참고영상
금융권 전 업권에서 10만 건의 개인정보가 유출된 AI 해킹 사고 발생
금융위원회는 14일 금감원, 금융보안원, 과기정통부, 행안부, 경찰청 등이 참여한 제2차 긴급 상황대응회의를 개최했습니다. 이번 회의에서 금융당국은 은행, 저축은행, 가상자산사업자 등 전 업권에 걸쳐 16개 금융회사에서 해킹 침해사고가 발생하여 약 10만 건의 개인정보가 유출되었다고 발표했습니다.
금융당국이 555곳을 긴급 점검한 결과 130곳에서 보안 패치 미적용 및 관제체계 취약 등 미흡 사항이 발견되었습니다. 이에 따라 금융위원회는 보안체계 전수점검을 추진하고 대형 금융사의 취약점 점검 주기를 연 2회 이상으로 확대하며, CEO의 책임 강화와 제재 실효성 제고를 위한 제도 개선을 추진합니다.
해킹 피해를 입은 금융사는 신한, KB국민, BNK부산, 하나, 예가람, 웰컴, DB, OK, 현대캐피탈, 산은캐피탈, PFCT, 모우다, 브라이트픽스, 스트리미, 프라뱅, 새마을금고중앙회 등 총 16곳이다.
뉴시스AI 해킹의 고도화와 기업의 보안 투자 부족, 구조적 관리 소홀로 인해 국내 사이버 보안 체계가 위기에 처해 있으며 국가적 공동방어체계 구축이 시급하다.
기본의 붕괴가 불러온 10만 건의 유출
금융회사가 마땅히 지켜야 할 보안 패치 적용과 관제체계 운영이라는 기본 수칙이 무너졌다. 점검 대상의 약 23%에서 미흡 사항이 발견되었다는 점은 특정 회사의 실수라기보다 업권 전반의 보안 불감증이 임계점에 도달했음을 보여준다.
보안 사고는 기술적 정교함보다 관리의 허점을 파고들 때 더 쉽게 일어난다. 최신 보안 업데이트를 제때 하지 않거나 감시 체계를 방치하는 행위는 열린 문을 두고 도둑을 걱정하는 것과 같다. 이번 사고 역시 고도의 해킹 기술 이전에 기본적인 관리 소홀이 전제되었다는 점에서 구조적 결함이 뚜렷하다.
책임의 무게를 어디에 둘 것인가가 핵심이다. 실무자의 운영 미숙으로 볼 것인지, 보안 투자를 비용으로만 치부한 경영진의 판단 착오로 볼 것인지에 따라 대책의 실효성이 달라진다. CEO의 책임을 강화하겠다는 당국의 방침은 보안을 기술 영역에서 경영 영역으로 끌어올리겠다는 의지로 읽힌다.
현황 나열에 그친 보도와 책임의 본질을 짚은 시선
대부분의 매체가 피해 규모와 당국의 대책을 전달하는 데 집중했다. 서울신문과 SBS는 피해 업체 수와 유출 항목 등 현황을 빠르게 공유하며 정부의 대응 방향을 전했다. 특히 SBS는 전자금융업과 온투업 부문에서 취약점이 많이 나타났다는 구체적인 지점을 짚어냈다.
뉴시스는 산은캐피탈의 구체적인 유출 인원과 DB저축은행의 차단 사례를 통해 개별 회사의 상황을 상세히 전달하며 보도의 구체성을 높였다. 미디어오늘 역시 유출 대상에 대출 모집인과 외주 직원이 포함되었다는 점을 언급하며 피해 범위가 생각보다 넓음을 시사했다.
다만 많은 보도가 당국이 발표한 대책을 그대로 옮기는 수준에 머물렀다. 보안 수칙 미준수가 반복되는 구조적 이유나, 과거의 유사 사고 이후에도 왜 체질 개선이 이뤄지지 않았는지에 대한 깊이 있는 분석은 부족했다. 단순한 점검 주기 확대가 실질적인 보안 강화로 이어질 수 있을지, 아니면 또 다른 형식적인 체크리스트 늘리기가 될 것인지에 대한 비판적 질문이 필요하다.
