비주얼 해킹이란? 기업이 알아야 할 새로운 보안 위협

직원이 모니터 앞에서 열심히 일하는 동안, 누군가 그 화면을 스마트폰으로 조용히 촬영하고 있다면 어떻게 될까요. 방화벽도, 암호화도 이 위협 앞에선 무력합니다. 이것이 바로 비주얼 해킹(Visual Hacking)입니다.

많은 기업이 사이버 공격 대비에 막대한 예산을 투자하면서도, 정작 눈앞에서 벌어지는 물리적 정보 유출은 간과하는 경우가 많습니다. 이 글에서는 비주얼 해킹의 정의와 실제 위험성, 그리고 기업이 취할 수 있는 현실적인 대응 방법을 살펴봅니다.

비주얼 해킹이란 무엇인가

비주얼 해킹은 타인의 화면, 문서, 또는 기기를 육안이나 카메라로 관찰하여 기밀 정보를 탈취하는 행위입니다. 기술적인 해킹과 달리 별도의 악성코드나 네트워크 침투 없이도 실행됩니다.

대표적인 유형은 다음과 같습니다.

어깨너머 보기(Shoulder Surfing): 옆이나 뒤에서 화면을 직접 들여다보는 방식
스마트폰 촬영: 모니터에 표시된 화면을 스마트폰 카메라로 몰래 촬영
원거리 촬영: 줌 렌즈가 탑재된 카메라로 멀리서 화면 내용을 포착
화상회의 화면 노출: 재택근무 중 백그라운드에 기밀 문서가 노출되는 경우

비주얼 해킹이 특히 주목받는 이유는, 기존 보안 솔루션이 이를 탐지하거나 차단하기 어렵다는 점입니다. 스크린샷 차단 툴이나 DLP 소프트웨어는 디지털 복사를 막지만, 물리적 카메라 촬영은 전혀 다른 문제입니다.

비주얼 해킹은 얼마나 실제적인 위협인가

이 문제가 단순한 이론이 아님을 보여주는 데이터가 있습니다.

3M이 주관한 글로벌 비주얼 해킹 실험(Global Visual Hacking Experiment)에서 보안 전문가가 일반 사무실을 돌아다니며 비주얼 해킹을 시도한 결과, 91%의 시도가 성공했습니다. 실험에서 수집된 민감한 정보는 총 613건이었으며, 그 중 27%는 로그인 자격증명, 기밀 문서, 비공개 재무 정보 등 고위험 데이터로 분류됐습니다.

더 눈길을 끄는 수치는 따로 있습니다. 전체 시도의 68%에서 직원 누구도 이상 행동을 신고하지 않았습니다. 위협이 눈앞에 있어도 인지하지 못하거나, 인지하더라도 행동으로 이어지지 않는 것이 현실입니다.

속도 면에서도 비주얼 해킹은 위험합니다. 실험의 49%에서 민감 정보를 수집하는 데 걸린 시간은 15분 미만이었습니다. 잠깐 화장실을 다녀오거나 회의실로 자리를 비운 사이에도 충분히 발생할 수 있는 위협입니다.

내부자 위협 전체로 범위를 넓히면 피해 규모는 더욱 커집니다. Ponemon Institute의 2025 보고서에 따르면, 내부자 위협으로 인한 조직당 연간 평균 비용은 1,950만 달러(약 250억 원)에 달합니다. 비주얼 해킹은 이 중 탐지가 가장 어려운 유형에 속합니다.

어떤 산업이 특히 취약한가

비주얼 해킹은 업종을 가리지 않지만, 다음 산업은 특히 주의가 필요합니다.

금융권과 보험

고객 계좌 정보, 포트폴리오, 거래 내역 등이 화면에 빈번하게 노출됩니다. 콜센터처럼 개방형 좌석 배치가 많고 방문객 동선과 업무 공간이 인접한 환경에서 위험이 높아집니다.

의료기관

환자 진단 기록, 처방전, 개인정보가 모니터에 열려 있는 경우가 많습니다. 의료법과 개인정보보호법상 이러한 정보 유출은 즉각적인 법적 책임으로 이어질 수 있습니다.

