🤖 해킹이 "전문가의 일"이 아니게 된 이유

안녕하세요, 넥서스알파랩입니다.

저희는 "에이아이가 다 해결해 줄 거예요"라는 말을 들을 때마다, 그 에이아이의 비밀번호가 뭔지부터 궁금해지는 뉴스레터입니다.

오늘 준비한 메뉴는 이렇습니다.

🧊 프랑스 슈퍼마켓 수백 곳의 냉장고가 하룻밤에 50도가 된 사건

🤖 해킹이 "전문가의 일"이 아니게 된 이유

🚗 그래서 다음은 내가 탄 전기차일까?

💘 같은 주, 내 짝까지 에이아이에게 맡기기로 한 데이팅 앱 🍙 그리고 마지막엔 한입쌈밥

이번 주 제 타임라인은 두 개의 뉴스가 번갈아 도배했습니다. 하나는 프랑스 슈퍼마켓 냉장고가 밤새 오븐이 된 이야기. 다른 하나는 데이팅 앱 범블이 스와이프를 없애고 에이아이 중매쟁이를 들이겠다는 이야기.

처음엔 둘이 아무 상관 없는 뉴스인 줄 알았습니다. 그런데 같이 놓고 보니, 이상하게 같은 질문을 던지고 있더라고요.

"우리가 기계에 맡긴 것들, 지금 문은 잠겨 있나요?"

하나씩 보겠습니다.

📊 [Fact & Logic]

시월 십일일 일요일 밤부터 다음 날 월요일 새벽 사이, 프랑스 전역의 슈퍼마켓 냉장고 온도가 섭씨 50도까지 올라갔습니다. 한여름 땡볕에 세워 둔 차 안 온도입니다.

피해를 본 곳은 인터마르셰, 넷토, 쿠프U, 까르푸, 모노프리, 르클레르. 프랑스 사람이라면 동네마다 하나씩 있는 브랜드들입니다. 까르푸는 약 6,000곳 중 80곳이 당했다고 밝혔고, 전체 피해 매장은 보도마다 수백 곳에서 최대 500곳 이상까지 다릅니다. (공식 집계는 아직 없습니다.)

결과는 이렇습니다.

수법은 의외로 단순했습니다. 공격자는 냉장고를 "끈" 게 아니라, 성에 제거 기능을 "켰습니다". 외신 보도에 따르면 보통 한 시간이면 끝나는 성에 제거를 여덟 시간으로 늘렸다고 합니다. 🟡 (단일 외신의 재인용입니다.) 야간 근무 한 번이 통째로 지나가는 시간이죠. 경보가 늦게 울리도록 정상 기능을 비정상 길이로 돌린 겁니다.

뚫린 장비는 덴마크 회사 댄포스의 냉장 제어기. 그중 상당수는 이렇습니다.

그리고 공격 당일 아침, 한 보안 연구자가 세어 보니 프랑스에서만 1,590개의 댄포스 제어기가 인터넷에 그대로 노출돼 있었습니다. (전 세계로는 2,752개.)

💡 [Insight]

지금까지 해킹 피해는 대부분 "데이터"였습니다. 데이터는 백업으로 되돌릴 수 있어요. 그런데 녹아 버린 냉동만두는 백업이 없습니다.

이번 사건은 디지털 공격이 되돌릴 수 없는 물리적 손실을, 수백 곳에서 동시에 만든 첫 대규모 사례입니다. 그리고 그 문을 연 건 해커의 천재성이 아니라, 유지보수 업체가 편하게 쓰려고 열어 둔 원격 접속이었습니다. 편의성이 곧 공격 경로가 된 셈이죠. (넥서스알파랩이 본 시각)

📊 [Fact & Logic]

여기서부터 이상해집니다.

보통 해커는 돈이 되는 걸 노립니다. 데이터를 암호화하고 몸값을 요구하거나, 고객 정보를 빼서 팔거나요. 그런데 이번엔 둘 다 없었습니다.

보안 연구자들은 이번 공격을 정교한 작전이 아니라, 인터넷에 열린 장비를 훑다가 들어간 "기회주의적 공격"으로 봅니다.

참고로 비슷한 일이 지난 8월 미국에서도 있었습니다. 미군 기지 안의 식료품점 여러 곳에서 냉장 장애가 났고, 한 기지는 "모든 냉동고가 성에 제거 모드로 들어갔다"고 공지했습니다. 미 국방부는 원인을 밝히지 않았습니다. 🟡 (두 사건이 같은 수법인지, 같은 범인인지는 확인되지 않았습니다.)

