AI 사이버 보안 대책 긴급 제언 | 팀 미라이

무슨 일이 있었나

팀 미라이는 일본 정부의 담당 장관에게 긴급 제안서를 전달했습니다. 또 일반 시민에게 자신의 피해 경험을 알려 달라고 요청했습니다. 정보 유출이 역대 최고 속도로 이어지고 있고, 공격이 사람들의 일상생활에까지 영향을 주고 있다고 경고했습니다.

주요 숫자

• 2026년 10월 13일 기준, 사이버 공격으로 인한 정보 유출이 485건으로 집계됐습니다. 이미 작년 한 해 전체보다 많은 수입니다.
• 100만 건 넘게 유출된 사례는 2026년에 10건입니다. 2025년 한 해 전체는 6건이었습니다.
• 1,000만 건 넘게 유출된 사례는 3건입니다. 이는 2025년까지 지난 14년 동안의 합계와 같습니다.
• 경찰 조사에서 사고를 신고한 기업과 단체 중 경찰에 알린 곳은 19.7%뿐이었습니다. 56.3%는 아예 신고하지 않았다고 답했습니다.
• 범죄자에게 사이버 공격 비용은 낮습니다. 한 추정에 따르면 공격 한 번에 수십 달러, 약 4,000엔이 듭니다.

최근 피해 사례

10월에는 많은 웹사이트가 쓰는 도구인 PHP에서 심각한 결함이 발견되었습니다. 미쓰비시UFJ 은행은 공격을 막기 위해 일부 인터넷 서비스를 잠시 멈췄습니다. 병원, 증권사, 배송 회사, 시 긴급 경보 시스템, 택시 회사, 육아 앱도 서비스에 차질을 겪었습니다. 한 증권사 사례에서는 고객이 주문하지 않은 거래 7건이 실행되었습니다. 운전면허 정보가 유출된 뒤 수상한 전화를 많이 받았다는 피해자도 있었습니다.

왜 중요한가

AI는 공격자가 예전에는 많은 시간이 걸리던 일을 빠르게 해내도록 돕습니다. 범죄의 문턱이 낮아져서, 규모가 작은 회사도 표적이 될 수 있습니다. 많은 사람이 불안을 느끼고, 기업과 경영진이 대응이 느리다고 말합니다. 팀 미라이는 기업에만 맡기지 말고 정부가 계획을 이끌어야 한다고 주장합니다.

앞으로 지켜볼 점

• 정부가 AI를 활용한 방어 체계, 큰 사이버 사고를 전담하는 특별 조사 기구 등 팀 미라이의 제안 7가지를 받아들일지 여부
• 앞으로 몇 주 동안 정보 유출과 서비스 중단이 얼마나 더 보고될지
• 병원과 은행 데이터에 대한 조사가 피해를 입은 사람이 몇 명인지 밝혀낼지 여부
• 기업에게 보안 책임을 지도록 하는 새 법이 만들어질지 여부