한국어금융권 AI 해킹 대응자동 묶음 · 미검토 · 변경 가능

한국 웹사이트 50만개 무방비 상태. 한국 보안의 충격적 민낯 (고려대 정보보호대학원 김승주 교수)

Signal 요약· Grok 생성

5개 항목

한 줄 요약

AI가 PHP 취약점을 자동 탐지·공격하면서 45~50만 개의 방치된 한국 웹사이트가 대규모 해킹 위험에 노출됐고, 정부의 자산 파악·자동화 부재가 근본 원인이라는 주장.

영상이 제시하는 핵심 주장 5

1PHP 6·7 버전으로 만든 45~50만 개 사이트가 업데이트 불가 상태로 방치돼 있으며, AI가 이 취약점을 자동으로 찾아 공격 도구까지 만들어 해킹 진입 장벽을 크게 낮췄다.
2서비스 종료된 소프트웨어를 계속 쓰는 ‘기술 부채’와 자산 파악 부재가 한국 보안의 핵심 문제이며, AI 시대에는 모든 사이트를 동일 수준으로 관리해야 한다.
3정부는 작년부터 전수 조사를 공언했지만 여전히 ‘핵심 서비스’ 중심으로만 점검해 사각지대가 남아 있고, AI 공격은 주변부·방치 사이트를 집중 공략한다.
4미국은 7일 단위 자동 자산 파악·14일 단위 취약점 점검을 하는 반면, 한국은 공문·수기 조사에 의존해 실시간 파악이 불가능하다.
5보안 정책의 지속성과 부처 간 조율이 없어 ‘이벤트성 대책’만 반복되고 있으며, 대통령의 안보 인식 부족이 근본 원인이다.

속한 토픽

요약과 라벨은 AI가 자동 생성합니다. 모든 판단은 원본 영상 확인 후 하시도록 설계되어 있어요.