【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]변호사 목소리 알고보니 AI…은행 CEO도 1430억 털렸다

온카뱅크관리자

2026-10-06 05:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="pPKvNXoMCY">
          <p contents-hash="8eff455062bc7e4fa621aad97699feac661316fef48b5c4ef2b9109ac94e952f" dmcf-pid="UQ9TjZgRhW" dmcf-ptype="general">최고 등급의 보안 인증을 자랑하던 국내 금융사들이 인공지능(AI) 에이전트(스스로 판단해 실행하는 자율형 AI)의 해킹 공격에 허무하게 뚫렸다. 진화하는 AI 공격과 낮아진 해킹 장벽에 수사는 난항이다. </p>
          <p contents-hash="7c1e5b345cc0243266177f5772adfabaa3077966f3e5748612a592bec7e94edf" dmcf-pid="ux2yA5aeCy" dmcf-ptype="general">5일 금융권에 따르면 주요 시중은행들은 한 해 300억~500억원의 투자를 집행하며 최고 수준의 보안을 과시해 왔다. 신한은행은 금융위원회 점검에서 ‘6년 연속 S등급’을 획득하고 북대서양조약기구(나토) 사이버방위센터 훈련에 참가했다고 공시했다. KB국민·하나은행 역시 강화된 다중 인증과 철저한 접근 통제를 강조해 왔다. </p>
          <figure class="figure_frm origin_fig" contents-hash="6146a1aa96d4b09c61ec9389690cf35754e7f517794dfb176d6bedffdec8e8f2" dmcf-pid="7MVWc1NdCT" dmcf-ptype="figure">
           <p class="link_figure"><img alt="김경진 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/joongang/20261006050241915ejbw.jpg" data-org-width="1280" dmcf-mid="3KBlgGnQhH" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/joongang/20261006050241915ejbw.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            김경진 기자
           </figcaption>
          </figure>
          <p contents-hash="97f2f1fc39a67a6b29a4399bf16c1c3087c7a27465bfa22960e00d89a335da54" dmcf-pid="zRfYktjJCv" dmcf-ptype="general"> 하지만 이번 공격에선 속수무책이었다. 메인 서버에만 보안 역량을 집중한 사이, 응용 프로그램 인터페이스(API)로 외부에 노출된 주변부 시스템이 치명적인 ‘뒷문’이 됐다. 금융보안에 정통한 한 관계자는 “정보기술을 활용한 혁신금융 서비스가 강조되면서 API를 활용해 손쉽게 외주로 만든 각종 애플리케이션이 우후죽순 생겼고, 이 부분에서 보안 취약점이 노출됐다”며 “외주 제작한 앱과 서비스부터 전면적으로 점검해야 할 것”이라고 지적했다. 상대적으로 예산과 인력이 열악한 2금융권이나 중소기업·공공기관은 해킹당한 사실조차 모를 가능성이 크다는 경고도 나온다. </p>
          <p contents-hash="ee42f8b7dc5784f611c792f770b60c3f9f1fd3743876f3a8abbb649e61d51ddf" dmcf-pid="qe4GEFAiyS" dmcf-ptype="general">시민들의 불안감은 커지고 있다. 피해자들은 온라인 카페를 개설해 집단 손해배상 소송을 준비하며 자구책 마련에 나섰다. 집단소송 카페를 개설한 한 피해자는 “정보가 유출됐으면 미리 캡처해 두고, 이상한 전화가 오면 날짜·내용도 적어두자”고 안내 중이다. 황성호 노드VPN 한국지사장은 “(기존에 유출된) 개인정보와 금융정보 간 조합이 가능하다는 점에서 이번 사태는 우려스럽다”고 했다. </p>
          <figure class="figure_frm origin_fig" contents-hash="a43389fb7b435e8c6f99fdce4cf9d2340762c8bbeac5db7c0f2780c1ed2ac640" dmcf-pid="Bd8HD3cnSl" dmcf-ptype="figure">
           <p class="link_figure"><img alt="김영옥 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/joongang/20261006050242143dexo.jpg" data-org-width="1280" dmcf-mid="0iBlgGnQvG" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/joongang/20261006050242143dexo.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            김영옥 기자
           </figcaption>
          </figure>
          <p contents-hash="f9f32855050234fe71b7f0315db502f5154a65495ff46184b20ea9f28cfdcd4c" dmcf-pid="bJ6Xw0kLCh" dmcf-ptype="general"> 공격자 규명은 안갯속이다. 경찰청 사이버수사국은 공격 IP에서 중국어 기반 오픈소스 보안점검 도구인 ‘아텍스(ARTEX) AI’의 흔적을 포착하고 국제 공조를 추진 중이다. 그러나 깃허브 등에 공개된 도구인 만큼 이를 중국발 해킹으로 단정하기는 어렵다. 과거 SK텔레콤 유심 유출 사건이나 KT·쿠팡 사태처럼 수사가 장기 표류할 것이라는 회의론도 짙다. 경찰 관계자는 “해외 IP 경유와 클라우드 우회는 물론 외교적 마찰 문제까지 얽혀 있어 피의자 특정과 신병 확보가 어렵다”고 전했다. </p>
          <p contents-hash="d01ad1d7a84a2bb5672bef250308ff8da6fb84835d03ecaac98db205d893768f" dmcf-pid="KiPZrpEohC" dmcf-ptype="general">문제는 AI의 발전으로 유사한 사이버 공격이 일상적으로 발생할 수 있다는 점이다. 지난 2월 이탈리아 피데우람 은행에서는 변호사 목소리를 복제한 딥페이크 AI에 속아 최고경영자(CEO)가 9500만 유로(약 1430억원)를 송금하는 일이 발생했다. 지난 8월에도 포인트72·투시그마·시타델 등 해외 사모펀드에도 임원 목소리를 흉내낸 AI가 민감 정보를 탈취하려는 시도가 있었다. 구글 내 보안 조직인 구글위협인텔리전스그룹(GTIG)은 지난달 보고서에서 “지난 2분기, 클라우드를 장악한 AI 에이전트가 대규모 개인정보 탈취 작전을 직접 짜고 실행하기까지 6시간이 채 걸리지 않았다”고 밝혔다. </p>
          <p contents-hash="52178fda3024844222c7e494d59a47dbd18a5bb871b72d79264da34499c2eca2" dmcf-pid="9yOxUn3GyI" dmcf-ptype="general">염흥열 순천향대 정보보호학과 교수는 “창이 AI로 날카로워졌다면 방패도 AI로 단단해져야 한다”며 “고성능 보안 AI를 도입해 공격자보다 먼저 취약점을 찾아내는 ‘AI 대 AI’ 대응망을 구축해야 한다”고 했다. </p>
          <p contents-hash="a112a93848a1150a79b940f81c9ef8e29a94eb41deb16f404dd4b7fb51a72fd2" dmcf-pid="2WIMuL0HSO" dmcf-ptype="general">김도년·김정재·이규림 기자</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 중앙일보. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기