AI 해킹 쇼크에 국회 긴급 포럼...이젠 ‘토큰 전쟁’

12일 서울 여의도 국회의원회관에서 열린 '차세대 보안 체계 전환을 위한 국회 포럼'.(사진=이지은 기자)

[이데일리TV 이지은 기자] 인공지능(AI) 확산으로 해킹의 기준 자체가 달라지고 있다는 경고가 나왔다. 새로운 AI 공격 도구 등장으로 공격자의 기술 수준과 경험보다 AI 사용 비용인 ‘토큰 비용’이 공격 역량을 좌우하는 구조로 변화하고 있다는 분석이다.

이상근 고려대 정보보호대학원 교수는 12일 국회의원회관에서 열린 ‘차세대 보안 체계 전환을 위한 국회 포럼’에서 “공공기관 보안 인력은 현재보다 10배, 국가 전체적으로는 100배 수준 확대가 필요하다”고 말했다.

이번 포럼은 더불어민주당 이주희 의원실과 한국핀테크산업협회 공동 주최로 열렸다. 참석자들은 AI와 양자컴퓨팅 확산으로 기존 보안 패러다임이 흔들리고 있다고 진단했다.

이주희 의원은 “고도화된 AI 모델이 취약점 탐색과 공격 시나리오 구성에 활용될 가능성이 현실화되고 있다”며 “기존의 인력 중심·사후 대응 중심 보안 체계만으로는 대응에 한계가 있다”고 말했다.

첫 발제자로 나선 최대선 숭실대학교 AI안전성연구센터장은 AI 에이전트 확산이 새로운 보안 위협으로 이어지고 있다고 분석했다. 그는 “기존 보안이 ‘누가 로그인했는가’를 중심으로 설계됐다면 앞으로는 ‘누가 AI에 어떤 명령을 내려 실행하게 했는가’를 통제하는 방식으로 바뀔 것”이라고 설명했다.

양자컴퓨팅이 가져올 보안 위협도 주요 화두로 제시됐다. 이창민 고려대학교 정보보호대학원 교수는 “현재 금융거래·전자서명·메신저 등 대부분의 디지털 보안 체계는 공개키 기반 암호기술에 의존하고 있다”며 “양자컴퓨터가 상용화되면 기존 암호체계가 중장기적으로 무력화될 가능성이 있다”고 말했다.

특히 그는 ‘HNDL(Harvest Now, Decrypt Later)’ 공격 위험성을 언급했다. 현재는 해독할 수 없는 암호 데이터를 미리 저장해두고, 향후 양자컴퓨터 등장 이후 한꺼번에 복호화하는 방식이다. 국방·외교 문서나 핵심 산업기술처럼 장기 가치가 높은 정보는 지금의 유출이 미래 국가안보 위협으로 이어질 수 있다는 지적이다.

이정아 라온시큐어 대표는 AI 보안 체계 구축을 위해 △에이전트 ID 부여 △권한 위임 검증 △지속적 모니터링 체계가 필요하다고 강조했다.

그는 “사람의 통제 아래 권한을 위임받아 자율적으로 목표를 수행하는 단계가 에이전틱 AI”라며 “AI 에이전트 간 신뢰와 통제 체계가 마련돼야 산업 현장에서 AI 활용이 본격 확대될 수 있다”고 말했다.