어 PHP 사건 있잖아요. 이게 어 우리나라에서 이제 기사가 나왔는데이 PHP 긴급 보안 패치가 있거든요. 이게 이것도 AI 해킹 때문에 그니까 PHP가 뭐냐면은요. 웹사이트를 움직이게 만드는 프로그래밍 언어라고 보시면 될 거 같아요.
근데 여기에는 이제 로그인 정보나 상품 정보, 상품 구매 정보 이런 것까지도 다 지켜볼 수 있다고 하거든요. 근데 이게 뚫려 버리면은 결국에는 다 해킹이 된다는 얘기죠. 그러니까 이것도 진짜 심각한 보안 문제가 일어날 수 있는 지금 상황이거든요. 그래서 지금 보면 위험도가 9점이다. 유출 때 퍼진이 어 10.0은 5류라고 하거든요. 근데 지금 보면은 핵심 두 건 이렇게 유출이 됐다고 합니다. 그래서 70%이 PHP를 쓰는 웹사이트가 70%라고 하고 있고 그래서 이제 결함이 숨어 있던 기간이 어느 정도냐? 10년이 넘었을 가능성이 크다.
그러니까 이거는 AI 이전부터도 이렇게 결함이 있었는데 이제는 AI가 되면서이 결함이 더 부각될 수가 있고 더 이제 깊이 파고들 수가 있다는 이런 문제가 지금 계속 나오고 있습니다. 그래서이 PHP 문제도 나오면서 결국에는 지금 여러 가지 지금 예를 들어 보자면 CV2 그다음에 026 이렇게 있습니다. 두 건 이렇게 떴대요. 이거 한번 읽어 보시고요. 그래서 이게 뭐냐? 여기 지금 원인이 나와 있거든요. 메모리 한도에 걸린 순간이 초기화가 덜된 데이터를 정상으로 착각했다고 하고요. 그다음에 치명적인 오류 뒤에 이전 요청 메모리를 가르치는 상태가 남았다.
그래서 쉬운 비율로는 집담한 건물을 완공된 건물로 착각하고 입주를 했다고 하고요. 그다음에 두 번째 경우는 체크아웃한 손님의 방 열쇠가 다음 손님 때도 그대로 열렸다고 합니다. 이게 진짜 엄청난 지금 경우다 이렇게 어 볼 수가 있거든요. 그래서 어 PHP 한가운데 있는 구조라서 위험했고 같은 이유로 호환성을 안 깨고 고치기가 어려웠다고 합니다. 그래서 이걸 봤을 때 아 진짜 AI가 발전하면 발전할수록 이런 보안 문제가 더더욱 이렇게 부각될 수가 있겠구나. 그래서 이게 왜 인터넷 전체의 문제인가? 그건 왜 그러냐면요. 여기 나와 있죠.
정부 포털 쇼핑몰 은행 언론 사이트 워드프레스 드로 줌나 어 미디어 위키 위키아 있죠? 그래서 여기에 이제는 PHP 엔진을 쓰기 때문에 거기가 이제 아랫부터 뚫려 버리면은 다 뚫려 버린다는 얘기죠. 그래서 메모리 속에서 이제 비밀이 세 버릴 수가 있다고 하거든요.이 코드 실행이 없이도 비밀번호 번호, 인증 토큰, API 키를 읽어낼 수 있다고 합니다. 이렇게 읽어내면은 자연스럽게 이제 보안이 뚫려 버리는 거죠. 그래서이 PHP 취약성 문제 때문에 이것도 계속 어 부각되면서 이게 24년부터 이런 일이 생겼다고 합니다. 그래서 어 첫 외부 보안 감사 수정 중에이 문제가 발견이 됐고요.
이거를 어떻게 이렇게 해결하고자 이런 여러 가지 생태기의 보암 팀이 이걸 계속 노력을 했다고 합니다. 노력을 하면서 여러 가지 패치도 나오고 있고 그래서 어 26년 10월 21일 날 어 패치가 공개가 됐거든요. 근데 유출 때문에 예전보다 하루 앞당겼다고 합니다. 그래서 이런게 봤을 때 계속 패치를 해 줘야 된다.이 이 패치를 안 해 주면 또 뚫리고 또 뚫리고 할 수 있을 이런 보안의 취약성이 계속 AI 시대가 열리면서 벌어지고 있다고 합니다. 그래서 여기 지금 공개 직전 48시간이 이렇게 나와 있거든요. 그래서 유출과 혼란 이렇게 있는데 이거는 읽어 드리면 또 길어지니까 그냥 중요한 거는 역시나 이제 공식 패치를 계속 깔아 줘야 된다.
