금융권 AI 해킹 침해 16곳으로 늘어…약 10만건 유출

금융위원회와 금융감독원은 10월 14일 제2차 긴급상황대응 회의에서, 인공지능(AI) 도구를 활용한 해킹 침해가 확인된 금융회사가 은행·저축은행·상호금융·여신전문·전자금융·온라인투자연계·가상자산 등 전 업권에 걸쳐 16곳이라고 밝혔습니다. 현재까지 확인된 유출은 성명, 연락처, 주민등록번호, 이메일 등 약 10만건이며, 계좌 비밀번호나 카드번호처럼 부정 결제에 바로 쓰일 정보는 확인되지 않았다고 했습니다.

당국이 전 금융권 555개사를 점검한 결과 130개사가 미흡 사항을 보고했습니다. 주요 내용은 최신 보안패치 미적용, 기술지원이 끝난(EOS) 시스템 관리 미흡, 24시간 관제 미구축, 외부 시스템의 인증·인가 누락과 다중인증(MFA) 미도입 등 공격 표면 관리 부족입니다. 당국은 외부 접점 전수 목록화, 대형 금융사 취약점 점검을 연 2회 이상으로 확대, CEO·CISO 책임 범위 명확화 등을 추진하기로 했습니다.

파라솔 관점: 공격이 AI로 자동화되면서 알려진 취약점을 하나씩 막는 방식만으로는 속도를 따라가기 어렵습니다. 침입을 막는 노력과 함께, 데이터가 실제로 밖으로 나가는 순간을 보고 사용자가 하지 않은 전송을 차단하는 마지막 방어선이 필요합니다.