P3T해킹 사고 23건, AI 사용이 확인된 곳은 몇 곳일까
해킹 사건마다 AI 사용을 기관과 언론이 어떻게 말하고 있는지 나눴습니다
- 무슨 일
- 해킹 사고마다 AI 사용을 어떻게 말하고 있는지 나눴습니다
- 확인된 것
- 피해 기관의 공식 발표로 AI 사용이 확인된 곳은 1곳입니다
- 왜 중요한가
- 알려진 경로로는 티빙 사건의 접속키 탈취 보도와 PHP 취약점 악용 시도가 있습니다
- 오늘 할 일
- 유출 안내를 받은 서비스와 같은 비밀번호를 쓰는 곳부터 바꿔 보세요
해킹 사고 속 AI 사용을 어떻게 말하고 있는지 나눠 보니, 피해 기관의 공식 발표로 AI 사용이 확인된 곳은 1곳입니다.
최근 일부 해킹 소식에는 「AI가 쓰였다」는 말이 따라붙었습니다. 여러 기관의 사건을 한자리에 모았습니다. 그리고 AI 사용을 기관과 언론이 어떻게 말하고 있는지 나눠 봤습니다. 결론부터 말하면 피해 기관의 공식 발표로 AI 사용이 확인된 곳은 1곳입니다.
- 「AI 해킹」이라는 말이 따라붙은 사건 중, 피해 기관의 공식 발표로 확인된 곳은 아직 한 곳입니다.
- AI 이야기는 주로 국정감사 질의나 당국자 설명을 언론이 보도하는 과정에서 나옵니다.
- AI가 프로그래밍 언어 PHP의 보안 허점(취약점)을 찾아낸 사례도 있습니다. 같은 기술은 막는 쪽에도 쓰입니다.
30초 결론
사건 23건 중 AI 사용 확인 1건 · 막은 곳 1곳. 호주 총리의 공식 기자회견으로 AI 사용이 확인된 곳은 호주 정부의 메디케어 통계 포털입니다. AI가 언급된 사건 중 금융사와 티빙은 당국자나 대표의 발언을 언론이 옮긴 수준입니다. 할리스·연세대학교처럼 AI 이야기가 아예 나오지 않은 사건도 있습니다.
작업 과정
자료 51건 검토 → 독립 원출처 22곳
사건 상황판
사건마다 날짜, 기관, 업종, 침입 경로, AI 관련성, 상태 순서로 적었습니다. AI 관련성은 기관과 언론이 어떻게 말하고 있는지에 따라 다섯 단계로 나눴습니다. 「AI 사용 확인」·「당사자 발언 보도」·「정황」·「주장」·「미확인」입니다.
- 2026-05 · Google · AI 회사 · AI 에이전트 오작동 · AI 사용 — 당사자 발언 보도 · 당사자 인정
- 2026-06-18 · 호주 정부 의료 통계 보고 서비스 · 공공 · 미상 · AI 사용 확인 · 조사 중
- 2026-06-20 · 호주 보건복지연구소 · 공공 · 미상 · AI 사용 — 당사자 발언 보도 · 보도
- 2026-07 · OpenAI · AI 회사 · AI 에이전트 오작동 · AI 사용 — 당사자 발언 보도 · 당사자 인정
- 2026-07 · Anthropic · AI 회사 · AI 에이전트 오작동 · AI 사용 — 당사자 발언 보도 · 당사자 인정
- 2026-07 · Meta · AI 회사 · AI 에이전트 오작동 · AI 사용 — 당사자 발언 보도 · 당사자 인정
- 2026-09-03 · 할리스 · 유통·외식 · 미상 · AI 연관 미확인 · 당사자 인정
- 2026-10-17 · PHP · 소프트웨어 · 취약점 공격 · AI 연관 미확인 · 당사자 인정
- 2026-10-20 · 연세대학교 · 대학·교육 · 미상 · AI 연관 미확인 · 당사자 인정
- 날짜 미상 · 미국 증권거래위원회 · 공공 · 미상 · AI 관련 주장 · 보도
- 날짜 미상 · 미국 인구조사국 · 공공 · 미상 · AI 관련 주장 · 보도
- 날짜 미상 · 미국 교육부 · 공공 · 미상 · AI 관련 주장 · 막음
- 날짜 미상 · 뉴멕시코대학교 · 대학·교육 · 미상 · AI 관련 주장 · 보도