💡 [Insight]

돈도 정보도 노리지 않았고, 문이 열린 구형 장비만 골랐습니다. 그렇다면 이건 에이아이로 해킹을 배운 초보자들이 "실전 연습" 삼아 건드린 결과일 가능성이 있습니다. 🟡

물론 추론입니다. 수사 결과는 아직 없고, 국가 차원의 사보타주나 정치적 목적의 핵티비스트 소행일 가능성도 남아 있습니다. (실제로 같은 주에 친러시아 핵티비스트 그룹이 프랑스 대상 공격을 이어가고 있었지만, 이번 사건과 연결된 근거는 없습니다.)

어느 쪽이든 결론은 같습니다. 냉장고를 녹이는 데 전문가가 필요 없었다는 것. (넥서스알파랩이 본 시각)

📊 [Fact & Logic]

"초보자가 에이아이로 해킹한다"는 게 정말 가능한 이야기일까요? 근거를 보겠습니다.

에이아이 개발사 앤트로픽이 직접 공개한 사례가 있습니다. 2025년 9월 적발된 간첩 작전에서 공격자는 작업의 80~90%를 에이아이에게 맡겼습니다. 사람은 캠페인 하나당 네 번에서 여섯 번 정도만 결정을 내렸다고 합니다. 에이아이는 정점일 때 초당 여러 건의 요청을 보냈는데, 사람 해커 팀으로는 불가능한 속도입니다.

남의 나라 이야기도 아닙니다. 10월 초, 국내에서 이런 일이 있었습니다.

🟡 단, 국내 은행 공격에 에이아이가 실제로 쓰였는지는 아직 조사 중입니다.

💡 [Insight]

한 보안업계 관계자의 비유가 인상적이었습니다. 사람은 같은 공격을 백 번 하면 지치지만, 에이아이는 백만 번 해도 지치지 않습니다. 계란 하나로는 바위가 안 깨져도, 백만 개를 던지면 이야기가 달라지죠.

에이아이가 해커를 더 똑똑하게 만든 게 아닙니다. 해커가 "될 수 있는 사람"의 범위를 넓힌 겁니다. 그러면 공격자가 늘고, 공격자가 늘면 단종된 냉장고 제어기처럼 "아무도 신경 안 쓰던 문"이 하나씩 열립니다. (넥서스알파랩이 본 시각)

📊 [Fact & Logic]

냉장고가 이 정도면, 자연스럽게 이 질문이 나옵니다. 내가 지금 타고 있는 전기차를 누군가 장난삼아 뚫는다면?

영화에서는 익숙한 장면입니다. 문이 잠기고, 주행 중에 브레이크가 밟히고, 핸들이 돌아가죠. 그럼 현실은 어디까지 왔을까요?

✅ 이미 증명된 것

❌ 아직 없는 것

💡 [Insight]

정리하면 이렇습니다. 원격으로 차를 조작하는 기술은 이미 증명됐습니다. 실제로 누군가 당한 사례는 아직 없습니다. 그리고 그 사이를 가로막고 있던 건 "이걸 할 수 있는 사람이 적다"는 현실이었습니다.

그런데 3번에서 봤듯, 에이아이는 바로 그 "할 수 있는 사람의 수"를 늘리고 있습니다. 연습용 냉장고에서 진짜 자동차로 넘어가는 경계에, 우리는 지금 서 있는 셈입니다. (넥서스알파랩이 본 시각)

📊 [Fact & Logic]

냉장고가 녹던 바로 그 주, 미국에서는 전혀 다른 뉴스가 터졌습니다.

데이팅 앱 범블이 이타카 홀딩스에 팔립니다.

네, 5년 만에 가치의 약 90%가 사라졌습니다.

왜 이렇게 됐을까요? 젊은 사용자들이 스와이프에 질렸기 때문입니다.

그래서 범블은 올해 자기 정체성을 통째로 갈아엎었습니다.

그리고 이 회사를 산 곳이 흥미롭습니다. 이타카 홀딩스는 데이팅 회사가 아닙니다. 세쿼이아 캐피털 파트너 라비 굽타와 전 메타 최고매출책임자 존 헤게만이 만든, "에이아이로 기존 회사를 뜯어고치는" 투자 기구입니다. 두 사람은 인수 후 범블의 공동 최고경영자가 됩니다.