10월 27일 · 협력업체 보안 허점으로 인한 여러 기관의 연쇄 피해 구조 드러나
협력업체의 보안 허점이 여러 기관의 연쇄 피해로 이어지는 구조적 취약점이 드러났다. 보안업계와 전문가는 국내 기업들의 정보보호 투자액과 인력의 절대 규모는 늘었으나, 전체 IT 부문에서 차지하는 비중은 수년째 제자리걸음인 '보안 부채' 상태라고 분석했다.
단순한 관리 소홀을 넘어 보안 투자의 구조적 결함이 드러났다. 연합뉴스는 보안 투자액과 인력의 절대 규모는 늘었지만, 전체 IT 예산에서 차지하는 비중은 정체된 보안 부채 상태라는 점을 짚어냈다. 덩치는 커졌으나 체력은 그대로인 상태에서 AI라는 고속 공격 도구를 만난 셈이다.
협력업체의 허점이 연쇄 피해로 이어졌다는 분석은 첫 분석에서 제기한 구조적 결함의 범위를 확장한다. 보안은 가장 약한 고리를 따라 무너진다. 개별 금융사의 문단속만큼이나 외주 업체와 협력사라는 연결 고리를 어떻게 관리할 것인지가 실질적인 쟁점이 되었다.
이제 CEO의 책임 강화는 단순한 징계의 문제가 아니다. 보안 투자를 비용이 아닌 필수 인프라로 인식해 보안 부채를 탕감하는 경영적 결단이 필요한 시점이다.
10월 18일 · 국내 금융권 정보유출 사고에서 AI 자율 침투테스트 도구 아르텍스 흔적 발견
국내 금융권 정보유출 사고에서 AI 자율 침투테스트 도구인 '아르텍스(ARTEX)'의 흔적이 발견되었다. 정부는 화이트해커의 취약점 탐색 활동을 제도적으로 뒷받침하고 보안 특화 AI 모델인 '특파모' 사업을 추진하고 있다.
단순한 관리 소홀인 줄 알았던 사고의 이면에 AI 기반 공격 도구가 있었다는 사실이 드러났다. 연합뉴스는 이번 유출 사고에서 AI 자율 침투테스트 도구인 '아르텍스(ARTEX)'의 흔적이 발견되었다는 구체적인 사실을 짚어냈다.
공격의 수단이 고도화되었다는 점은 보안 불감증이라는 구조적 결함에 '속도'라는 새로운 위협이 더해졌음을 의미한다. 사람이 일일이 패치를 확인하고 대응하는 기존 방식으로는 AI의 자동화된 공격 속도를 따라잡기 어렵다. 보안을 경영 영역으로 끌어올리겠다는 당국의 방침이 단순한 책임 추궁을 넘어, AI 방어 체계 구축이라는 기술적 전환으로 이어져야 하는 이유다.
정부가 추진하는 '특파모' 사업이나 화이트해커 지원책이 실질적인 방어막이 될지는 미지수다. 도구의 도입보다 중요한 것은 첫 분석에서 지적한 기본적인 보안 수칙의 준수다. 문이 열려 있다면 아무리 정교한 AI 방어 시스템을 갖춰도 무용지물이기 때문이다.
뉴스스토리
이 스토리의 55번째 / 총 93장
이 카드는 「신한은행 등 금융사 7곳에서 AI 해킹으로 고객 정보 유출」에서 이어진 사건입니다
뉴스스토리
이 스토리의 18번째 / 총 35장
이 카드는 「신한은행 등 금융사 7곳에서 AI 해킹으로 고객 정보 유출」에서 이어진 사건입니다
댓글 로딩 중...