데일리 TOP10
1위
한국 금융권 겨눈 AI 해킹…중국 거주 26세 추정 배후 포착
뉴스보이
2026.10.08. 11:40
뉴스보이
2026.10.08. 11:40
보안 투자 소홀 질타 속 AI 방어 도입 규제 엇박자 논란
1
글로벌 보안기업 크라우드스트라이크는 국내 금융권을 공격한 배후가 중국에 거주하는 26세 인물일 가능성을 제기함.
2
이번 공격에는 오픈소스 침투 도구와 LLM이 쓰였으며, 해커가 AI에 이력서 작성을 요청하다 정보가 노출됨.
3
반면 은행권은 최근 5년간 AI 모의 해킹이 9건에 그치고 정보보호 투자도 줄여 방어에 소홀했다는 지적을 받음.
4
이에 국회 정무위는 보안 투자 축소의 책임을 묻고자 5대 은행장을 오는 19일 금융감독원 국감 증인으로 채택함.
5
하지만 금융당국이 엄정 책임을 예고한 가운데, 최신 AI 보안 도입을 위한 망분리 규제 완화 선정은 사태 여파로 연기됨.
AI 무기화한 해킹 공격과 멈춰 선 금융 보안 규제 완화
국내 금융권을 노린 AI 기반 해킹 수법
보안 투자 줄인 은행권에 쏟아진 질타
AI 방어를 가로막는 망분리 규제와 일정 연기
국정감사 출석과 향후 규제 개편의 관전 포인트
국내 금융권을 노린 AI 기반 해킹 수법
•
해커는 인공지능 도구를 활용해 공격을 자동화했으며, 생성형 인공지능에 이력서 작성을 요청하는 과정에서 신원 단서가 드러났습니다. 글로벌 사이버 보안 기업 크라우드스트라이크는 국내 금융권을 공격한 배후가 중국 광둥성에 사는 26세 인물일 가능성이 있다고 밝혔습니다.
•
공격자는 중국에서 만든 오픈소스 침투 테스트 도구인 아르텍스와 대규모 언어모델을 결합해 침입을 시도했습니다. 이 과정에서 클로드에 자신의 침투 성과를 담은 이력서 작성을 요청하다가 이름과 텔레그램 계정 등 개인정보가 노출되었습니다.
•
이번 침해 시도는 금융사의 대출모집인 조회 서비스와 직원용 업무시스템 등 외부 접점 시스템을 주요 표적으로 삼았습니다. 금융감독원은 즉각 공격에 사용된 인터넷 주소와 취약점 정보를 금융권 전반에 공유했습니다.
보안 투자 줄인 은행권에 쏟아진 질타
•
국회는 은행권이 막대한 이자 이익을 거두면서도 보안 투자를 줄이고 방어 훈련을 소홀히 했다며 경영진을 증인으로 불렀습니다. 국회 정무위원회는 주요 5대 은행장을 오는 19일 금융감독원 국정감사 증인으로 채택했습니다.
•
해커의 공격 기술이 고도화되는 동안 국내 은행권의 인공지능 활용 모의 해킹은 최근 5년간 9건에 불과했습니다. 또한 지난해 금융권 정보보호 투자액은 2022년보다 5.9% 감소했지만 은행권 이자 이익은 같은 기간 4조 5,000억 원 증가했습니다.
•
금융권의 정보보호 예산을 7% 이상 유지하도록 했던 규정은 2020년에 법적 효력이 일몰되어 현재 자율 지침으로 운영되고 있습니다. 주요 은행들이 이 권고 비율은 충족해 왔지만, 국회는 절대적인 투자 금액을 줄인 점을 강하게 비판하고 있습니다.
AI 방어를 가로막는 망분리 규제와 일정 연기
•
내부 업무망과 외부 인터넷망을 완전히 차단하는 망분리 규제 때문에 최신 인공지능 보안 기술을 도입하기 어려운 실정입니다. 외부 인터넷과 실시간 연결이 필요한 대규모 언어모델이나 클라우드 보안 서비스를 내부망에 직접 적용하기 어렵기 때문입니다.
•
금융위원회가 실시한 1차 시험 결과에 따르면 고성능 인공지능은 수천만 줄의 프로그램을 단 몇 시간 만에 분석해 취약점을 찾아냈습니다. 이러한 방어 효과가 입증되자 당국은 금융사의 클라우드 보안 활용을 단계적으로 허용하는 정책을 추진했습니다.
•
금융당국은 자격 기준을 넓혀 최대 15개 회사를 선정하는 2차 완화 신청을 받고 10월 7일 결과를 발표할 예정이었습니다. 하지만 최근 발생한 연쇄 해킹 사태의 여파로 해당 선정 절차는 잠정 연기되었습니다.