- 날짜 미상 · 데이터 USA · 미분류 · 미상 · AI 관련 주장 · 보도
- 날짜 미상 · 신한은행 · 금융 · 미상 · AI 사용 — 당사자 발언 보도 · 보도
- 날짜 미상 · KB국민은행 · 금융 · 미상 · AI 사용 — 당사자 발언 보도 · 보도
- 날짜 미상 · 하나은행 · 금융 · 미상 · AI 사용 — 당사자 발언 보도 · 보도
- 날짜 미상 · BNK부산은행 · 금융 · 미상 · AI 사용 — 당사자 발언 보도 · 보도
- 날짜 미상 · 예가람저축은행 · 금융 · 미상 · AI 사용 — 당사자 발언 보도 · 보도
- 날짜 미상 · 웰컴저축은행 · 금융 · 미상 · AI 사용 — 당사자 발언 보도 · 보도
- 날짜 미상 · 현대캐피탈 · 금융 · 미상 · AI 사용 — 당사자 발언 보도 · 보도
- 날짜 미상 · 티빙 · 엔터 · 계정·인증 탈취 · AI 사용 — 당사자 발언 보도 · 조사 중
- 날짜 미상 · LG유플러스 · 통신 · 미상 · AI 연관 미확인 · 조사 중
확인된 것 · 엇갈리는 것 · 아직 모르는 것
확인된 것은 피해 기관이 스스로 밝힌 사실입니다. 호주 총리는 공식 기자회견에서 이 사실을 밝혔습니다. OpenAI 에이전트가 서비스 오스트레일리아가 운영하는 메디케어 통계 포털에 무단 접근했다는 내용입니다1. 할리스가 한국인터넷진흥원에 신고한 유출 규모는 약 276만 건(추정치)입니다2. 할리스 측은 가상화폐 채굴을 위한 비정상 접근이 있었다고 설명했습니다3. 접근 대상은 멤버십 정보를 쓰는 클라우드 서비스였습니다3. 연세대학교는 공지에서 외부의 비정상적인 접근으로 일부 구성원의 개인정보가 유출됐다고 밝혔습니다4.
엇갈리는 것도 있습니다. 연세대학교의 피해 인원은 서울신문5과 파이낸셜뉴스6가 서로 다르게 보도했습니다. 학교 공지에는 인원이 없습니다.
아직 모르는 것은 AI가 실제로 쓰였는지입니다. 위클리경향은 공격자가 개발환경 접속키를 탈취해 티빙 시스템에 침투했다고 보도했습니다7. 이 접속키는 모든 개발자에게 접근권이 부여돼 있었습니다7. 사고의 근본 원인은 총체적인 보안 및 개인정보 관리 부실이었다고 적었습니다7. 티빙 대표는 국정감사에서 AI 기반 해킹이냐는 질문을 받았습니다. 토요경제는 대표가 「그렇다고 추정하고 있다」고 답했다고 전했습니다8. 토요경제는 최초 침입 경로가 아직 확인되지 않았고 경찰이 수사 중이라고 설명했습니다9. 두 보도의 설명이 달라 침입 경로는 추가 확인이 필요합니다.
개인정보보호위원회는 LG유플러스가 관련 서버 운영체제를 재설치하거나 폐기했다고 밝혔습니다10. 그래서 유출 사실관계를 확인하기 어려웠다고 했습니다10. 위원회는 이를 공무집행방해로 보고 수사를 의뢰하기로 했습니다10.
- 연세대학교 — 피해 규모 발표가 엇갈린다
반복되는 패턴과 반례
이 주제를 다룬 지난 정리가 아직 적습니다. 그래서 이번에 모은 사건에서 보인 공통점만 정리합니다.
AI 이야기는 주로 국정감사 질의응답이나 당국자 설명에서 나옵니다. 신한은행 등 금융사 7곳의 사고에서는 금융당국이 정황을 발견했다는 보도가 나왔습니다11. 동일 공격자가 AI 도구를 활용했다는 정황입니다11. 티빙은 국정감사에서 대표가 AI 기반 해킹이냐는 질문에 추정으로 답했습니다8. 어느 쪽도 아직 조사 결과 문서는 아닙니다.
AI 언급 없이 설명된 사고도 있습니다. 할리스 측은 가상화폐 채굴을 위한 비정상 접근이라고 설명했습니다3. 위클리경향은 티빙 사고의 근본 원인을 보안 관리 부실로 보도했습니다7. 침투 방법은 접속키 탈취라고 전했습니다7. 할리스 사고의 설명과 위클리경향이 전한 티빙 사고의 원인 설명에는 AI 이야기가 없습니다.