근데 이게 여러 나라에서 계속 벌어지고 있다고 하거든요. 핀란드나 네덜란드, 프랑스, 덴마크, 영국, 호주, 오스트리아, 스위스 아니면 민간 업체 이런 데에도 스스로 이제는이 패치 차원에서 일시 중단하면서 예방 차원에서 계속 이런 해킹 피해가 아니라 예방 차원에서 일시 중단시키면서 패치 프로그램을 다시 깔았다고 합니다. 이거 보면서 아, 진짜이 보안이 정말 중요해지는구나.이 이 AI 시대가 되면서이 최첨단 AI가 이런 거를 다 뚫을 수 있다고 하거든요. 그래서 지금 보니까 위즈 평가에서도 이렇게 얘기합니다. 최첨단 AI와 도구를 쓴 연구자 한 명이 일주일 만에 예전 같으면 세계 최고 수준의이 팀이 몇 달 걸렸을 작업을 끝냈다고 합니다.
그러니까 재미나이나 아니면 클러드나 코덱스 이런게 오픈 AI나 이런 장비들이 결국에는 익스플로어나 아니면 PHP 이런 취약성을 파고들어서 해킹을 할 수 있다는 얘기죠. AI를 이용해서 그냥 해킹을 하기가 더더욱 쉬워진다. 근데 이거를 막을 인력이나 이런 장비들은 계속 부족하다고 하거든요. 그러려고 하면 역시나 이제 AI를 이용해야 돼요. 그래서 AI 방어자들도 AI가 더 유용해지고 있고 공격자들에게도 AI가이 해킹에 더 좋은 이런 도구로 작용을 하고 있다. 그래서 승부는 지금이 패치를 얼마나 빨리 까냐 이런게 지금 관건이라고 볼 수가 있거든요.
그래서 두 사건을 한번 보자면은요. 어, 미국 은행 AI 에이전트의 사건과 그다음에 PHP투셀의 이런 검증 취약성이 사건이 벌어진게이 AI 역할이 지금 보면은요. 미국 은행 AI는요. 고객을 대신에 행동을 했고요. 그다음에 PHP는요. 어, 취약점을 탐색하고 검증하고 공격 코드를 개발했습니다. 그래서 이런 거를 예방하려고 하면은 결국에는 AI 신원과 그다음에 권한 통제가 필요하고 패치 속도와 실시간 방어가 필요합니다. 그래서 이런 어, 피해가 만약에 발생한다고 하면요. 대규모 이제는 돈을 이제 탈취하는 이런 사건이 벌어질 수가 있겠죠.
은행이 뚫려 버리면은요. 아, 그리고 이제는 어, 대규모에 이제 어, 여기 PHP는 아예 이제는 정보들이나 이런게 공개돼 버릴 수가 있겠죠. 근데 그 공개됐는지도 이걸 알 수가 없기 때문에 더 이렇게 위험한 지금 상황이다. 이렇게 어, 볼 수가 있습니다. 그래서 어, 지금 보면 은행이 지금 급한 거는 뭐냐?이 이 약관과 인증 체계가 바뀌는 속도보다 AI 에이전트가 퍼진 속도가 더 빨라지거든요. 그래서 이거를 빠르게 막아야 된다. 그리고 지금 PHP도 패치를 결정하고 배포하는 속도보다 AI로 이제 결함을 무기하는 속도가 더 빨라지기 때문에 이거를이 격차를 메워 가면서 빠르게 빠르게 대비를 해야 될 수밖에 없다.
그래서 이제 앞으로 생길 문제가 뭐냐면요.이 뱅크런 가능성이 있다고 하거든요. 해킹이 아니더라도 뱅크런 가능성이 있다는게 뭐냐?이 이 쉽게 말해서요.이 지금 보면은 예근 금리가 있잖아요. 근데 우리가 귀찮아서 예근 금리를 따져가면서 이렇게 바꾸지 않잖아요, 은행을. 근데 이거를 AI가 실시간으로 보면서 아 여기가 예금 금리를 많이 주네 해서 바로바로 바꿔 바꿔 이렇게 하면서 바꿔 버리면은 돈을 일시에 확 뺄 수가 있잖아요. 그러면 이제 뱅크런 가능성이 더 커진다고 합니다. 그래서 이제는 금융 시장이 더 이렇게 교환할 가능성이 커진다고 하고요.
그다음에는 뭐냐면은요. 이제 금융권에 이제 사이버 보완 투자 확대가 커질 가능성이 크다고 합니다. 그래서 앞서는 문제고요. 그다음에 이제는 투자가 커질 가능성이 크거든요. 그래서 AI 신원 인증이 더 이제 커질 것이고 그다음에 AI 거래 권한 제한이 이렇게 걸릴 거면서 그다음에 실시간 감시까지 이런 프로그램이 더 이렇게 어 중요해지겠죠. 그리고 서버 취약점을 자동 탐지하는 이런 AI 프로그램과 그다음에 비정상 금융 거래를 차단하는 이런 AI 이런게 어 더 이렇게 쓰일 가능성이 더 커지고 있다. 그래서 이제는 AI 산업도 이제 새로운 비용 문제가 발생하거든요.
