뉴스에서 "AI로 해킹한다"는 말을 들으면 큰 회사 이야기처럼 느껴지실 거예요. 그런데 이번 AI 해킹 보호수칙에는 작은 가게도 오늘 바로 할 수 있는 일이 많습니다. 결론은 '안 쓰는 것 정리, 비밀번호 따로 쓰기, 가진 것 목록 만들기' 세 가지입니다. 이 글에서는 수칙 내용을 쉬운 말로 풀고, 작은 회사가 자주 놓치는 실수 3가지를 정리했습니다.
개인정보위 AI 해킹 보호수칙, 무엇이 나왔나요?
개인정보보호위원회(개인정보위)가 국민과 기업이 각각 지킬 수칙을 발표했습니다. 보안뉴스 보도에 따르면, AI를 악용한 해킹이 늘고 있어서 나온 대책입니다. 해킹 뒤에 따라오는 2차 피해도 함께 걱정한 거예요.
수칙은 크게 두 갈래입니다. 한쪽은 개인이 자기 계정을 지키는 방법, 다른 쪽은 회사가 고객 정보를 지키는 방법이에요. 사장님은 두 쪽에 다 해당합니다.
| 구분 | 국민 보호수칙 | 기업·기관 보호수칙 |
|---|---|---|
| 계정 | 안 쓰는 계정 정리, 2단계 인증 켜기 | 방치된 홈페이지·시스템 계정 삭제 또는 막기 |
| 점검 | 유출·명의도용 여부 확인 | 보호조치 정기 점검, 약한 곳은 빨리 고치기 |
| 노출 줄이기 | SNS에 불필요한 개인정보 올리지 않기 | 필요 없는 외부 접속 통로(포트) 막기 |
| 연결 관리 | 같은 비밀번호 쓰는 곳 함께 바꾸기 | 외부 연동 점검, 안 쓰는 API 없애기 |
| 기본 | 피해 시 118·1394·112에 바로 연락 | 정보 자산과 개인정보 처리 현황 파악 |
한 줄 정리: 개인은 계정을, 회사는 '가진 것 전체'를 점검하라는 수칙입니다.
왜 지금 'AI 해킹'을 조심하라는 걸까요?
AI가 해킹의 손품을 줄여 줘서, 작은 회사도 한꺼번에 노려지기 쉬워졌기 때문입니다. 예전에는 사람이 하나씩 하던 일을 이제 자동으로 수천 곳에 시도할 수 있어요.
보도에서 특히 짚은 방식은 크리덴셜 스터핑입니다. 다른 곳에서 새어 나간 아이디·비밀번호를 여러 사이트에 그대로 넣어 보는 공격이에요. 비유하자면, 주운 열쇠 꾸러미를 들고 동네 가게 문을 하나씩 다 돌려 보는 것과 같습니다.
문제는 열쇠가 하나만 맞아도 문이 열린다는 점입니다. 쇼핑몰 비밀번호를 홈페이지 관리자 계정에도 쓰고 있나요? 그렇다면 한 곳이 털리는 순간 두 곳이 같이 열려요.
| 용어 | 쉬운 뜻 | 비유 |
|---|---|---|
| 크리덴셜 스터핑 | 유출된 아이디·비밀번호를 여러 곳에 넣어 보는 공격 | 주운 열쇠로 이 문 저 문 돌려 보기 |
| 2단계 인증 | 비밀번호 다음에 휴대폰 확인을 한 번 더 받는 것 | 현관 열쇠에 도어락 번호까지 더하기 |
| 정보 자산 | 회사가 쓰는 컴퓨터, 저장장치, 프로그램, 계정 전체 | 가게 열쇠꾸러미 전체 |
| API | 홈페이지와 다른 서비스를 이어 주는 연결 통로 | 가게 뒷문으로 들어오는 납품 통로 |
한 줄 정리: AI 덕분에 공격이 싸고 빨라졌으니, 작은 회사도 '대상이 아니겠지'라고 생각하면 안 됩니다.