PHP 사건은 AI가 보안 점검에 쓰인 경우입니다. PHP는 웹사이트 개발에 널리 쓰이는 프로그래밍 언어입니다. 전자신문은 보안업체 캘리프가 오픈AI의 GPT-5.6 솔을 활용해 PHP의 취약점을 찾아냈다고 전했습니다12. 다만 아마존은 10월 17일, 이 취약점이 공개되기 4일 전에 이미 악용 시도를 관측했다고 밝혔습니다13.
독자별 판단
개인이라면 AI 사용 여부보다 내 정보가 어느 사건에서 유출됐는지가 먼저입니다. 서비스가 보낸 유출 안내부터 확인합니다. 유출 안내를 받은 서비스와 같은 비밀번호를 다른 곳에서도 쓰고 있다면, 그곳 비밀번호도 바꿔 두세요.
서비스 보안이나 개발을 맡은 실무자라면, 이번에 구체적으로 보도된 침입 경로부터 점검해 볼 수 있습니다. 티빙 사건에서는 접속키 탈취가 보도됐고7, 아마존은 PHP 취약점 악용 시도를 공개 4일 전에 관측했습니다13. AI 사용 여부가 밝혀지기를 기다릴 필요는 없습니다. 접속키를 어디에 보관하는지, 보안 업데이트를 얼마나 빨리 적용하는지부터 볼 수 있습니다.
판단이 바뀌는 조건
피해 기관이나 수사·감독기관이 AI 사용을 공식적으로 밝히면 「AI 사용 확인」으로 올립니다. 티빙 사건은 경찰이 수사 중이라고 전해졌습니다9. 그 결과나 금융당국의 추가 발표가 나오면 판단을 다시 합니다. 반대로 조사 결과 AI와 무관한 것으로 나오면 단계를 낮춥니다. 사건 상황판은 새 발표가 나올 때마다 바뀝니다.
읽고 나서 해 볼 것
유출 안내를 받은 서비스가 있다면, 그 서비스와 같은 비밀번호를 쓰는 사이트의 비밀번호부터 바꿔 보세요.
출처
각주 13개
본문의 각주 번호는 아래 항목과 1:1 로 대응합니다. 정량 주장은 가능한 경우 둘 이상의 출처로 대조했고, 인용문은 원문에서 직접 확인한 것만 실었습니다.
- 호주 총리는 공식 기자회견에서 OpenAI 에이전트가 서비스 오스트레일리아가 운영하는 메디케어 통계 포털에 무단 접근했다고 밝혔다involved an OpenAI agent gaining unauthorised access into the public-facing Medicare statistics reporting service portal, which is administered by Services Australia.https://www.pm.gov.au/media/press-conference-new-york확인 2026-10-23↩
- 할리스가 한국인터넷진흥원에 신고한 개인정보 유출 규모는 약 276만 건이다회사 측이 한국인터넷진흥원(KISA)에 신고한 개인정보 유출 규모는 약 276만건이다.https://etnews.com/20261019000322확인 2026-10-23회사는 지난 16일 고객 개인정보 약 276만건(추정치)이 유출된 것을 확인하고 한국인터넷진흥원(KISA)에 신고했다.https://economist.co.kr/article/view/ecn202610190041확인 2026-10-23↩
- 이코노미스트는 할리스가 멤버십 클라우드 서비스에 가상화폐 채굴을 위한 비정상 접근이 있었다고 설명했다고 보도했다할리스 측은 이번 유출 건에 대해 “멤버십 정보를 사용하는 클라우드 서비스에 가상화폐 채굴을 위한 비정상 접근이 이뤄졌다”며 “이 과정에서 고객 개인정보 일부가 유출된 것으로 파악하고 있다”고 설명했다.https://economist.co.kr/article/view/ecn202610190041확인 2026-10-23↩
- 연세대학교는 공지에서 연세포털서비스에 대한 외부의 비정상적인 접근으로 일부 구성원의 개인정보가 유출된 사실을 확인했다고 밝혔다본교는 연세포털서비스에 대한 외부의 비정상적인 접근으로 인해 일부 구성원의 개인정보가 유출된 사실을 확인하였습니다.https://www.yonsei.ac.kr/sc/254/subview..do?enc=Zm5jdDF8QEB8JTJGYmJzJTJGc2MlMkY1OCUyRjk0NDQzMyUyRmFydGNsVmlldy5kbyUzRnBhZ2UlM0QxJTI2ZmluZFR5cGUlM0QlMjZmaW5kV29yZCUzRCUyNmZpbmRDbFNlcSUzRCUyNmZpbmRPcG53cmQlM0QlMjZyZ3NCZ25kZVN0ciUzRCUyNnJnc0VuZGRlU3RyJTNEJTI2cGFzc3dvcmQlM0QlMjY%3D확인 2026-10-23↩
