시중은행 넘어 저축은행·캐피탈까지...AI發 해킹 '도미노'에 금융당국 긴급 소집

Об этом предложении

무슨 일이 있었나 신한·KB국민·하나·부산은행 등 시중은행을 연쇄적으로 뚫은 해킹 공격이 지난 주말 새 제2금융권까지 번졌다. 예가람저축은행에서는 신원 미상의 해커가 서버에 접근해 고객 약 4만 명의 성명·생년월일·연락처 등 개인정보가 유출됐고, 현대캐피탈에서는 주택대출 모집인 146명의 정보가 빠져나갔다. KB국민은행 119명, 하나은행 89명의 정보 유출도 추가로 확인됐다. 여기에 정부24 등 공공 시스템 정보 유출까지 겹치면서 금융·공공 보안망이 전방위로 흔들리고 있다는 우려가 커지고 있다. 공격의 특징으로는 '자동화'와 '동시다발성'이 꼽힌다. 보안 전문가들은 공격 패턴과 속도로 볼 때 AI가 침투 경로 탐색과 공격 코드 생성에 동원됐을 가능성이 높다고 보고 있다. 사안의 심각성에 경찰은 입건 전 조사(내사)에 착수했다. 금융당국의 대응도 급박하게 돌아가고 있다. 금융위원회와 금융감독원은 당초 각 금융사의 자체 점검 결과를 모아 10월 7일 회의를 열 계획이었으나, 주말 사이 2금융권 피해가 속속 추가 보고되자 소집 일정을 앞당겼다. 10월 4일 오후 정부서울청사에서 이억원 금융위원장 주재로 '금융권 긴급 상황대응 회의'가 열리며, 은행·금융투자·보험·여전·저축은행·상호금융·가상자산·핀테크 등 전 업권 협회장과 침해사고가 발생한 금융사 CEO가 총출동한다. 금융위는 AI 보안테스트·패치 과정에서 생기는 전산장애에 대해 일정 요건 충족 시 제재를 면책하기로 하고, '프런티어 AI 보안위협 금융분야 대응요령'도 마련해 배포했다. 왜 중요한가 이번 사태는 공격자가 AI를 '무기'로 삼아 금융권 보안의 약한 고리를 순차적으로 찾아내는 양상을 보여준다는 점에서 기존 해킹 사고와 결을 달리한다. 시중은행에서 저축은행·캐피탈사로 공격이 확산된 흐름은, 상대적으로 보안 투자 여력이 적은 2금융권이 AI 기반 공격의 다음 목표가 될 수 있음을 보여준다. 개별 금융사 단위의 방어만으로는 이런 자동화·동시다발 공격에 대응하기 어렵다는 것이 이번 사태로 드러난 셈이다. 또한 금융당국이 'AI 보안테스트 중 생기는 장애에 대한 제재 면책'까지 꺼내든 것은, 공격 속도에 맞춰 금융사들이 더 적극적으로 AI 보안 점검에 나설 수 있도록 유인하려는 의도로 해석된다. 이는 앞으로 금융권 보안 체계가 '사후 대응'에서 'AI 대 AI'의 상시 방어 체계로 전환되는 신호로도 볼 수 있다. 업계에서는 이번 사고를 계기로 금융권 전반의 보안 투자와 규제 프레임워크가 한 단계 강화될 가능성이 높다는 전망이 나온다. 원문: https://fnnews.com/news/202610032147279321

Детали предложения

Провайдер

velog

Источник

velog-rss

Балл

54.37

Уверенность

49%