“해킹 막으려다 정보 샜다”…‘공군 1호기 유출’이 드러낸 보안 점검의 역설

공군 1호기 탑승자 정보 유출로 데이터 외부 전송 위험 ‘주목’ “보안 검사하려다 되레 유출…AI 모의해킹도 안심하면 안 돼” “과도한 권한 부여시 민감정보 노출 우려…설정 통제할 필요” 외교부 “모든 가능성 염두에 두고 조사…투명하게 설명할 것” 멕시코 국빈방문을 마친 이재명 대통령과 김혜경 여사가 26일(현지 시간) 멕시코 펠리페 앙헬레스 국제공항에 도착해 공군 1호기에 오르고 있다. 2026.09.27 숨팡고=뉴시스 해킹을 막아내기 위해 수행했던 보안 검사가 오히려 국가 기밀과 개인정보를 밖으로 흘려보내는 유출 통로가 됐다. 대통령 전용기 탑승자 개인정보가 담긴 파일이 해외 온라인 악성코드 검사 사이트에 올라가 약 5개월간 외부에 노출된 사실이 확인되면서다.문제는 이게 단순히 파일 하나를 잘못 올린 실수로 끝나지 않는다는 점이다. 인공지능(AI)을 활용한 자동 모의해킹과 보안 점검이 확산되면서 점검 대상 데이터의 외부 전송, AI 에이전트의 접근 권한 등 새로운 보안 위험이 부상하고 있다. 시스템의 보안 허점을 찾아내는 기술이 오히려 역으로 유출 통로가 될 수 있다는 경고다. 최대선 숭실대 AI안전성연구센터장은 최근 자신의 사회관계망서비스(SNS)를 통해 공군 1호기 탑승자 명단 유출 사고와 관련 보안을 위해 검사를 하려다가 오히려 보안 사고를 일으켰을 가능성을 언급했다.◆보안 검사하려다 정보 유출…AI 모의해킹도 새로운 위험최 센터장이 제시한 위험은 크게 두가지다. 첫째는 사람이든 자동화 도구든 민감한 파일을 외부 검사 서비스에 업로드하는 순간 곧바로 유출이 발생한다는 점이다. 그는 “공군 1호기 탑승자 168명의 여권번호가 담긴 엑셀 파일을 악성코드 검사 사이트(바이러스 토탈)에 검사하려고 올린 순간 파일은 이미 외부에 노출된 것”이라고 지적했다. 이어 “바이낸스 1차 보고서의 첫 감염도 비슷했다”며 “6월에 엔지니어 한 명이 AI 도구를 찾다가 변조된 패키지를 설치해 감염됐다”고 말했다.둘째는 AI 에이전트에게 모의해킹을 맡겼는데, 허용된 시스템 범위를 벗어나 다른 시스템이나 데이터까지 접근할 수 있게 된 권한 통제 실패 사례다.◆“과도한 권한 부여시 민감정보 노출 우려…설정 통제할 필요”최 센터장은 “(최근 추세를 보면) AI가 공격자처럼 뚫어보는 모의해킹(에 주력하는 방향)으로 가는 중”이라며 “AI 점검을 적극 주장해왔고 안 하는 게 더 위험하다는 생각은 지금도 같지만, 모의해킹은 무엇이 밖으로...