[긴급] 해외 해커, 국내 정부기관 대상 해킹메일 대량 유포중!

국정원, 사이버위기 경보단계 '정상'→'관심' 발령

“의심 메일 절대 열어보지 마세요”

국정원 국가사이버안전센터(이하 안전센터)는 최근 국가ㆍ공공기관을 대상으로 대량 유포중인 해외발 해킹메일과 관련, 25일(월) 오후 5시부터 사이버위협 경보단계를 ‘정상’에서 ‘관심’으로 상향 조정한다고 밝혔다.

경보단계는 위협수준에 따라 ‘정상-관심-주의-경계-심각’으로 구분된다. 안전센터는 지난 1월 19일부터 해외 미확인 해킹조직이 우리 정부기관을 대상으로 1,000여 통 이상의 해킹메일을 유포중이라고 밝히며 의심메일 열람금지 등 인터넷 사용자의 각별한 주의를 당부했다.

이번 해킹은 메일 수신함에서 메일 제목을 클릭할 경우 재로그인 화면을 표시하고 메일 수신자로 하여금 ID·패스워드를 입력토록 유도하여 개인정보를 절취하는 한편 해당 PC를 악성코드에 감염시켜 추가 자료유출 등의 피해를 유발하는 것으로 알려졌다.

국정원 관계자는 “익명으로 손쉽게 가입할 수 있는 gmail, Yahoo 등 해외 메일계정을 악용해 발신자 명의만 내국인으로 위장하고 있으며 첨부파일 열람시 설치되는 기존 해킹메일과 달리 제목 클릭만으로도 악성코드에 감염된다”며 대규모 피해확산 가능성을 지적했다.

또한 국가사이버안전센터는 홈페이지 및 보안권고문·SMS 등을 통해 경보발령 사실을 관계기관에 전파하는 한편 악성코드 자료를 채증, 보안취약점을 수정·보완하는 등 대응책을 마련중이라고 밝혔다.

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다