해킹 3연타에 사이버 차르 신설, 국정원 2,100곳 점검 돌입

11월 3일 국무회의에서 이재명 대통령이 단어 하나를 꺼냈습니다. '차르(tsar)'입니다. 러시아 황제를 부르던 칭호를 사이버보안에 붙인 데는 이유가 있습니다. 부처마다 흩어져 있는 보안 기능을 한 손으로 쥐겠다는 뜻입니다. 대통령은 '점검과 사후 대응 중심의 기존 보안 체계는 명백한 한계를 보이고 있다'고 짚었고, '공공과 민간을 아우르는 범정부 대응 조직' 논의를 당부했습니다.배경에는 2026년 한국을 때린 해킹의 연속이 있습니다. 7월에는 외교관 연수기관이 뚫렸고, 10월에는 은행들이 인공지능(AI)을 동원한 공격을 당했고, 11월에는 세계 최대 암호화폐 거래소에서 63억 달러가 넘는 자산이 사라졌습니다. 미국 연방수사국(FBI)은 마지막 사건의 배후로 북한 해커를 지목했고, 북한은 3일 관련을 부인했습니다. 대통령이 직접 보안 체계의 뼈대를 손보자고 나선 첫 사례라는 점에서, 이번 발언은 단순한 대책 회의 수준이 아닙니다.

그림: 해킹 3연타에 사이버 차르 신설 — — AI 은행 해킹·외교 유출·63억 달러가 강제한 안보 개혁

해킹은 기술의 문제처럼 보이지만 승부는 조직에서 갈립니다. 2,100개 기관이 각자 점검표를 채우는 나라와, 한 곳에서 위협 정보를 15분 만에 전 기관에 흘려보내는 나라의 방어력은 같은 장비로도 다릅니다.

2026년, 한국을 때린 해킹 3연타

올해 한국이 받은 대표 공격 세 건을 시간 순으로 놓으면 '차르' 발언의 무게가 보입니다. 피해 규모도 문제지만, 세 사건 모두 '막히지 않았다'가 아니라 '너무 늦게 알았다'는 점이 공통분모입니다.

• 7월 — 외교안보 연수기관 해킹 — 외교관 1만 명 분량의 개인정보가 유출됐고, 해커는 9개월 넘게 들키지 않은 채 시스템 안에 있었습니다. 정부는 북한 연루 가능성에 수사 초점을 맞췄습니다.
• 10월 — 은행 연쇄 해킹 — 여러 은행의 방어망이 뚫려 6만 8,000명의 고객 정보가 털렸습니다. 대통령은 해킹에 AI가 사용된 정황이 있다고 밝혔고, 수사 당국은 'AI 에이전트'가 공격에 쓰였을 것으로 본다고 설명했습니다.
• 11월 — 바이낸스 63억 달러 해킹 — 세계 최대 암호화폐 거래소에서 사상 최대 금액이 빼돌려졌습니다. FBI는 북한의 '트레이더트레이터' 계열을 배후로 지목했고, 일부 집계는 피해액을 64억 달러까지 잡습니다. 원화로 환산하면 9조 원에 육박하는 규모입니다.

공격의 공통점은 장비가 아니라 방식입니다. 이번 바이낸스 사건에서 해커들은 가짜 채용 면접을 미끼로 삼았다는 보도가 나왔습니다. 방화벽을 부수고 들어온 것이 아니라, 사람의 신뢰를 열쇠로 쓴 겁니다. 아무리 단단한 시스템도 클릭 한 번과 신뢰 한 번 앞에서는 무력해진다는 사실을 공격자들이 올해 몸소 증명했습니다.이쯤 되면 '차르'라는 표현이 과장으로 들리지 않습니다. 공격은 이미 조직적으로 들어오는데, 방어는 부처별로 나뉘어 있다면 그 격차는 매일 벌어집니다.

