금융권 연쇄 해킹 사건, 수사 관할 혼선에 '골든타임' 우려 증폭

AI 생성 이미지

핵심요약

• 최근 금융권을 겨냥한 동시다발 해킹 사건이 발생했으며, AI 기술 활용 가능성도 제기되었습니다.
• 경찰과 중대범죄수사청 간 수사 관할 혼선으로 신속한 대응에 대한 우려가 커지고 있습니다.
• 금융위원회는 유권해석을 통해 수사 주체를 명확히 할 예정이나, 골든타임 지연 가능성이 제기됩니다.

최근 한국 사회가 인공지능(AI) 기술을 악용한 사이버 공격으로 몸살을 앓고 있는 가운데, 금융권을 겨냥한 대규모 해킹 사건이 발생하며 사회 전반의 보안 시스템에 비상이 걸렸습니다. 특히 이번 해킹은 기존의 개인정보 유출을 넘어 금융 시스템 자체를 위협할 수 있다는 점에서 심각성이 더해지고 있습니다.

문제는 이러한 신종 사이버 범죄에 대한 수사 주체가 명확하지 않아 초기 대응에 혼선이 빚어지고 있다는 점입니다. 경찰과 중대범죄수사청이 수사 관할을 놓고 이견을 보이면서, 금융위원회 유권해석을 기다리는 동안 수사 '골든타임'을 놓칠 수 있다는 우려가 커지고 있습니다.

AI 활용 해킹, 금융권 넘어 사회 전반 위협

이번 금융권 해킹 사건에서는 AI 자율형 침투 테스트 도구인 '아르텍스(ARTEX)'의 특징을 지닌 공격 시도가 탐지되는 등 AI 기술이 악용됐을 가능성이 제기되고 있습니다. 이는 해킹의 진입 장벽을 낮춰 보안이 취약한 중소기업이나 비영리 기관까지 공격의 표적이 될 수 있음을 시사합니다. 실제로 기아 노조원 5천여 명의 개인정보가 유출되었고, 여의도순복음교회 성도 약 85만 명의 정보 유출 의심 정황도 포착되었습니다.

과거에도 개인정보 유출 및 사생활 침해 증가는 한국 사회의 주요 문제로 꾸준히 지적되어 왔습니다. 하지만 AI 기술이 접목되면서 공격의 속도와 규모가 비약적으로 커져, 기존의 파편화된 기관별 방어 체계로는 효과적인 대응이 어렵다는 지적이 나옵니다.

최근 주요 해킹 피해 현황 (2026년 10월 기준)

항목	수치	비고
기아 노조원 개인정보 유출	약 5,000명	노조 온라인 교육 시스템 위탁업체 해킹으로 발생
여의도순복음교회 정보 유출 의심	약 85만 명	이름, 생년월일 등 포함
금융권 AI 공격 시도 탐지	다수	AI 자율형 침투 테스트 도구 '아르텍스' 특징

수사 관할 혼선 장기화, 신속 대응 걸림돌

이번 해킹 사건의 심각성에도 불구하고, 수사 주체 확정이 지연되면서 신속한 수사가 이뤄지지 못하고 있습니다. 새로운 형사사법체계 출범 이후 수사 관할이 모호해진 점이 주요 원인으로 꼽히며, 경찰과 중대범죄수사청이 서로의 관할을 주장하고 있는 상황입니다.

금융위원회는 이와 관련하여 유권해석을 통해 수사 주체를 명확히 할 방침이지만, 이러한 절차가 길어질 경우 해킹 공격의 '골든타임'을 놓쳐 더 큰 피해로 이어질 수 있다는 우려가 제기되고 있습니다.

전망과 의미

이번 금융권 연쇄 해킹 사건은 AI 기술 발전이 가져올 수 있는 사회적 위험성을 단적으로 보여주는 사례입니다. 단순히 개별 기업이나 기관의 보안 강화만으로는 역부족이며, 범정부 차원의 통합적인 사이버 보안 대응 체계 마련이 시급하다는 목소리가 커지고 있습니다. 또한, 신종 범죄에 대한 법적, 제도적 미비점을 보완하고 수사 기관 간의 명확한 역할 분담을 통해 신속하고 효율적인 대응이 이뤄져야 할 것입니다.

궁금한 점

Q. 이번 해킹 사건에 AI 기술이 활용되었다는 증거가 있나요?

네, 보안업체 에버스핀은 일부 금융권 고객사에서 AI 자율형 침투 테스트 도구인 '아르텍스(ARTEX)'의 특징을 지닌 공격 시도를 탐지했다고 밝혔습니다.

Q. 수사 관할 혼선은 왜 발생하고 있나요?

새로운 형사사법체계가 출범하면서 사이버 범죄에 대한 수사 관할이 명확하게 정립되지 않아, 경찰과 중대범죄수사청이 서로 수사 주체를 놓고 이견을 보이고 있기 때문입니다.

※ 이 글은 월드뉴스데일리 기사입니다.

※ 이 글은 월드뉴스데일리의 기사입니다.