해커는 AI로 진화하는데…네덜란드 정부·기업 사이버 보안 취약에 ‘비상’

재정·인력 부족으로 디지털 방어 역부족
네덜란드 기업들 해킹 피해 사례 속출

4일(현지시간) 벨기에 브뤼헤에 있는 하우에스트 응용과학대학교 산하 사이버 3 연구소의 모니터 화면에 냉장 시스템에 대한 모의 해킹 공격 실험 내용이 띄워져 있다./로이터 연합

네덜란드 정부·기업의 사이버 보안 역량이 빠르게 진화하는 사이버 위협을 따라가지 못하고 있다고 네덜란드 매체 NL타임스가 7일(현지시간) 보도했다.

해커들이 인공지능(AI)을 활용해 공격 속도와 규모, 효율성을 높이고 있지만 정부기관과 기업들은 재정 및 인력 부족으로 사이버보안이 취약한 것으로 나타났다.

네덜란드 국가테러방지안보조정기구(NCTV)는 최근 발표한 '2026 네덜란드 사이버보안 현황 보고서'에서 국가 주도 해킹 조직과 사이버 범죄자들의 공격력이 꾸준히 강화되고 있지만, 네덜란드 기관들의 디지털 방어력은 상대적으로 발전 속도가 느리다고 분석했다.

NCTV는 이런 불균형이 네덜란드 사회를 마비시킬 수 있는 사이버 스파이, 데이터 반출, 시스템 파괴 및 디지털 서비스 중단 등의 위험을 높인다고 경고했다.

보고서는 취약 원인으로 경영진의 관리·감독 부족, 재정 및 인력 부족을 꼽았으며 특히 대기업과 중소기업 간 보안 역량 격차를 지적했다.

국가 차원의 사이버 위협도 확대되고 있는 것으로 파악됐다. 중국, 러시아, 이란, 북한은 네덜란드를 공격 대상으로 하는 사이버 프로그램을 이미 운영 중이다.

사이버 범죄자들의 공격 방식도 진화하고 있다. 과거에는 시스템 마비에 집중했다면 최근에는 대규모 개인정보를 탈취해 기업을 협박하거나 훔친 정보를 추가 공격에 활용하고 국가 지원 해킹 조직에 재판매하는 것으로 범죄 영역을 확대하고 있다.

대표적인 사례로 올해 2월 발생한 네덜란드 통신사 오디도 해킹 사건이 있다. 해커 조직 샤이니헌터스는 600만명 이상의 오디도 고객 개인정보를 탈취한 뒤 이를 빌미로 금전을 요구했다.

네덜란드 대형 슈퍼마켓 알버트하인의 모기업 아홀드 델하이즈는 지난달 전산 해킹을 당해 최소 2억 유로(약 3008억원) 규모의 피해가 예상된다고 밝혔다.

AI 기술이 발전하면서 사이버 공격 양상이 더 복잡해지고 있다. NCTV에 따르면 해커들은 기존에는 AI를 공격 대상 선정이나 피싱 이메일 작성에 활용했지만, 최근에는 사이버 공격을 직접 실행하는 데도 사용하고 있다.

NCTV는 사이버 위협에 대응하기 위해 정부와 기업이 보안 취약점을 신속히 수정하고, 데이터 백업과 상시 모니터링 등 기본적인 보안 체계를 강화해야 한다고 조언했다.

한편 판 베일 네덜란드 법무·안전부 장관은 지난 6일 AI로 인해 사이버 공격이 쉬워지는 상황에서도 방어가 가능하다고 보느냐는 ANP 통신의 질문에 AI를 방어 수단으로 이용할 수도 있다며 가능하다고 답했다.