'차르'라는 단어가 함의하는 것

국무회의 발언에서 눈여겨볼 대목은 동사입니다. 대통령은 기구를 '만들겠다'고 선언한 것이 아니라 '적극적으로 검토하라'고 당부했습니다. 명칭, 법적 지위, 예산, 인원, 출범 시점은 아직 아무것도 정해지지 않았습니다. 의지만 확정됐고 구조는 전부 열려 있는 상태입니다.그러나 '강력하고 효과적인'이라는 수식어가 붙은 이상, 대통령이 그리는 그림은 자문위원회가 아닙니다. 현재 공공서비스, 정보통신, 에너지, 금융의 보안 책임은 각기 다른 부처와 감독기관에 나뉘어 있고, 규정과 보고 체계도 제각각입니다. 차르형 조직은 이 산재된 기능을 한 곳에서 총괄하는 단일 권위입니다. 통상 세 가지 임무를 가집니다. 기준을 정하고, 위협 정보를 모아 나누고, 사고가 터졌을 때 대응을 지시하는 것입니다.

점검 체제는 서류를 만들어내고, 탐지 체제는 속도를 만들어냅니다. 한 부처가 아침 9시에 공격 징후를 발견하면, 다른 모든 기관은 분기 보고서가 아니라 9시 15분에 그 징후를 받아야 합니다.

국정원이 2,100곳을 들여다보는 이유

선언과 함께 실제 행동도 시작됐습니다. 국가정보원은 중앙부처, 지방자치단체, 공공기관 2,100여 곳을 대상으로 긴급 보안 점검에 들어갔습니다. 각 기관은 체크리스트에 따라 스스로 점검하고, 국정원은 별도로 관할 주요 정보통신기반시설의 취약점을 직접 진단합니다. 언론 보도로는 11월 중순 완료를 목표로 합니다.이 설계 자체가 현 상태에 대한 진단입니다. 2,100여 곳이 각자 자체 점검을 하도록 하는 것은, 정부가 자신의 노출 지도를 통합해서 갖고 있지 않다는 자백이나 다름없습니다. 자체 점검은 빠르지만 허술해질 수 있고, 직접 진단은 느리지만 속이기 어렙습니다. 두 가지를 동시에 돌린다는 것은 차르형 조직이 메워야 할 구멍이 그만큼 크다는 뜻입니다.

분산이 비용이다 — 구조의 세 가지 문제

기능이 흩어져 있을 때 나오는 비용은 세 가지로 정리됩니다. 첫째, 시간입니다. 사고가 터졌을 때 누가 선언하고, 누가 피해 기관과 통화하고, 누가 국민에게 알리고, 누가 증거를 보관하는지가 부처마다 다르면, 위기의 첫 몇 시간이 협상으로 증발합니다.둘째, 시야입니다. 지자체 하나와 금융회사 하나가 각각 따로 당한 공격은 서로 관련 없어 보이지만, 함께 놓으면 같은 침입 경로와 도구를 공유하는 경우가 많습니다. 나눠진 수신함은 그 연결 고리를 영원히 못 보게 합니다. 셋째, 기준입니다. 같은 취약점을 두고 두 기관이 서로 다른 패치 시한을 적용할 수 있는데, 단일 권한은 모두에게 하나의 시계를 강제할 수 있습니다.

• 미국 CISA의 사례 — 사이버보안인프라보안청은 알려진 취약점 목록과 패치 마감일을 하나의 시계로 관리합니다. 기관이 몇이든 마감일은 하나입니다.
• 한국 논의의 방향 — 문제는 도구가 아니라 2,100여 개 조직이 같은 신호를 만들고 소비하게 만드는 제도 설계입니다.
• 4개 보호 분야 — 공공서비스, 정보통신, 에너지, 금융. 하루라도 멈추면 사회가 멈추는 목록입니다.

확인된 것과 아직 모르는 것

이번 발언은 검토 요청이지 확정 결정이 아닙니다. 그래서 사실과 미확정을 가려 보는 것이 중요합니다. 지금 시점에 인원 수나 출범일을 특정해 말하는 것은 전부 추측이고, 실제 설계는 법안과 예산, 부처 간 협상을 거치며 몇 달간 다듬어질 수밖에 없습니다.