실수 1: 안 쓰는 계정과 옛 홈페이지를 그냥 둡니다
가장 흔한 실수는 '안 쓰니까 괜찮겠지' 하고 남겨 두는 것입니다. 수칙도 방치된 홈페이지와 시스템 계정을 삭제하거나 쓰지 못하게 막으라고 짚었어요.
예를 들어, 직원 3명인 동네 꽃집이 있다고 해 볼게요. 3년 전 이벤트 페이지, 퇴사한 직원의 관리자 계정, 예전 테스트 주소가 남아 있다고 해 볼게요. 이건 모두 열린 뒷문입니다. 아무도 안 보니 문이 열려도 늦게 알아챕니다.
정리 순서는 이렇게 잡으시면 됩니다.
- 관리자 페이지에서 관리자 계정 목록을 엽니다.
- 지금 일하지 않는 사람의 계정을 지우거나 막습니다.
- 행사가 끝난 페이지와 시험용 주소를 적어 둡니다.
- 지울 페이지는 제작사나 관리 담당자에게 정리를 요청합니다.
한 줄 정리: 안 쓰는 계정과 페이지는 '빈집'이 아니라 '열린 뒷문'입니다.
실수 2: 같은 비밀번호를 돌려쓰고 2단계 인증을 꺼 둡니다
비밀번호는 곳마다 다르게, 중요한 계정은 2단계 인증까지 켜는 것이 기본입니다. 수칙도 계정이 새어 나가면 같은 비밀번호를 쓰는 다른 사이트까지 바꾸라고 안내했어요.
어디부터 바꿔야 할지 막막하시면 아래 표 순서대로 하시면 됩니다. 돈과 고객 정보가 걸린 곳이 먼저예요.
| 순서 | 계정 | 이유 |
|---|---|---|
| 1 | 회사 대표 메일 | 다른 계정 비밀번호 찾기가 모두 여기로 옵니다 |
| 2 | 홈페이지·쇼핑몰 관리자 | 고객 정보와 주문이 모여 있습니다 |
| 3 | 결제·정산 관리 화면 | 돈이 오가는 곳입니다 |
| 4 | 도메인·호스팅 계정 | 뺏기면 홈페이지 주소 자체를 잃습니다 |
| 5 | SNS·광고 계정 | 사칭 글이나 광고비 피해로 이어집니다 |
개인 계정도 같이 챙기세요. 수칙에 나온 공공서비스 '털린 내 정보 찾기'로 내 계정이 유출된 적 있는지 확인해 볼 수 있습니다.
한 줄 정리: 메일부터 비밀번호를 따로 쓰고 2단계 인증을 켜면, 열쇠 하나로 다 열리지 않습니다.
실수 3: 우리 회사가 가진 것의 목록이 없습니다
무엇을 쓰고 있는지 모르면 무엇을 지켜야 하는지도 모릅니다. 기업용 수칙의 첫 줄이 정보 자산 파악인 것도 이 때문이에요.
거창한 보안 문서가 아니어도 됩니다. 엑셀 한 장에 '이름, 누가 관리, 고객 정보 있음/없음, 마지막 점검일'만 적어도 충분해요. 홈페이지에 붙은 외부 서비스도 함께 적습니다.
예를 들어, 직원 10명인 학원을 떠올려 볼게요. 홈페이지, 수강 신청 양식, 문자 발송 서비스, 지도, 결제창, 사무실 공유 저장장치가 목록에 들어갑니다. 수칙은 이런 외부 연결 중 안 쓰는 것은 없애고, 볼 수 있는 정보 범위를 최소로 줄이라고 했어요.
한 줄 정리: 목록 한 장이 있으면, 무언가 이상할 때 어디를 볼지 바로 압니다.
구글 서치콘솔 보안 문제 보고서도 같이 보세요
홈페이지가 해킹됐는지 무료로 확인하는 가장 쉬운 방법 중 하나입니다. 구글 서치콘솔(구글이 무료로 주는 홈페이지 검색 관리 도구)에는 '보안 문제' 보고서가 있습니다.
