데일리 TOP10
7위
AI 침투 도구에 뚫린 금융권 '옆문'… 7개 금융사 연쇄 해킹 피해
뉴스보이
2026.10.11. 18:26
뉴스보이
2026.10.11. 18:26
사전 경고에도 뚫린 자체 점검 한계와 망분리 규제 개편 착수
1
신한·국민·하나은행과 저축은행 등 7개 금융사에서 외부 접점을 통한 해킹으로 고객 정보가 유출됨.
2
공격자는 AI 침투 도구로 대출모집인 시스템 등을 집중 공략해 한 시중은행에서만 2만 5천여 명의 정보가 빠져나감.
3
사고 2주 전 금융보안원의 사전 경고 세미나가 있었으나 금융사의 자체 점검 한계로 연쇄 피해를 막지 못함.
4
이억원 금융위원장은 국정감사에서 대응 미흡을 인정하며 AI 대응과 망분리 규제 개편 검토 방침을 밝힘.
5
이에 피해 금융사들은 보안 예산과 전문 인력 확충에 나섰으며 금융권 전반의 능동형 보안 체계 전환이 촉구됨.
AI 침투에 뚫린 금융망 옆문과 보안 규제 개편
공격자는 어떻게 금융망 옆문을 파고들었나
사전 경고에도 왜 피해를 막지 못했나
보안 체계와 규제는 어떻게 바뀌는가
공격자는 어떻게 금융망 옆문을 파고들었나
•
해커들은 보안이 견고한 금융회사 핵심 전산망 정면 대신 외부에 열려 있는 업무 접점의 빈틈을 노려 침투했습니다. 이 공격으로 신한은행과 KB국민은행을 비롯한 금융회사 7곳에서 고객 정보가 연쇄적으로 새어 나갔습니다.
•
공격자들은 대출모집인 조회 시스템과 직원용 모바일 업무지원 서비스처럼 바깥에 노출된 통로를 집중적으로 공략했습니다. 국내 한 시중은행에서는 대출모집인 조회 서비스를 통해 고객 약 2만 5000명의 이름과 대출 한도 등이 유출됐습니다.
사전 경고에도 왜 피해를 막지 못했나
•
금융보안원이 사고 2주 전에 인공지능 공격 위험을 미리 알렸지만 금융회사의 방어망은 작동하지 않았습니다. 취약점 점검 기준이 마련되어 있었음에도 점검 대상 시스템을 금융회사가 직접 골라 살피는 자율 방식이었기 때문입니다.
•
금융권이 내부망만 물리적으로 떼어 놓으면 안전하다고 여겨 온 기존 보안 방식도 한계를 드러냈습니다. 정상적인 계정으로 위장해 외부 접점에 들어와 대량으로 정보를 조회하는 비정상 행위를 조기에 알아채지 못했습니다.
•
금융회사의 보안 인력과 예산 비율을 의무화했던 기준이 2020년에 사라진 점도 방어 역량을 떨어뜨린 배경으로 꼽힙니다. 최소 투자 기준이 사라진 뒤 보안 관리가 회사 자율에 맡겨지면서 외부 연계망 관리가 소홀해졌다는 지적이 나옵니다.
보안 체계와 규제는 어떻게 바뀌는가
•
금융당국과 전문가들은 접속자를 무조건 믿지 않고 매번 확인하는 제로트러스트 보안 원칙 도입을 요구하고 있습니다. 외부 접점에 다단계 인증을 의무화하고 정상 접속이라도 이상 행동이 발생하면 즉시 막아내는 이상 행위 탐지 기술이 제시됩니다.
•
금융위원회는 물리적 망 분리 규제를 금융사의 자율보안과 사후 결과책임 중심으로 바꾸는 방안을 검토하고 있습니다. 국회에서도 금융사 대표의 보안 관리 책임을 법에 새기고 대형 침해 사고 시 무거운 과징금을 매기는 법안이 발의되어 계류 중입니다.
공격자는 어떻게 금융망 옆문을 파고들었나
•
해커들은 보안이 견고한 금융회사 핵심 전산망 정면 대신 외부에 열려 있는 업무 접점의 빈틈을 노려 침투했습니다. 이 공격으로 신한은행과 KB국민은행을 비롯한 금융회사 7곳에서 고객 정보가 연쇄적으로 새어 나갔습니다.
•
공격자들은 대출모집인 조회 시스템과 직원용 모바일 업무지원 서비스처럼 바깥에 노출된 통로를 집중적으로 공략했습니다. 국내 한 시중은행에서는 대출모집인 조회 서비스를 통해 고객 약 2만 5000명의 이름과 대출 한도 등이 유출됐습니다.
사전 경고에도 왜 피해를 막지 못했나
•
금융보안원이 사고 2주 전에 인공지능 공격 위험을 미리 알렸지만 금융회사의 방어망은 작동하지 않았습니다. 취약점 점검 기준이 마련되어 있었음에도 점검 대상 시스템을 금융회사가 직접 골라 살피는 자율 방식이었기 때문입니다.
•
금융권이 내부망만 물리적으로 떼어 놓으면 안전하다고 여겨 온 기존 보안 방식도 한계를 드러냈습니다. 정상적인 계정으로 위장해 외부 접점에 들어와 대량으로 정보를 조회하는 비정상 행위를 조기에 알아채지 못했습니다.
•
금융회사의 보안 인력과 예산 비율을 의무화했던 기준이 2020년에 사라진 점도 방어 역량을 떨어뜨린 배경으로 꼽힙니다. 최소 투자 기준이 사라진 뒤 보안 관리가 회사 자율에 맡겨지면서 외부 연계망 관리가 소홀해졌다는 지적이 나옵니다.
보안 체계와 규제는 어떻게 바뀌는가
•
금융당국과 전문가들은 접속자를 무조건 믿지 않고 매번 확인하는 제로트러스트 보안 원칙 도입을 요구하고 있습니다. 외부 접점에 다단계 인증을 의무화하고 정상 접속이라도 이상 행동이 발생하면 즉시 막아내는 이상 행위 탐지 기술이 제시됩니다.
•
금융위원회는 물리적 망 분리 규제를 금융사의 자율보안과 사후 결과책임 중심으로 바꾸는 방안을 검토하고 있습니다. 국회에서도 금융사 대표의 보안 관리 책임을 법에 새기고 대형 침해 사고 시 무거운 과징금을 매기는 법안이 발의되어 계류 중입니다.
#이억원
#금융보안원
#신한은행
#망분리
#AI
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