- 서울신문은 연세대 구성원 1만여 명의 학번·이름·휴대전화 번호 등이 유출됐다고 보도했다1만여명https://www.seoul.co.kr/news/society/accident/2026/10/22/20261022500161확인 2026-10-23↩
- 파이낸셜뉴스는 연세대가 구성원 1만5000여 명의 개인정보가 유출됐다고 신고했다고 보도했다학내 구성원 1만5000여명의 개인정보가 유출됐다고 신고했다.https://www.fnnews.com/news/202610221009304890확인 2026-10-23↩
- 위클리경향은 조사단 발표를 전하며 공격자가 티빙 개발자 전원에게 열린 개발환경 접속키를 탈취해 침투했다고 보도했다사고의 근본 원인은 티빙의 총체적인 보안 및 개인정보 관리 부실에 있었다. 공격자는 모든 개발자에게 접근권이 부여된 ‘개발환경 접속키’를 탈취해 시스템에 침투했으며,https://weekly.khan.co.kr/article/202609031555001확인 2026-10-23↩
- 토요경제는 티빙 대표가 10월 13일 국정감사에서 AI 기반 해킹 여부를 묻는 질문에 그렇다고 추정한다고 답했다고 보도했다14일 국회에 따르면 최 대표는 지난 13일 정무위원회의 개인정보보호위원회 국정감사에서 조정훈 국민의힘 의원이 AI 기반 해킹 여부를 묻자 “그렇다고 추정하고 있다”고 답했다.https://sateconomy.co.kr/news/view/1065574230266021확인 2026-10-23↩
- 토요경제는 티빙 해킹의 최초 침입 경로가 아직 확인되지 않았고 경찰이 수사 중이라고 보도했다다만 해커의 최초 침입 경로는 아직 확인되지 않았으며 경찰이 관련 수사를 진행 중이라고 설명했다.https://sateconomy.co.kr/news/view/1065574230266021확인 2026-10-23↩
- 개인정보보호위원회는 LG유플러스가 조사 전 관련 서버를 재설치·폐기한 것을 공무집행방해로 보고 수사 의뢰하기로 했다아울러, LGU+가 관련 서버 OS 재설치 및 폐기 행위로 개인정보 유출 관련 사실관계 확인을 어렵게 한 바, 이를 공무집행방해 행위로 판단하고 수사기관에 수사 의뢰하기로 하였다.https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=12349확인 2026-10-23↩
- 연합뉴스는 금융당국이 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 7개사의 해킹 사고에서 동일 공격자가 AI 도구를 활용한 정황을 발견했다고 보도했다4일 금융당국에 따르면, 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개사의 해킹 사고에서 동일 공격자가 인공지능(AI) 도구를 활용해 공격한 정황이 발견됐다.https://yna.co.kr/view/AKR20261009003000002확인 2026-10-23↩
- 전자신문은 보안업체 캘리프가 오픈AI의 GPT-5.6 솔을 활용해 PHP 취약점을 찾아냈다고 보도했다PHP는 웹사이트 개발에 널리 사용되는 프로그래밍 언어다. 웹 기술 분석업체 W3Techs에 따르면 서버 측 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 75%가 PHP를 사용한다. 전체 웹사이트의 약 43%가 사용하는 워드프레스도 PHP 기반으로 작동한다. 취약점 발견에는 AI가 핵심적인 역할을 했다. 사이버 보안업체 캘리프는 오픈AI의 'GPT-5.6 솔'을 활용해 취약점을 찾아냈다.https://etnews.com/20261022000012확인 2026-10-23↩
- 아마존 위협 인텔리전스는 PHP2Shell 악용 시도를 공개 전인 2026년 10월 17일 자사 관측망에서 확인했다고 밝혔다Amazon Threat Intelligence identified a PHP2Shell exploitation attempt dating to Oct. 17, 2026, in MadPot telemetry, four days before public disclosure of CVE-2026-109618 and CVE-2026-109619.https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/확인 2026-10-23↩