구글 공식 도움말에 따르면, 이 보고서는 해킹된 내용이나 악성 프로그램 같은 문제를 보여 줍니다. 방문자를 속이는 화면도 여기에 잡혀요. 문제가 있으면 검색 결과에 경고가 붙거나 브라우저에 경고 화면이 뜰 수 있어요.
확인하는 방법은 간단합니다.
- 구글 서치콘솔에 로그인합니다.
- 왼쪽 메뉴에서 '보안 및 직접 조치'를 엽니다.
- '보안 문제'를 눌러 표시된 문제가 있는지 봅니다.
문제가 보이면 혼자 해결하려 하지 말고 관리 담당자에게 바로 알리세요. 구글 도움말도 사이트 전체를 고친 뒤에 검토를 요청하라고 안내합니다.
한 줄 정리: 한 달에 한 번 '보안 문제' 화면을 열어 보는 습관만으로도 이상을 빨리 알아챌 수 있습니다.
AI 해킹 대비 실행 체크리스트
오늘 30분만 내서 아래부터 해 보세요.
- □ 퇴사자와 안 쓰는 관리자 계정 지우기
- □ 회사 대표 메일 비밀번호 바꾸고 2단계 인증 켜기
- □ 홈페이지·결제·도메인 계정 비밀번호가 서로 다른지 확인하기
- □ '털린 내 정보 찾기'로 내 계정 유출 여부 확인하기
- □ 회사가 쓰는 서비스 목록을 엑셀 한 장으로 만들기
- □ 구글 서치콘솔 '보안 문제' 화면 열어 보기
혼자 하기 어려운 서버·보안 작업도 있죠. 이런 작업은 유지보수 단가표의 서버·보안 항목에서 비용과 기간을 미리 볼 수 있습니다.
한 줄 정리: 오늘은 계정 정리와 메일 비밀번호, 이 두 가지만 해도 큰 걸음입니다.
자주 묻는 질문
작은 가게 홈페이지도 AI 해킹 대상이 되나요?
될 수 있습니다. 자동화된 공격은 회사 크기를 가리지 않고 수많은 사이트에 한꺼번에 시도됩니다. 특히 오래된 관리자 계정이나 돌려쓴 비밀번호가 있는 곳이 먼저 뚫립니다.
2단계 인증은 꼭 켜야 하나요?
메일과 관리자 계정만큼은 꼭 켜시길 권합니다. 비밀번호가 새어 나가도 휴대폰 확인을 한 번 더 거쳐야 해서 침입이 어려워집니다. 설정 화면에서 켜는 일은 보통 금방 끝납니다.
개인정보가 유출된 것 같으면 어디에 연락하나요?
수칙은 개인정보 침해신고센터(118), 전기통신금융사기 통합대응단(1394), 경찰청(112)을 안내했습니다. 금전 피해가 걱정되면 거래 금융사 고객센터에도 바로 연락해 지급정지 등을 요청하세요. 회사 홈페이지에서 고객 정보가 새어 나갔다면 신고 의무와 절차를 해당 기관에 미리 확인해 보세요.
홈페이지 보안 점검은 얼마나 자주 해야 하나요?
한 달에 한 번이 현실적인 기준입니다. 계정 목록 확인, 서치콘솔 보안 문제 확인, 비밀번호 점검을 묶어서 하세요. 직원이 바뀌는 날에는 그날 바로 계정을 정리하시면 됩니다.
한 줄 정리: 대단한 장비보다 '매달 한 번, 계정과 목록 점검'이 작은 회사에 가장 효과적입니다.
계정과 연동 서비스 정리를 어디서부터 할지 막막하시다면 무료 견적 상담에서 지금 쓰는 환경을 알려 주세요.
사진: Unsplash (photo-1585914641050-fa9883c4e21c, photo-1685186113811-a641a6505f16, photo-1753351052363-53ce102830eb)