체크포인트 "'아이언 돔' 같은 방어막 만들고 있어"

[텔아비브(이스라엘)=박광하 기자] 보안 기업 체크포인트(Check Point)가 12일(현지시간) AI가 사이버 공격과 만나면 금전적 피해를 발생시키는 건 물론 선거제도와 의료 인프라까지 위협할 수 있다고 강조했다. 그러면서 인터넷에 연결된 것은 언제든 뚫릴 수 있다고 전제해야 한다고 강조했다. 이에 맞서 고객 전체를 한 곳에서 지키는 총체적 방어 개념, 기술, 솔루션을 소개했다.

체크포인트는 이날 텔아비브 본사에서 이스라엘 외교부 초청 기자단을 만나 인공지능(AI) 시대의 사이버 위협을 설명했다.

발표는 야린 케렌(Yarin Keren) 체크포인트 정부 임무 및 세계경제포럼 프로그램 매니저가 맡았다. 그는 AI와 사이버 공격이 만나 어떤 문제가 발생하는지 세 가지 사례를 언급했다.

첫 사례는 2024년 초 영국 엔지니어링 회사 아럽의 홍콩 직원이 속은 사건이다. 이 직원은 AI로 만든 가짜 화상회의에 속아 15번에 걸쳐 2억 홍콩달러(약 2560만 달러, 약 341억원)를 보냈고, 영국 본사에 확인하고서야 속은 사실을 알았다.

직원은 본사 최고재무책임자(CFO)의 지시라는 연락을 받고 처음에는 수상하다고 생각했다. 그런데 화상회의에 들어가 보니 CFO와 동료들이 모두 나와 있었다. 이들은 모두 AI가 얼굴과 목소리를 흉내 낸 가짜였다. 케렌 매니저는 범인들이 공개된 행사 영상에서 CFO의 얼굴과 목소리를 얻었다고 설명했다. 누구나 소셜미디어에 영상을 올리는 시대라 같은 일이 누구에게나 일어날 수 있다고 강조했다.

체크포인트가 강조한 교훈은 한 줄이다. "영상과 음성은 더 이상 신원 증명이 아니다"는 것이다. 다른 연락 경로로 한 번 더 확인하라는 조언도 달았다.

선거 개입 사례도 소개했다. 케렌 매니저는 정치, 사회, 이념 목적으로 해킹을 벌이는 활동인 '핵티비즘(Hacktivism)'이 지속 발생한다고 설명했다.

이스라엘 텔아비브에 있는 체크포인트 본사 내부 모습. (사진=지디넷코리아)

회사 소속 연구조직인 체크포인트 리서치는 2024년 8월부터 몰도바에서 가짜 문서가 퍼지는 것을 찾아냈다. 몰도바는 2024년 10월 20일 유럽연합(EU) 가입 국민투표와 대선을 앞두고 있었다. 체크포인트 리서치는 허위 문서를 제작한 게 러시아어를 쓰는 조직이라고 분석했다. 케렌 매니저는 이 조직이 가짜 문서를 10만 건가량 만들어 뿌렸고 주된 대상이 50~70대였다고 말했다.

슬라이드에 나온 위조 문서는 두 종류다. 하나는 유럽검찰청 이름으로 만든 가짜 결정문으로, 사법 공무원의 친족 정보와 사업 관계를 내라는 내용이다. 다른 하나는 몰도바 노동사회보호부 이름의 가짜 문서로, 기관마다 이주 노동자 비율을 최소 30%로 맞추라는 내용이 들어 있다. 불안과 반감을 키워 투표에 영향을 주려는 수법이라고 케렌 매니저는 설명했다.

의료 인프라를 대상으로 한 공격도 발견된다. 케렌 매니저는 인슐린 펌프, 심박조율기, 자기공명영상(MRI) 장비가 모두 인터넷에 연결돼 있어 해킹될 수 있다고 말했다. 인터넷에 연결된 것은 언제든 뚫릴 수 있다고 전제해야 한다는 것이다.

그는 이스라엘의 한 병원 사례도 들었다. 아침 6시에 출근한 의료진이 컴퓨터를 켜자 MRI와 초음파 장비를 포함한 모든 시스템에 돈을 지불하라는 해킹 문구가 떠 있었다고 말했다. 이 병원은 수주 동안 업무가 마비됐다.

야린 케렌(Yarin Keren) 체크포인트 정부 임무 및 세계경제포럼 프로그램 매니저가 12일(현지시간) 이스라엘 외교부 초청 기자단을 대상으로 발표를 하고 있다. (사진=지디넷코리아)

케렌 매니저는 발표를 마무리하며 정부의 대응이 기술 속도에 크게 뒤처져 있다고 지적했다. 그는 "법과 제도 면에서 AI 혁명에 제대로 대비한 나라는 하나도 없다고 생각한다"면서 "기술은 계속 앞서 나가므로 AI를 이해하고 AI와 사이버 공격으로부터 스스로를 지키는 법을 알아야 한다"고 강조했다.

체크포인트는 이런 위협에 맞서 이스라엘의 미사일 방어 체계 아이언 돔처럼 고객 전체를 감싸는 방어막을 만들고 있다고 밝혔다. 이메일, 스마트폰, 컴퓨터, 무선망 등 인터넷에 연결된 모든 것을 한 곳에서 지키겠다는 구상이다.

성능 자랑은 외부 평가로 뒷받침했다. 미어콘(Miercom)은 지난해 2월 방화벽 5개 제품을 시험한 보고서를 냈는데, 체크포인트는 악성코드 차단율 99.9%, 피싱 차단율 99.7%를 기록했다. 미어콘은 네트워크와 보안 제품을 시험하고 인증하는 업체로, 여러 제품을 한 시험실에서 같은 조건으로 겨뤄 보고, 그 결과를 보고서로 낸다. 가트너는 2025년 8월 여러 곳에 흩어진 방화벽을 한꺼번에 관리하는 하이브리드 메시 방화벽 평가에서 체크포인트를 선도 기업으로 꼽았다.

이스라엘 텔아비브대에 건립된 체크포인트 빌딩 전경. 체크포인트의 기부로 건립됐다. (사진=지디넷코리아)

체크포인트는 대학 협력 프로그램인 시큐어 아카데미도 소개했다. 대학이 신청하면 체크포인트가 제공하는 전자도서관과 교육 과정을 무료로 쓸 수 있다. 케렌 매니저는 "체크포인트의 자격증인 CCSE와 CCSA를 외부에서 취득하려면 각각 약 3000달러(약 400만원)가 든다"면서 "대학이 체크포인트 협력 프로그램을 이용하면 학생들이 이 자격증을 무료로 취득할 수 있다"고 설명했다.

이스라엘 정부가 회사 성장에 어떤 역할을 했느냐고 묻자, 케렌 매니저는 "정부가 기술 기업을 방해하지 않은 것이 가장 큰 도움이었다"고 답해 웃음을 이끌어냈다.