금융권, AI 해킹 비상…과기정통부·KISA, 보안 강화 긴급 권고

AI 생성 이미지

핵심요약

• 최근 국내 시중은행 4곳에서 AI를 활용한 해킹 공격으로 총 2만 5천명 이상의 고객 정보가 유출되었습니다.
• 과학기술정보통신부와 한국인터넷진흥원(KISA)은 10월 4일 금융권 및 민간 기업에 웹·API 취약점 점검과 다중인증 적용 등 보안 강화 조치를 긴급 권고했습니다.
• 금융위원회는 같은 날 전체 금융업권 협회장을 소집해 긴급 점검에 나서는 등 금융권 전반의 사이버 위협 대응에 비상이 걸렸습니다.

최근 국내 금융권이 인공지능(AI)을 활용한 고도화된 해킹 공격에 직면하며 비상이 걸렸습니다. 시중은행을 포함한 여러 금융기관에서 잇따라 고객 정보 유출 사고가 발생하면서 금융 시스템의 보안 취약성에 대한 우려가 커지고 있습니다. 이러한 상황은 빠르게 진화하는 AI 기술이 사이버 공격에도 악용될 수 있음을 보여주며, 국가 차원의 강력한 대응이 시급하다는 목소리가 나오고 있습니다.

이에 과학기술정보통신부와 한국인터넷진흥원(KISA)은 금융권 및 민간 기업에 대한 보안 강화 권고를 발표하고, 금융위원회도 긴급 점검에 나서는 등 관련 당국이 총력 대응에 돌입했습니다. AI 기술의 발전이 가져올 긍정적 효과만큼이나, 역기능에 대한 철저한 대비가 필요하다는 인식이 확산되고 있습니다.

금융권 연쇄 해킹, AI 공격의 서막

최근 국내 금융권에서는 AI를 활용한 것으로 추정되는 해킹 공격이 잇따라 발생하며 심각한 보안 위협에 노출되었습니다. 신한은행에서 약 2만 5천 명의 고객 정보가 유출된 것을 시작으로, KB국민은행 119명, 하나은행 89명, 부산은행 외주직원 11명 등 다수의 은행에서 정보 유출 사고가 확인되었습니다. 우리은행과 NH농협은행 역시 외부 공격 시도를 받은 것으로 알려졌으며, 예가람저축은행과 현대캐피탈에서도 정보 유출이 확인되는 등 금융권 전반으로 위협이 확산되는 양상입니다.

이러한 공격은 AI 기술을 활용하여 더욱 정교하고 빠르게 이루어지고 있어 기존의 방어 체계만으로는 대응하기 어렵다는 지적이 나오고 있습니다. 특히 공격자들이 웹 및 API 취약점을 악용하거나 인증 정보를 탈취하는 방식으로 초기 침입을 시도하고 있어, 이에 대한 근본적인 방어 대책 마련이 시급한 상황입니다.

금융권 주요 정보 유출 현황 (2026년 10월 4일 기준)

항목	수치	비고
신한은행 고객 정보 유출	약 25,000명	가장 큰 규모의 유출
KB국민은행 고객 정보 유출	119명
하나은행 고객 정보 유출	89명
부산은행 외주직원 정보 유출	11명

정부·유관기관, 보안 강화 긴급 권고

잇따른 금융권 침해 사고에 대응하여 과학기술정보통신부와 한국인터넷진흥원(KISA)은 10월 4일 '최근 사이버공격 대비 기업 보안강화 권고'를 발표하고 금융권 및 민간 기업에 보안 강화 조치를 긴급히 권고했습니다. KISA는 기업들이 웹·API 취약점과 인증정보 노출 여부를 우선 점검하고, 침입 이후 내부 시스템 접근 및 중요 정보 유출을 차단할 수 있도록 단계별 보호 조치를 이행해야 한다고 강조했습니다.

구체적으로는 서버에서 요청별 데이터·기능의 실행 권한을 독립적으로 검증하고, 문서번호나 식별자(ID) 변조를 통한 다른 사용자 정보 조회를 방지해야 한다고 밝혔습니다. 또한, 관리자 및 원격 접속 계정 전반에 다중인증(MFA)을 적용하고, 소스코드 저장소나 설정 파일에 노출된 API 키·인증 토큰은 폐기·교체하며, 외부 협업 계정에는 최소 권한을 부여하고 작업 완료 후 즉시 회수할 것을 주문했습니다. 이와 함께 금융위원회는 같은 날 전체 금융업권 협회장을 소집하여 긴급 점검 회의를 개최하는 등 발 빠른 대응에 나섰습니다.

전망과 의미

이번 금융권 해킹 사태는 AI 기술의 발전이 가져올 수 있는 잠재적 위험성을 명확히 보여주었습니다. AI는 공격자에게 더욱 정교하고 자동화된 공격 도구를 제공하며, 기존의 보안 시스템을 무력화시킬 수 있는 가능성을 내포하고 있습니다. 따라서 기업과 정부는 AI 기반의 사이버 보안 위협에 대한 인식을 높이고, 선제적인 대응책을 마련하는 것이 중요합니다. 향후 AI 기술을 활용한 보안 솔루션 개발 및 도입이 더욱 가속화될 것으로 예상되며, 국제적인 공조를 통한 사이버 보안 협력 강화 또한 필수적입니다.

궁금한 점

Q. 이번 금융권 해킹 사고의 주요 원인은 무엇인가요?

A. 이번 해킹 사고는 주로 웹 및 API 취약점 악용과 인증 정보 노출을 통해 초기 침입이 이루어졌으며, 인공지능(AI)을 활용한 고도화된 공격 수법이 사용된 것으로 분석됩니다.

Q. 정부와 유관기관은 어떤 대책을 내놓고 있나요?

A. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 웹·API 취약점 점검, 다중인증(MFA) 적용, 최소 권한 부여 등 기업 보안 강화 조치를 긴급 권고했으며, 금융위원회는 금융업권 협회장들과 긴급 점검 회의를 개최했습니다.

※ 이 글은 월드뉴스데일리 기사입니다.

※ 이 글은 월드뉴스데일리의 기사입니다.