R&D와 제조업

설계 도면, 연구 데이터, 특허 출원 전 정보가 화면에 표시됩니다. 산업 스파이에게 스마트폰 한 번의 촬영이 수년간의 연구 결과를 넘겨주는 사고로 이어질 수 있습니다.

재택근무 환경

집에서 근무하는 직원은 가족, 방문자, 심지어 화상회의 참여자에게 화면을 노출시킬 수 있습니다. 사무실에 비해 물리적 보안 통제가 거의 없다는 점이 취약점입니다.

요약: 왜 지금 ‘화면 보안’인가?

기존 DLP, 화면 캡처 차단, 출력물 제어 등은 모두 디지털 경로를 전제로 설계되어 있어, 스마트폰 카메라로 화면을 촬영하는 비주얼 해킹을 막지 못합니다. 스마트폰은 엔드포인트 에이전트나 DLP 정책의 통제 범위 밖에 있고, 촬영 행위 자체가 네트워크 로그로 남지 않기 때문입니다.

3M의 글로벌 실험 결과에서도, 보안 교육을 받은 직원들조차 실시간으로 비주얼 해킹을 차단하지 못했고, Infosecurity Magazine은 비주얼 해킹이 91%의 성공률을 보인다고 지적합니다. Ponemon Institute의 내부자 위협 비용 보고서까지 고려하면, 화면을 통한 정보 유출은 더 이상 주변 이슈가 아니라 핵심 리스크입니다.

기존 보안 솔루션이 비주얼 해킹을 막지 못하는 이유

디지털 채널 중심 설계

DLP, DRM, 화면 캡처 차단, 출력물 제어 등은 모두
이메일, 메신저, 클라우드 업로드, USB 복사 등 네트워크·디스크 경로를 통제하는 데 초점
스마트폰 카메라로 모니터를 촬영하는 행위는
기업 네트워크를 거치지 않고
엔드포인트 에이전트의 후킹 포인트도 없으며
로그, SIEM, UEBA 어디에도 흔적이 남지 않음

엔드포인트·DLP 정책의 한계

엔드포인트 에이전트는 PC 내부 이벤트(프로세스, 파일, 네트워크, 클립보드, 캡처 API 등)에만 접근 가능
스마트폰은 별도의 독립 디바이스이므로
어떤 DLP 정책도 물리적 촬영 행위를 직접 감지·차단하지 못함

사람·프로세스 의존 대책의 한계

보안 인식 제고 교육, Clean Desk Policy 등은
직원의 주의력, 상황 인식, 양심에 의존
3M 실험 결과
보안 교육을 받은 직원이 있는 환경에서도
비주얼 해킹 시도 대부분이 실시간으로 탐지·차단되지 못함

이러한 이유로 비주얼 해킹은 “보안의 맹점(Blind Spot)”으로 남아 있으며, 기술적 해킹과 달리 사후 포렌식조차 어려운 영역입니다.

기업이 취할 수 있는 실질적인 대응 방법

비주얼 해킹 대응은 기술(Technology) · 프로세스(Process) · 교육(Education) 세 축이 동시에 필요합니다.

1. 물리적 화면 보안 조치

1) 프라이버시 스크린 필터 부착

화면을 정면에서만 볼 수 있도록 시야각을 제한해
측면·후면에서의 몰래 보기 및 촬영을 어렵게 함
특히 다음 환경에 우선 적용 권장
로비·카페형 오피스·공용 좌석
고객 응대 창구, 콜센터, 병원·금융 창구 등

2) 좌석 배치 및 모니터 방향 재설계

복도·출입문·유리창·외부 통로에서 직접 화면이 보이지 않도록 배치
모니터 뒤쪽이
방문객 동선, 외부인 대기 공간, 회의실 출입구를 향하지 않게 조정

3) 민감 업무 공간 분리

고위험 데이터를 다루는 조직(재무, HR, R&D, 보안, 전략기획 등)은
일반 좌석과 물리적으로 분리된 보안 구역으로 운영
출입 통제, CCTV, 방문객 기록 등과 연계해 가시성·추적성 강화

2. AI 기반 실시간 탐지 기술 도입

비주얼 해킹은 물리적 촬영 행위이므로, 이를 다루는 기술 역시 물리 공간 인지가 필요합니다.

