참고영상
보안 취약점은 늘고 해킹 피해가 잇따르는데 투자는 오히려 줄어든 모순적 상황
최근 금융권에서 AI 에이전트를 이용한 해킹으로 고객 정보 유출 사고가 잇따라 발생했습니다. 5대 시중은행 모두 공격 대상이 되었으며, 이 중 신한, 국민, 하나은행 3곳은 실제 고객 정보 유출이 확인되었습니다.
이러한 위협에도 불구하고 주요 은행 3곳의 지난해 정보보호 투자액은 오히려 6% 감소했습니다. 특히 5대 시중은행의 정보보호 예산 2,281억 원 중 AI 보안 투자는 221억 원으로 9.7%에 불과해 외부 공격 대응 역량이 부족한 실정입니다.
올해 8월까지 국내 20개 은행의 모의해킹 78건 중 AI 에이전트를 활용한 사례는 9건으로 11.5%에 불과했다.
fnnews은행별 AI 모의해킹 활용률은 인터넷전문은행이 50%로 가장 높았으며, 시중은행은 9.1%, 지방은행은 1건, 특수은행은 0건이었다.
fnnews은행권 모의해킹 결과 보안 취약점이 지난해보다 20% 이상 증가했으며, 올해 8월까지 952건의 취약점이 발견되었다.
fnnews주요 은행 3곳의 지난해 정보보호 투자액이 6% 감소했다.
fnnews편의라는 외피에 가려진 보안의 공동화
기술의 진보가 공격자의 무기를 먼저 고도화할 때 방어자가 그 속도를 따라잡지 못하면 시스템은 무너진다. 금융권은 AI를 활용한 고객 서비스 확장이라는 가시적인 성과에 집중했지만, 정작 그 기술이 해킹의 도구로 쓰일 가능성에는 대비하지 않았다.
이는 과거 멜트다운과 스펙터 사태와 구조적으로 닮아 있다. 하드웨어의 성능 향상을 위해 도입한 설계 방식이 예상치 못한 보안 취약점을 만들어냈고, 결국 시스템 전반의 성능 저하를 감수하며 뒤늦게 패치를 적용해야 했던 상황과 비슷하다. 효율과 성능을 우선시한 선택이 치명적인 보안 구멍을 만들고, 사고가 터진 뒤에야 비용을 들여 메우는 반복적인 패턴이다.
수치로 증명한 투자 불균형과 방어 훈련의 부재
세계일보와 파이낸셜뉴스는 AI 서비스 경쟁에 밀려 보안 투자가 소홀해진 구조적 문제를 짚었다. 특히 주요 은행의 정보보호 투자액이 오히려 감소했다는 점을 들어, 위협의 수준과 대응 예산이 정반대로 움직이는 모순을 지적했다.
머니투데이는 단순한 예산 규모를 넘어 투자의 질적 불균형을 구체적으로 파헤쳤다. AI 보안 예산의 절반 이상이 내부 통제에 쏠려 있고, 정작 이번 사고의 원인이 된 외부 침입 탐지 역량은 현저히 낮다는 점을 독자적 사실로 밝혀냈다.
파이낸셜뉴스는 모의해킹이라는 실전 훈련 단계에서도 AI 활용률이 낮다는 점을 짚어내며, 특히 지방은행과 특수은행이 보안의 취약 고리가 될 수 있다는 점을 구체적인 수치로 드러냈다.
대부분의 보도가 투자 부족과 대응 미흡이라는 결과에 집중했으나, 머니투데이가 짚어낸 내부 중심의 투자 편향성과 파이낸셜뉴스가 지적한 은행 규모별 대응 격차는 이번 사건의 본질인 방어 체계의 공동화를 입증하는 핵심 근거가 되었다.
뉴스스토리
이 스토리의 17번째 / 총 92장
이 카드는 「박성훈 의원, 전산장애 잦은 금융사 보안예산 집행률 분석 결과 발표」에서 이어진 사건입니다
댓글 로딩 중...