"이스라엘, 하루 수천건 사이버공격 받아...3년간 중요시스템 손상 제로"

[텔아비브(이스라엘)=박광하 기자] 아이작 벤이스라엘 AI·사이버위크 의장이 10일(현지시간) 지난 3년간 사이버 공격으로 이스라엘의 중요 시스템이 손상된 중대 사례는 한 건도 없었다고 말했다.

탄도미사일과 무인기 공습에 하루 수천 건의 사이버 공격까지 받았지만 피해를 막은 것은 15년가량 구축해 온 이스라엘 국가사이버국(INCD,Israel National Cyber Directorate) 중심의 방어 조직 덕이라고 설명했다.

INCD는 민간 영역 사이버 방어와 국가 사이버 역량 강화를 책임지는 기관이다. 2012년 국가사이버국과 2015년 국가사이버보안청이라는 두 조직을 통합, 현재의 INCD 체계를 구축했다.

벤이스라엘 의장은 이날 텔아비브대에서 열린 '사이버위크 2026' 개막 연설과 이스라엘 외교부 초청 해외 기자단 면담에서 이같이 말했다.

아이작 벤이스라엘 AI·사이버위크 의장이 10일(현지시간) '사이버위크 2026' 개막 연설 전 이스라엘 외교부 초청 해외 기자단과 면담하고 있다. (사진=지디넷코리아)

그는 행사를 11월에 연 이유부터 설명했다. 원래 6~7월 개최 예정이었지만 당시에도 이란과 군사 공격을 주고받고 있어 일정을 미뤘다는 것이다. 그러면서 "지난 3년의 전쟁 중에도 이 행사를 포기한 적이 없다. 미룰 때가 있더라도 지속 개최할 것"이라고 말했다.

이스라엘은 3년 동안 탄도미사일, 무인기 등으로 공격을 받았지만 사이버 공격으로 인한 중대한 사건은 한 건도 없었다고 짚었다. 그는 "중대 사건이 없었다고 해서 공격자들이 공격을 시도하지 않았다고 생각하지 말라"며 이스라엘이 세계에서 가장 많은 공격을 받는 나라 가운데 하나이고 그 규모는 하루 수천 건에 달한다고 말했다.

INCD는 올해 3월 이란 연계 해커의 피해 사례를 공개한 적이 있다. 외신에 따르면 요시 카라디 INCD 국장은 3월 24일 기자들에게 이란 연계 해커가 소규모 기업 50곳 이상의 데이터를 파괴했다고 말했다. 에너지망, 은행, 병원 같은 핵심 기반시설은 뚫리지 않았다고 설명했다.

벤이스라엘 의장은 사이버 기술의 역사를 짚었다. 1980년대에는 미국, 러시아, 영국, 이스라엘 등 10개국이 안 되는 나라가 정보 수집용 컴퓨터 침투 기술을 비밀리에 개발했다고 소개했다.

2010년 이란 나탄즈 시설의 원심분리기를 노린 스턱스넷 사건을 사이버보안 분야의 전환점으로 꼽았다. 이스라엘은 1990년대에 이미 전력, 철도, 수도를 컴퓨터로 제어했지만 시리아는 전력 생산을 사람이 수동으로 조작했다며 이스라엘이 사이버 위협에 더 취약하다고 설명했다. 이런 문제는 정보기관 안에만 있던 기술을 꺼내 민간에 개방하는 방식을 통해 해결했다고 덧붙였다.

그는 교육과 산업 발전에도 힘썼다. 대학 정규과정뿐만 아니라 고교 졸업시험 선택과목에서 사이버보안을 가르치도록 했다고 말했다. 정보보호 스타트업을 키워 산업을 밑바닥부터 만들었다고 강조했다. 스타트업의 96%가 실패한다며 스타트업이 사업에 실패하면 지원금을 갚지 않는 방식으로 아이디어 검증 자금을 댔다고 말했다.

이런 구상은 2010년 11월 총리 지시로 꾸린 국가 사이버 이니셔티브 태스크포스에서 출발했다. 벤이스라엘 의장이 이끈 이 팀의 제안으로 정부는 2011년 8월 7일 총리실 산하 국가사이버사무국 설립을 승인했다. 정부는 2017년 12월 이 사무국을 다른 사이버 기구와 합쳐 INCD로 개편하기로 결정했다.

그는 2013년 스노든 사건을 인공지능(AI) 도입의 계기로 들었다. 미국 국가안보국(NSA)에서 일했던 에드워드 스노든은 NSA가 통신 메시지를 모두 해독해 내용까지 훑으며 악성코드를 찾는다고 폭로했다. 테러범이 아닌 평범한 사람의 메시지까지 읽고 넘겼다는 사실에 사생활과 보안이 충돌했다고 설명했다.

벤이스라엘 의장은 이스라엘이 사생활 침해 우려를 해결하기 위해 국가 계획에 AI를 대규모로 넣어 2014년 통신망 보호에 머신러닝을 세계 최초로 도입했다고 말했다. 메시지 내용을 읽지 않고 움직임만 학습해 악성을 가려내도록 했다는 설명이다.

공격자들도 가만히 있는 건 아니었다. 5년쯤 뒤 공격자도 같은 기술로 방어 시스템을 학습하고 분석해 우회하는 기술을 적용하기 시작했다. 이스라엘은 이를 속이는 AI를 다시 개발했고 AI끼리 맞서는 경쟁이 지금도 이어진다고 했다.