금융권, AI 활용 해킹에 7만여 건 개인정보 유출…동일 조직 소행 추정

AI 생성 이미지

핵심요약

• 지난 9월 27일부터 30일까지 5대 은행 포함 7개 금융사에서 AI 활용 해킹으로 약 7만 건의 개인정보가 유출됐습니다.
• 이번 해킹은 기존 악성코드 방식과 달리 AI를 이용해 금융사의 DMZ 구간을 노린 동시다발적 공격으로 파악됐습니다.
• 금융당국은 긴급 보안 점검 회의를 소집하고 금융권에 보안 체계 재구축을 긴급 권고했습니다.

국내 금융권이 인공지능(AI)을 활용한 신종 해킹 공격에 비상이 걸렸습니다. 지난 9월 27일부터 30일까지 나흘간 신한·KB국민·하나은행 등 주요 시중은행을 포함한 7개 금융사에서 약 7만 건에 달하는 고객 개인정보가 유출되는 사고가 발생했습니다. 이는 금융권의 최고 수준 보안 체계가 무력화된 전례 없는 사건으로 평가됩니다.

이번 해킹은 기존의 악성코드 기반 공격과 달리 AI를 이용해 금융사 내부망과 외부 인터넷이 연결되는 DMZ(비무장지대) 구간을 집중적으로 노린 것으로 드러나 충격을 주고 있습니다. 동일 공격자가 AI 도구를 활용해 사실상 전 금융권에서 동시다발적으로 공격을 시도한 정황이 포착되면서 금융당국은 긴급 대응에 나섰습니다.

AI 해킹, 7개 금융사 동시다발 공격

이번 해킹 공격은 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 총 7개 금융사에서 발생했습니다. 특히, 고객 개인정보 유출 규모는 약 7만 건에 육박하는 것으로 확인되어 피해 규모가 상당합니다. 금융당국은 이번 공격이 특정 금융사를 노린 것이 아니라, AI를 활용해 광범위하게 취약점을 탐색하고 동시다발적으로 침투한 것으로 보고 있습니다.

공격 방식 역시 기존과는 달랐습니다. 악성코드를 심어 서버를 장악하는 방식이 아닌, AI의 무수한 반복 작업을 통해 시간과 비용을 절감하며 금융사의 '뒷문'을 노린 것으로 분석됩니다. 특히, 중국어 AI 서비스 이용 흔적이 발견되어 공격 주체에 대한 의혹이 제기되고 있습니다.

금융권 AI 해킹 피해 현황

항목	수치	비고
피해 금융기관 수	7개	신한, KB국민, 하나, BNK부산은행, 예가람, 웰컴저축은행, 현대캐피탈
개인정보 유출 건수	약 7만 건	최근 나흘간 발생
공격 방식	AI 활용 동시다발 공격	DMZ 구간 집중 공략, 중국어 AI 흔적 발견

금융당국, 긴급 대응 및 보안 강화 촉구

금융당국은 이번 사태의 심각성을 인지하고 즉각적인 대응에 나섰습니다. 이재명 대통령은 이번 해킹 사태에 대한 철저한 대책 마련을 지시했으며, 금융위원회와 금융감독원은 긴급 보안 점검 회의를 소집했습니다. 회의에서는 금융권의 보안 체계 전면 재구축을 긴급 권고하고, AI 기반의 사이버 위협에 대한 방어 역량 강화를 주문했습니다.

특히, 금융사들이 외부 인터넷과 맞닿아 있는 DMZ 구간의 보안 취약성을 점검하고, AI 기반의 새로운 해킹 방식에 대한 탐지 및 방어 시스템을 강화해야 한다는 목소리가 높습니다. 일부 은행은 이미 AI 방패를 활용해 첫 공격을 막아내는 등 선제적으로 대응하고 있는 것으로 알려졌습니다.

전망과 의미

이번 AI 해킹 사건은 국내 금융권에 전례 없는 보안 위협으로 다가왔습니다. AI 기술의 발전이 양날의 검처럼 활용될 수 있음을 보여주며, 금융 보안의 패러다임 전환을 요구하고 있습니다. 향후 금융당국과 금융사들은 AI 기반의 공격에 대한 예측 및 방어 시스템을 고도화하고, 전방위적인 보안 체계 재구축에 총력을 기울일 것으로 예상됩니다. 또한, 국가 핵심 기술 유출 우려와 함께 국가 인프라에 대한 AI 해킹 가능성도 제기되면서 범국가적인 사이버 보안 강화 논의가 활발해질 전망입니다.

궁금한 점

Q. 이번 AI 해킹의 특징은 무엇인가요?

A. 이번 해킹은 기존의 악성코드 유포 방식과 달리, AI를 이용해 금융사 외부망과 연결된 DMZ 구간을 집중적으로 노린 동시다발적 공격이 특징입니다. 짧은 시간 안에 광범위하게 공격을 시도하여 대규모 개인정보 유출을 야기했습니다.

Q. 금융당국은 어떤 조치를 취하고 있나요?

A. 금융당국은 긴급 보안 점검 회의를 소집하여 금융권의 보안 체계 전면 재구축을 긴급 권고했습니다. 특히 AI 기반의 사이버 위협에 대응할 수 있도록 탐지 및 방어 시스템 강화를 주문했으며, 대통령도 대책 마련을 지시했습니다.

※ 이 글은 월드뉴스데일리의 기사입니다.