"가짜 채용에 AI 악용까지"…북한, 한국 해킹 공격 99건 '1위' [이슈ZIP] / 연합뉴스TV(YonhapnewsTV)

핵심 요약

• [사실] 국립 외교원 온라인 교육 사이트에 대한 해킹 시도가 작년 4월에 있었으나, 외교부가 이를 인지한 것은 10개월 후인 올해 2월이었고, 개인정보 유출 신고 및 공개는 그로부터 5개월 뒤에 이루어졌습니다. → [의미] 정부 시스템의 보안 취약점 발견 및 늦장 대응이 심각하며, 개인정보 보호법상 신고 기한을 놓치는 등 절차상 문제도 발생했습니다. → [시청자 시사점] 개인 정보 유출 가능성에 대비하고, 정부 및 공공기관의 보안 관리 실태를 주시할 필요가 있습니다.
• [사실] 북한 해킹 조직인 김수키가 배후로 추정되는 온나라 시스템 해킹 사건 이후에도 정부 시스템이 다시 뚫린 점은 큰 문제입니다. 온나라 시스템은 약 3년간 해킹 사실을 인지하지 못했습니다. → [의미] 정부 전반의 사이버 보안 시스템이 지속적으로 취약하며, 근본적인 점검과 대책 마련이 시급함을 시사합니다. → [시청자 시사점] 정부의 사이버 보안 강화 노력과 그 실효성을 지속적으로 모니터링해야 합니다.
• [사실] 북한은 지난해 역대 최대 규모인 2조원 이상의 가상자산을 탈취했으며, 오픈소스 공급망 침투, 딥페이크를 이용한 위장 취업, 스마트폰 원격 초기화 등 신종 수법을 동원하고 있습니다. → [의미] 북한의 해킹 수법이 점점 더 정교해지고 다양해지고 있으며, 국내외 IT 생태계 전반으로 공격이 확산되고 있음을 보여줍니다. → [시청자 시사점] 개인 및 기업은 최신 보안 위협에 대한 인식을 높이고, AI 및 딥페이크 등 신기술을 악용한 사기 범죄에 주의해야 합니다.