【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]연이은 해킹에 금융권 '속수무책'…보안 취약한 외곽 시스템 노려

온카뱅크관리자

2026-10-03 06:57:25

<div id="layerTranslateNotice" style="display:none;"></div> 국가안보실, 금융당국 등 비상대응 지시…전 금융사 조사 여부 촉각 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="Z2GSoZiPCW">
 <figure class="figure_frm origin_fig" contents-hash="2eb1539b77d6079fb21b48aae7e289e740a33373d50acaad172e5cdc126b9386" dmcf-pid="5VHvg5nQhy" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/03/552796-pzfp7fF/20261003065254804uydd.jpg" data-org-width="640" dmcf-mid="XYD6tiZvTY" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/03/552796-pzfp7fF/20261003065254804uydd.jpg" width="658">
 </figure>
 [디지털데일리 김보민기자] 국내 금융권을 노린 해킹 공격이 이어지고 있다. 인공지능(AI) 기술을 악용한 자동화 공격부터 고객 정보 유출까지 피해가 지속되자, 금융 보안 체계를 전면 재점검해야 한다는 목소리가 제기된다.
 3일 관련 업계에 따르면 신한은행, KB국민은행, 하나은행은 해킹 공격으로 고객 정보가 유출되는 사고를 겪었다.
 이들 은행은 상대적으로 보안이 허술한 시스템에서 피해를 입었다. 신한은행은 대출모집인 전용 서비스, KB국민은행은 직원용 모바일 업무 지원 시스템, 하나은행은 영업지원시스템이 해킹 공격을 받았다. 유출 규모는 신한은행(2만5000명)이 가장 컸고 KB국민은행(100여명), 하나은행(89명)이 뒤를 따랐다.
 BNK부산은행에서는 해킹으로 외주 직원 신상 정보 11건이 유출되는 사고가 발생했다. 유출은 없었지만 해킹 사실을 인정한 금융회사도 있다. 대표적으로 우리은행과 NH농협은행의 경우 유사 해킹 시도를 겪었으나, 시스템 차단으로 정보 유출이 없는 것으로 알려졌다.
 이번 해킹으로 피해를 입은 금융회사는 최근까지 제로트러스트 보안을 도입하겠다고 선언한 곳들이다. 제로트러스트는 '누구도 믿지 말고 경계하라'는 개념의 보안 접근법으로 피해 범위를 최소화하는 데 특화돼 있다. 
 일례로 제로트러스트 기술 중 하나인 '초세분화(마이크로세그멘테이션)'는 워크로드, 애플리케이션, 사용자, 업무 절차(프로세스)를 구분한 뒤 개별적으로 보안 정책을 적용하는 것이 핵심이다. 자산과 프로세스를 나눠, 공격이 발생하더라도 다른 영역에 영향이 가지 않도록 하는 방식이다.
 보안업계에서는 금융회사들이 제로트러스트를 적용했던 방식을 재점검할 필요가 있다고 입을 모은다. 한 관계자는 "제로트러스트를 잘 구현했다고 하더라도 실제 운영 및 환경에 어떻게 구축됐느냐에 따라 취약점은 여전히 존재할 수 있다"고 말했다. 비교적 보안이 허술한 시스템에서 해킹이 발생했다는 점도 주목했다. 
 이 관계자는 "제로트러스트가 잘 구축됐을 법한 주요 서비스가 아니라 외부에서 놓친 점이 있던 것으로 보인다"며 "조사를 해봐야 아는 부분이지만, 피해 규모가 크지 않은 곳이 대다수인 것도 이 이유일 수 있다"고 설명했다.
 현장에서는 AI 기반 해킹일 가능성에 무게를 두고 있다. 이날 문종현 지니언스 시큐리티센터장은 링크드인을 통해 국내를 노린 '크리덴셜 스터핑(무차별 대입)' 공격에 활용된 웹서버 HTML 타이틀에서 중국어 기반 AI 도구 흔적을 발견했다고 밝혔다. 해당 도구 문자열은 AI 자율 침투테스트 콘솔을 의미하는 'ARTEX- 自主渗透测试控制台'로 확인됐다.
 ARTEX AI는 중국어를 중심으로 깃허브에 오픈소스로 공개된 대규모언어모델(LLM) 기반 자율형 침투테스트 시스템이다. LLM과 멀티에이전트 구조를 기반으로 공격 대상에 대한 정보를 수집해 공격 경로를 계획하고, 이를 기반으로 보안 도구를 실행하거나 취약점을 발견할 수도 있다. 
 다른 보안업계 관계자는 "분석 결과 현재 살아있는(활성화된) ARTEX AI 서버만 400여개"라며 "나쁘지 않은 숫자로 중국 쪽 계열에서 많이 활용하는 분위기"라고 말했다.
 첨단 AI 모델을 악용한 공격이 거세지고 있다는 점은 이전부터 제기돼 왔다. 대표적으로 고위험 취약점 탐지에 능한 앤트로픽 '클로드 미토스'가 있고, 본래 취지와 다르게 악용되는 오픈소스도 늘고 있다. 일례로 사이버스트라이크AI(CyberStrikeAI)가 있다. 사이버스트라이크AI는 AI 기반 오픈소스 오펜시브 보안 테스트 플랫폼으로, 보안 취약점을 찾고 공격을 자동화하고자 하는 해커들로부터 악용되고 있다.
 현재까지 AI 해킹 피해를 입은 것으로 알려진 금융회사는 신한은행과 하나은행이다. 기타 금융회사의 경우 조사를 통해 밝혀질 전망이다. 짧은 기간 복수의 은행에서 비슷한 유형의 공격이 잇따른 만큼, 보안업계에서는 공격 배후에 유사한 AI 기반 자동화 도구가 악용됐을 가능성을 점치고 있다.
 금융보안원은 조사팀을 파견해 피해 기업을 대상으로 상황 파악에 돌입했다. 금융위원회는 이날 신진창 사무처장 주재로 금융권 긴급 상황 대응 회의를 열고 정보 유출에 대한 대응 방향을 논의했다. 
 금융당국은 보안 취약점 체크리스트를 제공해 자체 보안 점검을 지원하고, 점검 결과를 보고받을 계획이다. 국가안보실은 관련 기관을 대상으로 비상 대응을 위한 근무를 지시한 것으로 전해진다.
 신용정보에 해당하지 않는 일반 개인정보 유출 사실이 확인될 경우 개인정보보호위원회를 비롯한 기타 부처 및 기관도 투입될 전망이다. 이와 관련해 개인정보위 측은 관련성 여부를 확인하고 있다고 답했다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기