은행까지 줄줄이 뚫렸다… 한국은 왜 자꾸 털릴까? (feat.노말틱)
원본 영상: 은행까지 줄줄이 뚫렸다… 한국은 왜 자꾸 털릴까? (feat.노말틱)
채널: 안될과학 Unrealscience
금융권 연쇄 유출에서 시작된 질문
영상은 잇따른 개인정보 유출 안내에서 이야기를 시작한다. 9월 말 신한은행을 시작으로 저축은행과 캐피탈 등 여러 금융회사의 사고가 언급된다. 영상에서 인용한 금융당국 집계는 10월 14일 기준 16곳이다.
노말틱은 이러한 사고를 통해 보안의 사각지대를 짚는다. 대화는 직원이 사용하는 기능과 조직의 규모에서 출발해, 신뢰 관계를 이용한 공격과 시스템·사람을 함께 겨냥하는 위협으로 이어진다. 이후 개인정보의 결합과 은밀한 유출을 살펴보고, 로그인 전에 확인할 점과 운영 자산 파악의 중요성을 강조한다.
04:31 - 조직 규모와 공격 표면의 관계에 대한 설명
조직이 커질수록 살펴야 할 영역도 넓어진다
금융권의 침해 경로를 설명하는 대목에서는 고객에게 보이는 서비스 뒤편의 영업 직원용 기능이 등장한다. 보안을 살필 때 조직 내부에서 사용하는 기능까지 시야에 넣어야 한다는 맥락이다.
이어 노말틱은 조직의 규모와 보호해야 할 범위를 커지는 풍선에 빗댄다. 서비스와 기능이 늘어나면 살펴야 할 영역도 넓어진다. 이 비유는 마지막에 강조하는 ‘자산 파악’과 연결된다. 무엇을 운영하고 있는지 알아야 점검할 대상도 파악할 수 있기 때문이다.
공격에 앞서 신뢰를 만드는 방식
영상은 북한 해커의 공격 준비 과정을 치밀한 장기전으로 소개한다. 도입부에서는 약 4천억 원 규모의 탈취를 위해 2025년 가을부터 준비했다고 설명한다.
그 과정에서 등장하는 것이 가상의 퀀트 트레이딩 회사다. 공격자는 정상적인 회사처럼 보이는 외형을 갖추고 관계를 형성하는 방식으로 접근했다고 한다.
영상은 2025년 12월에 100만 달러, 당시 원화로 약 14억~15억 원을 투자했다는 설명도 덧붙인다. 공격 준비에 실제 자금까지 투입했다는 점에서, 단순히 수상한 연락 한 번을 보내는 방식과는 다른 모습을 보여준다.
이 사례를 논의하던 중 노말틱은 “그건 의심스러운 출처가 아니었잖아요”라고 말한다. 이미 협력 관계를 맺은 상대라면 출처를 의심하라는 원칙만으로 위험을 알아채기 어려울 수 있다는 뜻이다. 대화의 초점은 공격자가 관계와 신뢰 자체를 준비 과정에 활용한다는 데 있다.
시스템과 사람을 함께 겨냥하는 ‘세 번째 물결’
노말틱은 공격의 변화를 설명하면서 ‘세 번째 물결’을 시스템과 사람을 모두 노리는 공격으로 표현한다. AI 시대의 위협을 논의하는 이 대목에서는 기술적인 약점과 사람을 통한 접근을 함께 살펴본다.
13:28 - AI 시대에 시스템과 사람을 함께 겨냥하는 공격에 대한 전망
이는 보안을 시스템의 문제나 개인의 주의력 중 하나로만 좁혀 보기 어렵다는 설명으로 이어진다. 앞서 나온 직원용 기능과 신뢰 관계를 이용한 접근도, 공격자가 서로 다른 경로를 활용한다는 흐름 안에서 연결된다.
10:24 - 협업 관계를 이용한 개발자 단말기 침해의 문제
유출된 개인정보는 서로 결합될 수 있다
개인정보 유출을 다루는 대목에서 노말틱은 기존에 유출된 항목들을 조립하는 방식을 설명한다. 서로 다른 출처의 정보를 연결하면, 개별 자료만으로는 드러나지 않던 개인에 관한 정보가 구성될 수 있다는 것이다.
이 설명에서 중요한 것은 유출 정보를 각각 독립된 자료로만 볼 수 없다는 점이다. 새로운 유출은 이미 밖으로 나온 정보와 연결될 수 있다. 따라서 반복되는 유출의 위험도 같은 정보가 다시 노출되는 문제에만 머물지 않는다.
정상적인 활동에 섞여 진행되는 유출
노말틱은 정보 유출이 항상 눈에 띄는 대규모 전송으로 나타나는 것은 아니라고 설명한다. 공격자가 “정상 트래픽 안에 파묻힐 정도로 조금씩” 정보를 가져갈 수 있다는 것이다.
이 대목은 침해를 알아차리기 어려운 이유를 보여준다. 공격이 정상적인 활동 속에 섞여 있다면, 겉으로 큰 이상이 보이지 않는다는 사실만으로 안전을 판단하기 어렵다는 취지다.
로그인 전에는 이유를, 운영 중에는 자산을 확인하기
개인의 대응에 관해 노말틱이 제시하는 질문은 구체적이다. “내가 왜 지금 이곳에서 로그인을 해야 되는지” 생각해 보라는 것이다. 익숙한 로그인 화면을 만났을 때 곧바로 정보를 입력하기보다, 지금 로그인이 필요한 상황인지 확인하는 습관을 강조한다.
영상 말미에 가장 우선적인 과제로 꼽는 것은 자산 파악이다. 노말틱은 “내가 지금 뭘 쓰고 있는지” 아는 것이 중요하다고 말한다. 조직의 서비스와 기능이 늘어날수록, 현재 사용하는 시스템을 파악하는 일이 보안의 출발점이 된다는 설명이다.
23:00 - 현재 사용 중인 시스템과 서비스를 파악하는 일의 중요성
대화는 결국 확인의 범위를 넓히는 방향으로 모인다. 조직은 운영 중인 자산을 살피고, 개인은 로그인하려는 이유를 확인해야 한다. 동시에 신뢰할 만해 보이는 관계, 서로 결합되는 개인정보, 정상 활동에 섞인 유출까지 고려해야 한다는 것이 영상의 주요 메시지다.
출처
안될과학 Unrealscience — 은행까지 줄줄이 뚫렸다… 한국은 왜 자꾸 털릴까? (feat.노말틱)