웹캠을 활용해 화면 주변 환경을 실시간 모니터링
AI가 스마트폰 카메라가 화면을 향하는 패턴을 인식
의심 상황 발생 시
즉시 화면 블랭킹(잠금 또는 민감 정보 마스킹)
보안 담당자에게 알림 및 이벤트 로그 전송

MonitorDog은 이 방식을 구현한 솔루션입니다.

직원 PC에 설치된 에이전트가
웹캠을 통해 모니터 주변을 지속적으로 관찰
AI 모델이
스마트폰의 형태, 각도, 사용자의 손 동작 등 촬영 패턴을 분석
탐지 시 자동으로
화면 블랭킹 처리
관리자 콘솔로 알림 및 이력 기록 전송

이를 통해 기존 DLP·EPP가 보지 못하던 “물리적 촬영”이라는 새로운 공격 벡터를 기술적으로 커버할 수 있습니다.

3. 보안 정책 및 교육 강화

1) 보안 교육 커리큘럼에 비주얼 해킹 포함

비주얼 해킹의 개념, 실제 사례, 발생 가능 위치를 구체적으로 교육
직원이 다음 상황을 인지·신고하도록 훈련
주변에서 스마트폰이 비정상적인 각도로 화면을 향하는 경우
방문객·협력사가 업무 화면을 과도하게 주시하는 경우

2) 방문객·업무 구역 명확한 분리

방문객 동선과 직원 업무 구역을 물리적으로 분리
방문객이 있는 회의실·라운지에서는
민감 정보가 보이는 화면을 최소화

3) 재택근무자를 위한 화면 보안 가이드라인

집, 카페, 공용 공간에서 근무 시
화면이 창가·복도·가족 동선에 노출되지 않도록 배치
가능하면 프라이버시 필터 사용 권장
가족·지인·방문객이 있는 공간에서의 업무 화면 노출 최소화 지침 수립

지금 화면 보안을 점검해야 하는 이유

위협 환경 변화

스마트폰 카메라 성능 향상 → 멀리서도 고해상도 촬영 가능
개방형 사무실·공유 오피스 확산 → 타인의 화면이 쉽게 노출
재택·원격 근무 보편화 → 통제되지 않는 환경에서의 화면 노출 증가

로그가 남지 않는 공격

비주얼 해킹은
네트워크 로그, 시스템 로그, DLP 로그에 아무 흔적도 남기지 않음
대부분의 경우, 발생 사실조차 인지하지 못한 채 지나감
따라서, 사고 후 포렌식·조사로는 한계가 있으며
사전 탐지와 예방 체계 구축이 핵심

내부자·근접 위협 비용의 증가

Ponemon Institute의 ‘Cost of Insider Threats’ 보고서에 따르면
내부자 및 근접 위협 관련 사고 비용은 지속적으로 증가 추세
비주얼 해킹은
악의적 내부자뿐 아니라
방문객, 협력사, 외부 인력 등 물리적으로 가까운 누구나 시도할 수 있는 공격 벡터

다음 단계: 실제 환경에서 점검해 보기

자사 환경의 화면 보안 수준을 점검하고 싶다면, 실제 업무 환경에서의 동작을 확인하는 것이 가장 확실합니다.

프라이버시 필터, 좌석 배치, 구역 분리 등 물리적 조치를 검토하고
동시에 AI 기반 실시간 탐지 솔루션을 통해
비주얼 해킹 시도에 대한 기술적 방어선을 구축하는 것이 효과적입니다.

MonitorDog의 무료 데모를 통해, 귀사의 실제 환경에서

스마트폰 촬영 시도가 어떻게 탐지·차단되는지
어떤 이벤트 로그와 알림이 남는지

직접 확인해 보시기 바랍니다.

**MonitorDog 데모 신청하기 →

참고 자료

3M Global Visual Hacking Experiment (2016)