국정감사 출석과 향후 규제 개편의 관전 포인트
•
앞으로의 핵심 관전 요소는 은행장들이 국정감사에서 내놓을 보안 투자 약속과 금융당국의 규제 완화 재개 시점입니다. 국회는 오는 19일 국정감사에서 5대 은행장에게 구체적인 보안 예산 증액과 취약점 개선 약속을 요구할 계획입니다.
•
금융당국은 금융회사의 취약점 평가 주기를 줄이고 직원용 업무시스템까지 점검 대상을 넓히는 방안을 준비하고 있습니다. 정부는 보안 역량을 갖춘 금융회사에 한해 망분리 규제를 전면 해제하는 제도 개편도 검토하고 있으나 2차 완화 심사의 재개 일정은 아직 정해지지 않았습니다.
국내 금융권을 노린 AI 기반 해킹 수법
•
해커는 인공지능 도구를 활용해 공격을 자동화했으며, 생성형 인공지능에 이력서 작성을 요청하는 과정에서 신원 단서가 드러났습니다. 글로벌 사이버 보안 기업 크라우드스트라이크는 국내 금융권을 공격한 배후가 중국 광둥성에 사는 26세 인물일 가능성이 있다고 밝혔습니다.
•
공격자는 중국에서 만든 오픈소스 침투 테스트 도구인 아르텍스와 대규모 언어모델을 결합해 침입을 시도했습니다. 이 과정에서 클로드에 자신의 침투 성과를 담은 이력서 작성을 요청하다가 이름과 텔레그램 계정 등 개인정보가 노출되었습니다.
•
이번 침해 시도는 금융사의 대출모집인 조회 서비스와 직원용 업무시스템 등 외부 접점 시스템을 주요 표적으로 삼았습니다. 금융감독원은 즉각 공격에 사용된 인터넷 주소와 취약점 정보를 금융권 전반에 공유했습니다.
보안 투자 줄인 은행권에 쏟아진 질타
•
국회는 은행권이 막대한 이자 이익을 거두면서도 보안 투자를 줄이고 방어 훈련을 소홀히 했다며 경영진을 증인으로 불렀습니다. 국회 정무위원회는 주요 5대 은행장을 오는 19일 금융감독원 국정감사 증인으로 채택했습니다.
•
해커의 공격 기술이 고도화되는 동안 국내 은행권의 인공지능 활용 모의 해킹은 최근 5년간 9건에 불과했습니다. 또한 지난해 금융권 정보보호 투자액은 2022년보다 5.9% 감소했지만 은행권 이자 이익은 같은 기간 4조 5,000억 원 증가했습니다.
•
금융권의 정보보호 예산을 7% 이상 유지하도록 했던 규정은 2020년에 법적 효력이 일몰되어 현재 자율 지침으로 운영되고 있습니다. 주요 은행들이 이 권고 비율은 충족해 왔지만, 국회는 절대적인 투자 금액을 줄인 점을 강하게 비판하고 있습니다.
AI 방어를 가로막는 망분리 규제와 일정 연기
•
내부 업무망과 외부 인터넷망을 완전히 차단하는 망분리 규제 때문에 최신 인공지능 보안 기술을 도입하기 어려운 실정입니다. 외부 인터넷과 실시간 연결이 필요한 대규모 언어모델이나 클라우드 보안 서비스를 내부망에 직접 적용하기 어렵기 때문입니다.
•
금융위원회가 실시한 1차 시험 결과에 따르면 고성능 인공지능은 수천만 줄의 프로그램을 단 몇 시간 만에 분석해 취약점을 찾아냈습니다. 이러한 방어 효과가 입증되자 당국은 금융사의 클라우드 보안 활용을 단계적으로 허용하는 정책을 추진했습니다.
•
금융당국은 자격 기준을 넓혀 최대 15개 회사를 선정하는 2차 완화 신청을 받고 10월 7일 결과를 발표할 예정이었습니다. 하지만 최근 발생한 연쇄 해킹 사태의 여파로 해당 선정 절차는 잠정 연기되었습니다.
국정감사 출석과 향후 규제 개편의 관전 포인트
•
앞으로의 핵심 관전 요소는 은행장들이 국정감사에서 내놓을 보안 투자 약속과 금융당국의 규제 완화 재개 시점입니다. 국회는 오는 19일 국정감사에서 5대 은행장에게 구체적인 보안 예산 증액과 취약점 개선 약속을 요구할 계획입니다.
•
금융당국은 금융회사의 취약점 평가 주기를 줄이고 직원용 업무시스템까지 점검 대상을 넓히는 방안을 준비하고 있습니다. 정부는 보안 역량을 갖춘 금융회사에 한해 망분리 규제를 전면 해제하는 제도 개편도 검토하고 있으나 2차 완화 심사의 재개 일정은 아직 정해지지 않았습니다.
#크라우드스트라이크
#LLM
#금융감독원
#망분리
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