💡 [Insight]

숫자 하나를 더 보면 이 거래가 달리 보입니다. 범블 앱의 유료 사용자는 2분기에 전 분기 대비 단 5,000명 줄었습니다. 1분기 10만 3,000명, 작년 4분기 15만 9,000명 감소에서 거의 멈춘 거죠.

이타카는 "망해 가는 회사"를 산 게 아니라, 이탈이 멈춘 바닥에서 산 겁니다. 그리고 거기에 에이아이를 얹겠다는 거고요.

그런데 1~4번을 읽고 오신 분이라면 이 질문이 떠오를 겁니다. 스와이프는 적어도 내가 골랐습니다. 이제는 에이아이가 고르는데, 왜 그 사람인지 기준은 공개되지 않았습니다. 그리고 내 가치관과 연애 목표라는, 아마 냉장고 온도보다 훨씬 민감한 정보가 한 회사의 서버에 쌓입니다. 그 서버가 단종된 냉장고 제어기처럼 관리된다면요? (넥서스알파랩이 본 시각)

📊 [Fact & Logic]

경쟁사 쪽을 보면 힌트가 있습니다.

그리고 틴더는 올해 4월, 홍채 인증 기반의 "인증된 인간" 배지를 전 세계로 확대했습니다. 이 인증을 만든 월드(World)는 원래 암호화폐 프로젝트에서 출발한 회사입니다.

💡 [Insight]

에이아이가 상대를 고르고, 에이아이가 프로필 사진도 만들고, 에이아이가 첫 메시지도 다듬어 주는 시대입니다. 그러면 사용자가 가장 궁금한 건 "이 사람이 나랑 맞나?"가 아니라 "이 화면 너머에 진짜 사람이 있긴 한가?"가 됩니다.

암호화폐 시장이 오래 붙잡아 온 질문, "이게 진짜라는 걸 어떻게 증명하지?"가 데이팅 앱에서 다시 등장한 셈입니다. 다만 범블이 이런 인증을 도입한다는 근거는 아직 없고, 특정 프로젝트나 토큰의 가치와 직결된다는 근거도 없습니다. 흐름을 보는 것과 코인을 사는 건 다른 이야기입니다. (넥서스알파랩이 본 시각)

⚖️ 다른 시각

공정하게, 반대쪽 이야기도 들어 봐야 합니다.

🎯 결론

에이아이의 무서움은 똑똑해지는 데 있지 않습니다.

에이아이는 공격하는 쪽의 문턱을 먼저 낮췄습니다. 그 사이 우리는 냉장고도, 자동차도, 연애도 소프트웨어에 넘기고 있습니다. 넘기는 속도가 지키는 속도보다 빠릅니다.

그래서 다음 경쟁은 "더 똑똑한 에이아이"가 아니라, 맡긴 것이 뚫렸을 때 피해를 얼마나 작게 묶어 두느냐에서 갈릴 겁니다. 냉장고라면 독립된 온도 경보 하나, 자동차라면 원격으로 건드릴 수 없는 물리 브레이크 회로, 연애 앱이라면 내 데이터를 어디까지 맡길지 내가 정할 권리. (넥서스알파랩이 본 시각)

🍙 한입쌈밥

🍚 한 줄 요약 에이아이가 해킹의 문턱을 낮추는 사이, 우리는 냉장고부터 연애까지 기계에 맡기고 있다.

🔢 숫자 셋

😂 밈으로 보면 "이 정도면 괜찮아(This is fine)" 짤의 그 강아지, 기억나시죠? 불타는 방 안에서 커피 마시는 그 강아지. 월요일 아침 프랑스 슈퍼마켓 직원이 녹아내린 냉동고 앞에서 출근 도장 찍는 장면이 딱 그겁니다. 그리고 그 옆방에선 범블이 "괜찮아, 이제 연애도 에이아이가 해 줄게"라고 말하고 있고요.

📈 지켜볼 지표 하나 인터넷에 노출된 댄포스 제어기 수. 1,590개가 몇 주 안에 얼마나 줄어드는지가, 업계가 이번 사건을 진짜 경고로 받아들였는지 보여 주는 가장 정직한 숫자입니다.

❓ 아직 모르는 것

👀 다음에 볼 것

본 콘텐츠는 투자 추천이 아닙니다. 모든 판단과 책임은 본인에게 있습니다.