데일리 TOP10
1위
AI 활용 추정 해킹에 은행·2금융권 7개사 뚫려…전 금융권 긴급 점검
뉴스보이
2026.10.04. 15:26
뉴스보이
2026.10.04. 15:26
약 500개 금융사 보안 전수조사와 민간 2만 8천 곳 긴급 대응체계 가동
1
신한·국민 등 시중은행과 예가람저축은행, 현대캐피탈 등 7개 금융사에서 AI 활용 추정 해킹으로 정보 유출이 발생함.
2
공격자는 내부 핵심망 대신 대출모집인 조회 시스템과 임직원 외부 웹페이지 등 보안 취약 접점을 집중 공략함.
3
금융위원회는 전 금융권 긴급 점검회의를 소집해 공격 IP를 공유하고 12개 항목 점검표를 배포함.
4
이에 따라 은행·카드사는 6일까지, 증권·보험·저축은행 등은 8일까지 자체 긴급점검 이행 여부를 확인해야 함.
5
과기정통부도 기업 2만 8천 곳에 보안점검을 권고하고 비상출동조를 대기시키는 등 민간 대응체계를 가동함.
금융권을 겨냥한 AI 공격과 보안 체계 전환의 쟁점
AI 침투 공격은 어떻게 외부 접점을 뚫었는가
정부가 망분리 규제를 개편하려는 이유는 무엇인가
점검 결과에 따른 금융사의 제재 기준은 무엇인가
AI 침투 공격은 어떻게 외부 접점을 뚫었는가
•
이번 침해 사고는 거대언어모델 기반의 인공지능 에이전트 도구가 보안 취약점을 자율적으로 탐색해 공격한 사례입니다. 공격자는 핵심 금융망 대신 관리가 상대적으로 취약했던 대출모집인 조회 서비스와 직원용 외부 웹페이지를 주요 침투 통로로 삼았습니다.
•
기존 웹 해킹과 달리 이번 도구는 정보 수집부터 취약점 파악과 데이터 탈취까지의 전 과정을 스스로 수행할 수 있습니다. 수백 곳에 달하는 외부 접점을 24시간 동안 동시에 탐색하며 방화벽에 막히더라도 즉각 우회 주소를 활용해 공격을 이어갔습니다.
•
그 결과 시중은행뿐만 아니라 저축은행과 캐피탈사 등 7개 금융회사에서 수만 건의 고객 정보와 임직원 데이터가 빠져나갔습니다. 내부 핵심 서버를 직접 노리지 않고도 연계된 외부 접점의 인증 허점을 파고들어 대규모 유출을 일으켰습니다.
정부가 망분리 규제를 개편하려는 이유는 무엇인가
•
내부망과 외부 인터넷망을 완전히 차단하는 기존 경계형 보안만으로는 외부 접점을 노린 고도화된 공격을 방어하기 어렵기 때문입니다. 이에 따라 정부는 인공지능 공격에는 인공지능 방어 기술로 맞서야 한다는 판단 아래 제도 개편을 서두르고 있습니다.
•
금융위원회는 2024년 8월 획일적 망분리 규제를 자율보안과 결과책임 원칙으로 전환하는 중장기 로드맵을 발표한 바 있습니다. 금융당국은 생성형 인공지능과 클라우드 보안 소프트웨어 도입을 허용하는 등 규제 완화와 전면 해제 검토를 추진하고 있습니다.
점검 결과에 따른 금융사의 제재 기준은 무엇인가
•
금융당국이 배포한 점검표에 따라 은행과 카드사는 6일까지, 저축은행과 증권사 등은 8일까지 자체 긴급점검 이행 여부를 확인해야 합니다. 만약 점검 과정에서 보안 유의사항을 이행하지 않았거나 관련 법상 안전조치 의무를 소홀히 한 사실이 드러나면 엄중한 제재가 내려집니다.
•
개인정보보호법에 따라 안전조치 의무를 위반해 정보를 유출한 금융사에는 전체 매출액의 최대 3%에 달하는 과징금이 부과될 수 있습니다. 아울러 신용정보법상 기관경고나 업무정지 등 행정처분이 가능하며, 고의나 중과실이 입증되면 피해액의 최대 5배에 이르는 손해배상 책임도 지게 됩니다.
AI 침투 공격은 어떻게 외부 접점을 뚫었는가
•
이번 침해 사고는 거대언어모델 기반의 인공지능 에이전트 도구가 보안 취약점을 자율적으로 탐색해 공격한 사례입니다. 공격자는 핵심 금융망 대신 관리가 상대적으로 취약했던 대출모집인 조회 서비스와 직원용 외부 웹페이지를 주요 침투 통로로 삼았습니다.
•
기존 웹 해킹과 달리 이번 도구는 정보 수집부터 취약점 파악과 데이터 탈취까지의 전 과정을 스스로 수행할 수 있습니다. 수백 곳에 달하는 외부 접점을 24시간 동안 동시에 탐색하며 방화벽에 막히더라도 즉각 우회 주소를 활용해 공격을 이어갔습니다.
•
그 결과 시중은행뿐만 아니라 저축은행과 캐피탈사 등 7개 금융회사에서 수만 건의 고객 정보와 임직원 데이터가 빠져나갔습니다. 내부 핵심 서버를 직접 노리지 않고도 연계된 외부 접점의 인증 허점을 파고들어 대규모 유출을 일으켰습니다.
정부가 망분리 규제를 개편하려는 이유는 무엇인가
•
내부망과 외부 인터넷망을 완전히 차단하는 기존 경계형 보안만으로는 외부 접점을 노린 고도화된 공격을 방어하기 어렵기 때문입니다. 이에 따라 정부는 인공지능 공격에는 인공지능 방어 기술로 맞서야 한다는 판단 아래 제도 개편을 서두르고 있습니다.
•
금융위원회는 2024년 8월 획일적 망분리 규제를 자율보안과 결과책임 원칙으로 전환하는 중장기 로드맵을 발표한 바 있습니다. 금융당국은 생성형 인공지능과 클라우드 보안 소프트웨어 도입을 허용하는 등 규제 완화와 전면 해제 검토를 추진하고 있습니다.
점검 결과에 따른 금융사의 제재 기준은 무엇인가
•
금융당국이 배포한 점검표에 따라 은행과 카드사는 6일까지, 저축은행과 증권사 등은 8일까지 자체 긴급점검 이행 여부를 확인해야 합니다. 만약 점검 과정에서 보안 유의사항을 이행하지 않았거나 관련 법상 안전조치 의무를 소홀히 한 사실이 드러나면 엄중한 제재가 내려집니다.
•
개인정보보호법에 따라 안전조치 의무를 위반해 정보를 유출한 금융사에는 전체 매출액의 최대 3%에 달하는 과징금이 부과될 수 있습니다. 아울러 신용정보법상 기관경고나 업무정지 등 행정처분이 가능하며, 고의나 중과실이 입증되면 피해액의 최대 5배에 이르는 손해배상 책임도 지게 됩니다.
#인공지능
#과학기술정보통신부
#신한은행
#KB국민은행
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
