이종호 토스 보안기술 리더 인터뷰
한국 최초 세계 3대 해커 대회 석권 '쾌거'
해킹 서비스 구독 형태로 판매하는 시장 생겨
해커 집단으로부터 거액의 유혹 받기도
"화이트해커로서 쌓은 명성 돈과 바꿀 수 없어"
민관이 함께 대비하는 '보안의 생활화' 중요

2013년 4월18일 청와대에서 진행된 미래창조과학부 업무보고. 당시 보고에 참석한 만 22세의 한 청년이 "대한민국의 보안은 해커들이 마음 먹으면 어렵지 않게 뚫을 수 있다"고 직격탄을 날리자 고위 당국자들의 얼굴이 굳었다. 2010년대 초반은 사이버 테러가 본격적인 사회 문제로 대두되던 시기다. 정부 관계자들은 그의 말에 귀를 기울이며 사이버 보안 산업 육성을 약속했다. 이후 10년 간 이 청년은 거의 매해 국제 해킹 대회에서 우승을 차지하며 화이트해커로서 이름을 알렸다. 한국 최초로 세계 3대 해킹 대회인 미국 데프콘 CTF, 일본 세콘, 대만 히트콘을 모두 석권한 이종호 토스 보안기술 리더 얘기다.

국내 최고의 화이트해커가 토스를 선택한 이유
이 리더는 3일 한국경제신문과의 인터뷰에서 "지난 10년 간 정부가 보안 산업을 키우기 위해 많은 노력을 했지만 여전히 인력 양성 등 숫자에만 초점이 맞춰져 있다"며 "보안에 투자를 늘리는 기업에 대한 세제 혜택, 보안 인식 개선과 같은 정책 전환이 필요하다"고 말문을 열었다.

...

생성형 AI가 가져온 해킹 방식의 변화
이 리더는 해킹 동향에 대해 디도스나 랜섬웨어, 피싱과 같은 단순한 공격이 많아진 것이 최근 해킹 트렌드라고 분석했다. 예를 들면 기업 전산망의 비밀번호를 맞추기 위해 고도의 기술을 구사하는 게 아니라 '0000'부터 '9999'까지 모든 조합의 비밀번호를 다 시도하는 식이다. 비밀번호 자리 수가 늘어나도 마찬가지다.
그는 "단순한 해킹 공격이 부상한 배경에는 생성형 AI가 있다"며 "해커가 수십, 수백 시간을 들여야 했던 해킹 과정을 생성형 AI가 단축시켜주면서 해커가 공격을 시도할 수 있는 시간적 여유가 대폭 늘어났다"고 짚었다. 과거에는 전문 해커가 공격을 했지만 요즘에는 생성형 AI를 통해 해킹 지식이 없는 일반인까지 손쉽게 해킹을 시도할 수 있는 환경이 구축된 점도 우려스럽다고 했다

...

한국의 보안 역량을 끌어올리기 위해선 특정 기업만 잘해서는 안된다고 강조했다. 이 리더는 "탈취 당한 정보는 2차, 3차 해킹 도구로 재생산된다"며 "금융, 은행권은 밀접하게 연관돼 있기 때문에 한 기업이 뚫리면 업계와 고객 모두가 피해를 입을 수밖에 없다"고 공동 대응을 당부했다. 민관이 합동으로 해킹에 대비하는 '보안의 생활화'가 중요하다는 설명이다. 끝으로 그는 "잠깐 긴장을 풀면 문제가 발생한다"며 "내가 무너지면 대한민국 보안이 무너진다는 간절함으로 해킹에 맞서겠다"고 했다.