[배종찬의 보안 빅데이터] 대기업 아닌 중소기업 위협하는 ‘AI 해킹’

인공지능 서비스 자체를 노리는 공격 또한 급증하고 있어
AI 해킹 앞에 중소기업은 무방비... 정부와 기업의 유기적 협력 필요해

[보안뉴스= 배종찬 인사이트케이 연구소장] 인공지능(AI) 기술의 폭발적인 성장은 우리 사회와 산업 전반에 혁신적인 편리함을 가져다주었지만, 동시에 ‘AI 해킹’이라는 고도화되고 예측 불가능한 사이버 위협을 탄생시켰다. 최근 한 달간(2026년 5월 30일~6월 29일) 축적된 썸트렌드(SomeTrend) 빅데이터 연관어 분석 결과는 이러한 위협이 단순히 기술적 문제를 넘어 글로벌 역학 관계와 산업 생태계를 흔드는 핵심 거시 경제 이슈임을 명확히 보여준다.

중심어인 ‘AI 해킹’을 둘러싸고 미국 정부, 한국, 프랑스 등 주요 국가적 대응 주체와 마이크로소프트, KT 등 글로벌 및 국내 테크 기업들이 밀접하게 연계되어 있으며, 클라우드, 네트워크, 양자 등 미래 인프라 키워드와 함께 투자, 시장, 경제, 금융 등 거시적 파급 효과를 나타내는 단어들이 핵심 연관어로 나타나고 있다. AI 해킹의 위험성은 단순히 공격의 ‘속도’와 ‘빈도’의 향상에만 그치지 않는다.

인공지능 서비스 자체를 노리는 공격 또한 급증하고 있다. 해커들은 기업이 활용하는 챗봇, 자동 분석 시스템, 보안 AI 등에 악의적인 데이터를 주입하여 학습 모델 자체를 오염시키거나 오작동을 유도한다. 이는 기업의 핵심 자산인 데이터 유출은 물론, 의도적인 정보 왜곡으로 이어진다. 연관어 분석에서 ‘데이터’, ‘모델’, ‘시스템’이 주요 키워드로 등장한 것은 AI 해킹이 기업의 본질적인 기술적 근간을 직접 타격하기 때문이다. 나아가 금융 시스템 마비, 클라우드 인프라 탈취 등 거시적 파급력을 지니고 있어, 국가 경제와 글로벌 공급망 전반을 위협하는 치명적인 무기로 진화하고 있다.

이처럼 파괴적인 AI 해킹 위협 앞에서 중소기업은 사실상 완전히 무방비 상태로 노출되어 있다. 대기업의 경우 막대한 자본과 전문 인력을 바탕으로 보안 인프라를 강화하고 지능형 방어 솔루션을 도입하며 선제적인 ‘투자’에 나서고 있다. 마이크로소프트나 KT 같은 글로벌 및 국내 대형 IT 기업들이 지속적으로 자사 네트워크와 클라우드 시스템의 보안을 공고히 하며 진화하는 위협에 맞춰 방어벽을 높이는 이유다. 반면, 절대다수의 중소기업은 이러한 거대한 기술 변화의 흐름에서 철저히 소외되어 있다.

중소기업이 AI 해킹에 특히 취약한 가장 큰 원인은 ‘보안 기본기’의 부재와 경제적·인적 자원의 한계에 있다. 대부분의 중소기업은 독립적인 정보보호 관리 부서나 전문 인력을 보유하지 못해, 외부 인터넷망에 노출된 서버, 관리자 페이지, 홈페이지 등 이른바 ‘공격표면’(Attack Surface)이 상시 무방비로 노출되어 있다. 취약점 패치나 기본 보안 업데이트조차 정기적으로 이루어지지 않는 경우가 부지기수다.

“우리 회사는 자산 규모가 작으니 공격 대상이 되지 않을 것”이라는 안일한 인식도 화를 키운다. AI 해킹 도구는 표적을 가리지 않고 자동화된 스캔을 통해 전 방위적으로 취약한 고리를 찾아내기 때문에, 오히려 방어력이 약한 중소기업이 손쉬운 먹잇감이 된다.

중소기업의 심각한 보안 공백을 메우기 위해 최근 정부도 적극적인 움직임을 보이고 있다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 2026년 6월을 기점으로 ‘AI 사이버 위협 대응 중소기업 보안 기본기 강화 지원 대책’을 발표하고 본격적인 실행에 나섰다. 정부는 중소기업에 대한 일회성 비용 지원을 넘어, 지속 가능하고 지능화된 보안 생태계를 조성하는 퍼스트 무버(First Mover)의 역할을 강화해야 한다. 강력한 정부의 리더십과 민관의 유기적 협력이 뒷받침될 때 비로소 대한민국은 진정한 의미의 ‘AI 세이프티 안보 국가’로 도약할 수 있을 것이다.

저자 소개 연세대 정치외교학과를 졸업하고 서울대 국제대학원에서 석사 학위를 받았다. 고려대 행정학과 박사과정을 수료했다. 이 외에 미국, 일본, 홍콩 등에서 연구 경험을 가지고 있다. 주된 관심은 정치 시사와 경제정책인데 특히 대통령 지지율과 국정 리더십, 글로벌 경제 분석 그리고 AI 인공지능 및 블록체인 보안 이슈다. 한국교육개발원·국가경영전략연구원·한길리서치에서 근무하고 리서치앤리서치 본부장을 거친 데이터 분석 전문가다. 현재 인사이트케이 연구소장을 맡아 심층 리서치뿐 아니라 빅데이터·유튜브까지 업무영역을 확대하고 있다.

[글 배종찬 인사이트케이 연구소장]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다