AI 악용 해킹에… 쇼핑몰서 학원까지 정보유출 상반기 432건

29CM-강남언니-정상어학원 등… 최근 한달에만 13곳서 정보 털려 AI로 취약점 공격, 해킹 문턱 낮아져 北조직 ‘김수키’도 AI 이용 정황 “사전 포착위해 보안체계 전환 필요” 올 상반기(1∼6월)에 접수된 개인정보 유출 신고가 지난해 연간 신고 건수에 육박한 것으로 나타났다. 패션 쇼핑 플랫폼부터 영어학원, 골프장까지 대규모 회원을 보유한 민간 업체에서 개인정보 유출 사고가 잇따르는 상황을 두고 수사 당국은 인공지능(AI)을 활용한 해킹의 확산을 주요 원인으로 보고 있다. 과거 높은 전문성과 비용이 필요했던 사이버 공격의 문턱이 낮아지면서 해킹 조직이 대규모언어모델(LLM)로 랜섬웨어를 스스로 제작·유포하는 사례까지 등장한 것. 전문가들은 AI를 이용한 공격을 사전에 걸러낼 수 있는 탐지 체계를 마련해야 한다고 제언했다.● 반년 만에 지난해 맞먹는 개인정보 유출 10일 개인정보보호위원회에 따르면 올해 상반기 접수된 개인정보 유출 신고는 432건으로 지난해 연간 신고 건수(447건)와 비슷한 수준이다. 실제로 지난달부터 최근까지 개인정보 유출 사실이 알려진 기업이 최소 13곳에 달한다. 온라인 패션 플랫폼 29CM는 주문 정보를 조회하는 응용프로그램 인터페이스(API)에 외부의 비정상적인 접근이 발생해 일부 고객의 개인정보가 유출됐다고 밝혔다. 유출된 정보는 고객 이름 13만8841건과 이름, 이메일 주소, 휴대전화번호, 배송정보가 함께 유출된 2만1011건 등 총 15만9852건이다. 이 밖에도 미용의료 플랫폼 강남언니와 초중등 영어학원 정상어학원 등에서도 개인정보 유출 사고가 연달아 발생했다. 경찰도 관련 수사를 이어가고 있다. 최근 서울경찰청 사이버수사대는 경기 여주시의 솔모로컨트리클럽(솔모로CC)에서 발생한 개인정보 유출 사건 수사에 나섰다. 해커의 침입으로 이름과 휴대전화번호, 생년월일, 이메일 등 6개 항목의 개인정보 수만 건이 유출된 것으로 파악됐다. 솔모로CC는 지난달 13일 경기 여주경찰서에 해킹 피해를 신고했고, 사건을 넘겨받은 서울경찰청은 피해자 조사를 진행했다. 보안업계에서는 개인정보 유출 사고가 급증한 배경 중 하나로 해커들의 AI 활용을 꼽는다. 한국인터넷진흥원(KISA)은 ‘2025년 사이버 위협 동향 및 2026년 전망’ 보고서에서 AI 기반 사이버 위협을 올해 주요 위협 요인으로 지목했다. AI를 활용하면 공격 대상 정찰부터 취약점 탐지, 악성코드 개발까지 자동화할 수 있어 공...