• 확인된 것 — 11월 3일 국무회의 발언, 공공·민간을 포괄하는 범정부 조직 검토, 국정원의 2,100여 곳 긴급 점검, 보호 대상 4개 분야 지정
• 아직 모르는 것 — 기구의 공식 명칭, 법적 지위와 권한, 인원과 예산 규모, 출범 시점, 그리고 결국 설립될 것인지 여부

시장과 개인에게 남는 것

산업 쪽에서는 보안 산업의 수혜와 금융회사의 부담이 동시에 거론됩니다. 공공·민간을 포괄하는 조직이 법적 권한을 갖고 출범하면, 금융과 통신, 에너지 기업은 단일 기준에 맞춘 투자와 보고 체계를 새로 짜야 합니다. 반대로 위협 정보를 조기에 공유받는 편이 개별 방어보다 저렴해지는 효과도 있습니다.개인에게는 더 직접적인 교훈이 있습니다. 올해의 공격들은 방화벽이 아니라 사람을 노렸습니다. 조직의 방어가 아무리 좋아져도, 개인의 문 하나가 열려 있으면 공격자는 그 문으로 들어옵니다.

• 가짜 면접·채용 사기 주의 — 이번 바이낸스 사건에서 해커의 침입로는 채용 절차 사칭이었다는 보도가 있습니다. 갑자기 온 채용 제안, 면접을 핑계로 한 프로그램 설치 요구는 조직과 개인 모두에게 열쇠입니다.
• 계정 이중 잠금 — 은행과 공공서비스는 이중 인증을 켜두세요. 비밀번호는 서비스마다 다르게 쓰는 것이 원칙입니다.
• 공지 채널 확인 — 금융회사의 실제 공지는 앱과 공식 홈페이지에서만 확인하는 습관이 보이스피싱의 대부분을 막습니다.
• 이상거래 알림 켜기 — 6만 8,000명의 데이터가 흘러나온 시국에는 카드와 계좌의 실시간 알림이 가장 저렴한 방어입니다.

💡 체크리스트 — ① 차르 기구 논의가 법안·예산으로 구체화되는지 ② 국정원의 11월 중순 점검 결과 발표 ③ 은행 해킹 수사에서 AI 사용 여부 확정 ④ 바이낸스 피해액 최종 집계와 자금 추적 결과. 이 네 가지를 챙기면 이번 정책 논의의 방향이 보입니다.

⚠️ 본 글은 2026년 11월 7일까지 공개된 언론 보도를 정리한 정보 제공 글입니다. 사이버 차르 기구는 검토 단계의 제안이며 구체적 설계는 바뀔 수 있습니다. 개인정보와 자산 보호 조치는 각자의 서비스 환경에 맞게 적용하세요.

참고문헌

1. Reuters — South Korea's Lee calls for powerful government-wide cybersecurity body (2026-11-03)
2. Channel News Asia — South Korea calls for government-wide cybersecurity body (2026-11-03)
3. The Straits Times — South Korea's Lee calls for powerful government-wide cybersecurity body (2026-11-03)
4. US News & World Report — South Korea's Lee Calls for Powerful Government-Wide Cybersecurity Body (2026-11-02)
5. Reuters — South Korea's Lee says AI appears to have been used in bank hacks (2026-10-05)
6. Reuters — South Korea probes diplomatic academy hack, eyes possible North Korea link (2026-07-21)
7. The New York Times — North Korean Hackers Stole Billions, the F.B.I. Says. It's Not Their First Heist. (2026-11-02)
8. FBI — FBI Links North Korea's TraderTraitor to Record $6.43 Billion Binance Crypto Heist (2026-11-02)
9. Reuters — Binance hackers used fake job interview in $6.3 billion attack (2026-11-04)
10. Tech Insider — Lee Wants a Cyber Czar as NIS Checks 2,100+ Sites (2026-11-03)
11. Reuters — South Korea's Lee vows to make bold AI investment in record budget push (2026-11-02)