데일리 TOP10
4위
AI 도구 악용한 연쇄 해킹에 금융권 비상… 7개 금융사서 고객 정보 유출
뉴스보이
2026.10.05. 13:38
뉴스보이
2026.10.05. 13:38
취약 외부 접점 파고든 공격에 전 금융권 긴급 점검 착수
1
신한·KB국민은행과 예가람저축은행 등 7개 금융사에서 동일 IP 및 AI 도구를 활용한 연쇄 침해 사고가 발생함.
2
공격은 취약한 외부 업무지원 접점에 집중됐으며 예가람 4만 명, 신한 2만 5천여 건 등의 정보가 유출됨.
3
피해 은행 3사는 지난해 정보보호에 1,239억 원을 투입했음에도 외부 접점의 보안 허점이 뚫린 것으로 나타남.
4
이에 금융당국은 500개 금융사에 공격 IP를 전파하고 은행은 6일, 증권·보험 등은 8일까지 긴급 점검을 지시함.
5
우리·NH농협은행과 주요 증권사는 현재 피해가 없으며, 당국과 업계는 AI 기반 방어 체계 구축에 나섬.
철통망 뒤 사각지대 파고든 AI 침투와 금융 보안의 숙제
핵심망 대신 외부 접점이 노려진 이유
자동화된 AI 도구가 바꾼 사이버 공격
전 금융권 긴급 점검과 방어망 개편
핵심망 대신 외부 접점이 노려진 이유
•
국내 금융사는 법령에 따라 핵심 전산망을 외부 인터넷과 철저히 분리하지만, 업무 편의를 위해 연계된 외부 접점 시스템에 보안 허점이 발생했기 때문입니다. 대출모집인 조회나 원격 업무지원 같은 외부 접점은 다중인증과 접근통제를 갖추는 조건으로 예외적인 외부망 연결이 허용되고 있습니다.
•
KB국민·신한·하나은행 3사는 지난해 정보보호에 총 1,239억 7,400만 원의 막대한 예산을 투입하고도 외부 접점 관리가 뚫리며 고객 정보가 유출되었습니다. 유출 통로가 된 대출모집인 조회 서비스나 직원용 모바일 업무지원 시스템 등에서 상대적으로 보안 관리가 소홀했던 것으로 드러났습니다.
•
금융감독원은 본인확인 없는 정보조회와 접근통제 누락, 이미 알려진 취약점에 대한 미조치 등을 이번 침해 사고의 주요 원인으로 지목했습니다. 핵심 전산망을 둘러싼 물리적 망분리만 믿고 외부와 맞닿은 업무 창구의 보안 통제를 제대로 챙기지 않은 점이 사각지대를 만들었습니다.
자동화된 AI 도구가 바꾼 사이버 공격
•
인공지능 기반의 침투 도구가 대중화되면서 공격자가 여러 금융회사의 취약점을 빠르고 대량으로 탐색할 수 있게 되었기 때문입니다. 금융당국은 동일한 공격자가 인터넷주소를 바꿔가며 인공지능 도구를 활용해 대량의 자동화 공격을 시도한 것으로 파악했습니다.
•
공격 대상이 된 웹서버에서는 중국어 자율 침투 테스트 콘솔 문자열이 발견되는 등 오픈소스 인공지능 도구가 해킹에 손쉽게 악용될 수 있음을 보여주었습니다. 미국 사이버보안청 등 글로벌 보안 기관들도 인공지능을 악용한 취약점 공략 속도가 빨라짐에 따라 상시 자산 관리와 지속적인 검증 체계 구축을 권고하고 있습니다.
전 금융권 긴급 점검과 방어망 개편
•
금융당국은 약 500개 금융회사에 공격 인터넷주소를 전파하고 은행과 카드는 6일까지, 증권과 보험 등은 8일까지 12개 취약 항목에 대한 긴급 점검을 지시했습니다. 피해 여부와 외부 노출 자산의 관리 상태를 점검해 미흡한 부분은 즉시 보완하도록 조치했습니다.
•
금융위원회는 인공지능 공격을 방어하기 위해 금융회사 75곳을 대상으로 보안 목적의 인공지능 활용을 허용하는 망분리 규제 완화를 추진하고 있습니다. 그러나 외부 접점 관리 부실로 침해가 일어난 만큼, 완화된 환경에서 내부망 침투를 막기 위한 엄격한 대체 보안 통제와 철저한 검증이 필수 과제로 꼽힙니다.
핵심망 대신 외부 접점이 노려진 이유
•
국내 금융사는 법령에 따라 핵심 전산망을 외부 인터넷과 철저히 분리하지만, 업무 편의를 위해 연계된 외부 접점 시스템에 보안 허점이 발생했기 때문입니다. 대출모집인 조회나 원격 업무지원 같은 외부 접점은 다중인증과 접근통제를 갖추는 조건으로 예외적인 외부망 연결이 허용되고 있습니다.
•
KB국민·신한·하나은행 3사는 지난해 정보보호에 총 1,239억 7,400만 원의 막대한 예산을 투입하고도 외부 접점 관리가 뚫리며 고객 정보가 유출되었습니다. 유출 통로가 된 대출모집인 조회 서비스나 직원용 모바일 업무지원 시스템 등에서 상대적으로 보안 관리가 소홀했던 것으로 드러났습니다.
•
금융감독원은 본인확인 없는 정보조회와 접근통제 누락, 이미 알려진 취약점에 대한 미조치 등을 이번 침해 사고의 주요 원인으로 지목했습니다. 핵심 전산망을 둘러싼 물리적 망분리만 믿고 외부와 맞닿은 업무 창구의 보안 통제를 제대로 챙기지 않은 점이 사각지대를 만들었습니다.
자동화된 AI 도구가 바꾼 사이버 공격
•
인공지능 기반의 침투 도구가 대중화되면서 공격자가 여러 금융회사의 취약점을 빠르고 대량으로 탐색할 수 있게 되었기 때문입니다. 금융당국은 동일한 공격자가 인터넷주소를 바꿔가며 인공지능 도구를 활용해 대량의 자동화 공격을 시도한 것으로 파악했습니다.
•
공격 대상이 된 웹서버에서는 중국어 자율 침투 테스트 콘솔 문자열이 발견되는 등 오픈소스 인공지능 도구가 해킹에 손쉽게 악용될 수 있음을 보여주었습니다. 미국 사이버보안청 등 글로벌 보안 기관들도 인공지능을 악용한 취약점 공략 속도가 빨라짐에 따라 상시 자산 관리와 지속적인 검증 체계 구축을 권고하고 있습니다.
전 금융권 긴급 점검과 방어망 개편
•
금융당국은 약 500개 금융회사에 공격 인터넷주소를 전파하고 은행과 카드는 6일까지, 증권과 보험 등은 8일까지 12개 취약 항목에 대한 긴급 점검을 지시했습니다. 피해 여부와 외부 노출 자산의 관리 상태를 점검해 미흡한 부분은 즉시 보완하도록 조치했습니다.
•
금융위원회는 인공지능 공격을 방어하기 위해 금융회사 75곳을 대상으로 보안 목적의 인공지능 활용을 허용하는 망분리 규제 완화를 추진하고 있습니다. 그러나 외부 접점 관리 부실로 침해가 일어난 만큼, 완화된 환경에서 내부망 침투를 막기 위한 엄격한 대체 보안 통제와 철저한 검증이 필수 과제로 꼽힙니다.
#신한은행
#KB국민은행
#예가람저축은행
#AI
#NH농협은행
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
