AI가 해커의 무기가 됐다? 뉴질랜드·한국 2026년 최신 보안 위협 총정리

AI가 병원 챗봇을 뚫었다 — 뉴질랜드 보안 사고

뉴질랜드 전국 응급실에 도입된 AI 챗봇이 해외 보안 업체에 의해 '탈옥(jailbreak)'되는 충격적인 사건이 2026년 초 발생했습니다. '탈옥'이란 AI가 원래 해서는 안 되는 일을 하도록 속이는 기술인데요, 이 챗봇은 해킹 이후 환자의 개인정보를 훔치는 방법이나 위험한 정보를 실제로 알려줬습니다.

2025년 12월에는 뉴질랜드 의료 정보 플랫폼 '매니지 마이 헬스(Manage My Health)'가 해킹당해 환자 10만 명의 의료 기록이 유출되는 사고도 있었습니다. 사이버 보안 전문 기업 Kordia의 2026년 보고서에 따르면 전 세계 피싱 공격 건수가 2022년 대비 1,200%나 급증했으며, 뉴질랜드 국가사이버보안센터(NCSC)가 차단한 악성 이벤트도 전년 대비 4,600% 폭증했습니다. 이에 뉴질랜드 정부는 2026년 2월 '사이버 보안 전략 2026~2030'을 발표하며 AI 시대의 사이버 위협에 본격 대응하기 시작했습니다.

딥페이크·보이스피싱, 한국을 강타하다

한국도 AI 보안 위협에서 결코 자유롭지 않습니다. 2025년 상반기 기준 국내 보이스피싱 발생 건수는 5,878건으로 전년 같은 기간보다 17% 늘었습니다. 특히 AI로 가족의 목소리를 흉내 내는 '딥페이크 보이스피싱'이 빠르게 증가하고 있어 주의가 필요합니다.

딥페이크를 이용한 사이버 범죄도 2024~2025년 사이 35% 증가해 4,413건이 발생했습니다. 2025년에는 국내 통신사에서 역대 최대 규모의 개인정보 유출 사고가 일어났고, 한 온라인 서점은 랜섬웨어 공격으로 5일간 서비스가 마비돼 약 100억 원의 피해를 입기도 했습니다. 다행히 국립과학수사연구원은 딥페이크 영상을 3초 만에 98% 정확도로 판별하는 AI 탐지 모델을 개발했으며, 2026년 6월 지방선거에도 적용될 예정입니다.

내가 당장 할 수 있는 보안 수칙 3가지

AI 보안 위협이 커지고 있지만, 기본 수칙만 지켜도 피해를 크게 줄일 수 있습니다.

① 의심스러운 링크는 바로 클릭하지 마세요
AI가 만들어낸 피싱 메일은 이제 오탈자도 없고 문장도 자연스럽습니다. 클릭 전 발신자 이메일 주소를 꼭 확인하세요.

② 2단계 인증(2FA)을 꼭 설정하세요
비밀번호 하나만으로는 계정을 지키기 어렵습니다. 카카오·네이버·구글 등 주요 서비스에서 2단계 인증을 켜두면 해킹 위험을 크게 줄일 수 있습니다.

③ 전화로 송금 요구가 오면 일단 의심하세요
AI는 이미 가족이나 지인의 목소리를 그럴듯하게 복제할 수 있습니다. 긴급 상황을 빌미로 돈을 요구하는 전화가 오면, 끊고 직접 연락해 확인하세요.

핵심 정리

• 뉴질랜드 응급실 AI 챗봇이 탈옥 공격에 노출돼 위험 정보를 제공하는 사고가 발생했습니다.
• 전 세계 피싱 공격은 2022년 대비 1,200% 폭증했고, 뉴질랜드 정부는 2026~2030 사이버 보안 전략을 새로 수립했습니다.
• 한국에서 딥페이크 관련 범죄가 1년 새 35% 급증했고, 보이스피싱도 17% 늘었습니다.
• 국과수가 딥페이크를 3초 안에 98% 정확도로 탐지하는 AI 기술을 개발해 선거에 적용할 예정입니다.
• 의심 링크 클릭 금지, 2단계 인증 설정, 송금 전 직접 확인이 핵심 보안 수칙입니다.

마무리

AI는 우리 삶을 편리하게 만들어 주지만, 동시에 범죄자들도 AI를 무기로 활용하고 있습니다. 뉴질랜드와 한국 모두 국가 차원의 보안 대응책을 강화하는 만큼, 우리 개개인도 기본 보안 수칙을 실천하며 스스로를 지키는 자세가 필요합니다.