그러니까 더 중요한 거는 이런 보안을 더 이렇게 철저하게 하기 위해 하기 위해서 이런 보안 기업들이 더 이렇게 투자를 받고 커질 가능성이 크다. 그래서 이제 주목할 만한 기업들이 뭐 몇 개가 있는데요. 어, 클라우드 스트라이크나 팔로 알토나 어, 클라우드 플레이어 뭐 이런 기업들 있잖아요. 이런 기업들이 아마도 점점 더 이제 AI 통제 기업들, AI 이런 보안 기업으로 더 커질 수가 있을 거라고 저는 보고 있고 그래서 지금 보면은 이제 과거 이제 로그인 하던 시대가 있었잖아요. 우리가 직접적으로 이렇게 로그인을 해서 과압력을 통과를 해서 기업 시스템에 로그인 이렇게 했던 단방향 접속이 있었는데 이제는 AI 에이전트가 자율 수행하면서 허가받지 않은 이런 기업도 이제 데이터 무단 조회를 할 수가 있고 그다음에 악성 이메일 문서가 이제는 무비판지적으로 이렇게 지시가 되면서 실행될 수가 있다.
그래서 이런 취약성이 계속 생길 가능성이 크거든요. 그래서 보안 문제가 점점 더 커지고 있고요. 이제는 이제 어 방어의 자동화는 선택이 아닌 필수가 되고 있다고 합니다. 그래서 아까 크라우드 스트라이크나 팔로 알토나 이런 데가 더 중요해지는 이유가 해커보다 이제는 빨라야 이제 이걸 방화할 수가 있거든요. 그래서 속도 전쟁이 일어나면서이 기계의 속도로 이루어지는 공격은이 기계의 속도 AI로 방화할 수밖에 없습니다. 그래서 그렇게 어 될 수밖에 없고 이게 점점 더 이런 활용 추세가 커질 수밖에 없는 지금 어 상황이다 이렇게 어 볼 수가 있으면서 이런 지금 추세로 가고 있고요.
그래서이 철벽 트라이앵글 기업이 뭐가 있냐 이렇게 보시면은요. 클라우드 스트라이크나 팔로 알토나 클라우드 플레이어가 있습니다. 그래서이 기업에 이렇게 투자하는 ETF가 이번에 상장한다고 하거든요. 그래서 이번 27일 날 상장하는 원큐 미국 AI 테크 플랫폼 탑 10 이게 어 상장을 한다고 합니다. 근데 여기에 이제 차별점은 뭐냐? 엔비디아랑 애플이랑 테슬라가 편입에 제외됐습니다. 그러니까 전통적인 M7, ETF 기업들이 전부 포함된가 아니라이 AI 플랫폼과 보안 생태계를 집중해서 투자할 수 있게 이렇게 어, ETF가 나온다고 하거든요.
그래서 지금 보시면은요. 거대 플랫폼 기업인 알파벳, 마이크로소프트, 아마존, 메타는 한 75% 이렇게 편입이 되고요. 그다음에 사이버 보안 핵심 3사가 있죠. 클라우드 스트라이크, 팔로토, 어, 클라우드 플레이어. 그게 어 10, 10% 정도 이렇게 어 포함이 되고 그다음에 이제 데이터 및 인프라를 포함하는 어 팔란티어나 스노플레이크 데이터 독이 이렇게 포함이 된다고 합니다. 이런 기업들이 어 포함이 되면서 보안도 이렇게 더 강화할 수 있는 이런 어 기업들이 포함이 된다 이렇게 볼 수 있습니다. 그래서 이제 AI를 적극적으로 도입하는 기업들을 어 선정을 해서 이렇게 투자한다고 하거든요.
그래서 아 이거는 아 AI 플랫폼 정말 이렇게 정수를 어 투자할 수 있겠구나 이렇게 어 볼 수가 있으면서 그런 기업들의 집중적으로 이렇게 투자하는 ETF가 이번에 어 상장을 하고요. 그다음에이 ETF에 이제 또 특징이 뭐냐?이 넥스트 빅딩이라고 하죠. 약 1천조원의 가치에 비상장 AI 거인들이 움직이고 있는데 이거에 이렇게 지금 바로 상장을 하면은요. 편입할 수 있는 이런 조항이 있다고 하면서 이걸 봤을 때 어 괜찮은 이런 방법론 같거든요. AI IPO 검을 엔스로픽이 상장한다고 하면요.이 상장 전에는요 이걸 담지는 않고요. 어 상장일을 T 1이라고 하면은요.
이제는 t+ 2, 뭐 t플 해서 분할로 주식을 담는다고 하거든요. 그러니까 어 우리가 상장 첫날에만 이렇게 올인을 해서이 변동성이 노출되는 것보단 분할 매수로 조금 안정성을 취하는 전략 같다 이렇게 볼 수가 있습니다. 기존에 반도체 AI 기업을 제외하고 순수 AI 플랫폼 기업에 정수에 투자하고 있는 이런 ETF가 상장을 했으니까 한번 관심 가져 보시면 좋을 것 같습니다. 그래서 AI 플랫폼과 보안 생태기에 집중해서 투자하는 원큐 미국 AI 테크 플랫폼 탑 10 ETF가 27일 날 상장하니까요. 여러분도 한 번씩 관심 가져 보시면 좋을 것 같습니다. 자, 여기까지 좋은 번화됐습니다. 감사합니다.
댓글 0