보안 강한 금융권, 왜 잇따라 뚫리나…외부접점·협력업체 빈틈에 AI 공격도 다변화 작성일 10-28 42 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="PvYZGO6bSy"> <figure class="figure_frm origin_fig" contents-hash="b315091fa4c8b7c863eef2c7edaf313e3f9c24c24f3e6bd92088f4a539dc2fed" dmcf-pid="QTG5HIPKyT" dmcf-ptype="figure"> <p class="link_figure"><img alt="28일 서울 영등포구 금융감독원에서 열린 은행지주 이사회 의장 간담회에서 참석자들이 이찬진 금융감독원장의 발언을 듣고 있다. 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/28/khan/20261028164511193jbdh.jpg" data-org-width="1200" dmcf-mid="6FRie2SrvW" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/28/khan/20261028164511193jbdh.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 28일 서울 영등포구 금융감독원에서 열린 은행지주 이사회 의장 간담회에서 참석자들이 이찬진 금융감독원장의 발언을 듣고 있다. 연합뉴스 </figcaption> </figure> <p contents-hash="a4a2bdabaa1711e5489164624f214593917212c8529ee2999f61d50eb1a1d0e6" dmcf-pid="xyH1XCQ9Cv" dmcf-ptype="general">보안 수준이 높다고 인식돼 온 금융권에서 침해사고가 잇따르며 기존 방어체계의 한계가 드러나고 있다. 금융 서비스가 사실상 비대면 정보기술(IT) 서비스로 자리잡으면서 IT 활용 범위가 넓어지는 반면, 외부 협력업체 등 통제가 약한 보안의 빈틈은 넓어지는 상황으로 풀이된다. 특히 인공지능(AI)이라는 막강한 도구의 등장으로 금융권 해킹이 빠르게 늘고 있어, 금융 시스템 전반의 위기로 이어질 수 있다는 경고도 나온다.</p> <p contents-hash="fc7421195c512a32d45b8eadb74ab9ec760e4935c50e658bda864776b90576fd" dmcf-pid="yxdLJfTshS" dmcf-ptype="general">28일 업계에 따르면, 금융권을 겨냥한 IT 공격은 빠르게 늘고 있다. 글로벌 보안업체 블랙카이트에 따르면 전 세계 금융권의 랜섬웨어 피해는 2024년 156건에서 지난해 202건으로 30% 늘었고, 올해 1분기에는 65건으로 전년 동기보다 76% 증가했다.</p> <p contents-hash="500fb002f06164a62c6a53ee85bef7e5fbde386266245ef06696854709448c81" dmcf-pid="WMJoi4yOCl" dmcf-ptype="general">공격자들이 금융권을 집요하게 노리는 것은 자금과 민감정보가 집중돼 있기 때문이다. 사고 때 피해도 크다. IBM의 ‘2026 데이터 유출 비용 보고서’에 따르면 금융업의 사고당 평균 비용은 630만달러로 전체 산업 평균(499만달러)보다 약 26% 높았다.</p> <blockquote class="talkquote_frm" contents-hash="528d02bd7e3baa91a0d5bed4fbda218a4905ee632dc57219b3895d37ae998dfc" dmcf-pid="YigAaxXSWh" dmcf-ptype="blockquote2"> <strong>금융권 주변부 보안 ‘허술’···협력업체도 약한 고리</strong> </blockquote> <p contents-hash="2dc602e09afb104bba6dc31d7d889bdcc00c7acbe5519b1053517ac0ea9a869b" dmcf-pid="GnacNMZvTC" dmcf-ptype="general">문제는 금융회사가 지켜야 할 영역이 갈수록 넓어진다는 점이다. 금융 앱 하나에도 본인확인과 계좌조회, 대출·결제 등 여러 시스템이 맞물려 있고 외부 서비스를 연결할수록 관리가 덜 미치는 주변부가 늘어 공격자의 통로가 된다. 실제 KB국민은행은 직원용 업무 지원 시스템, 하나은행은 영업지원시스템을 통해 정보가 유출됐다. 미래에셋생명은 인증 없이 조회가 가능했던 외부 접점이 뚫렸다.</p> <p contents-hash="c66b544d24f5b9bae3a97f07e8bebe9d7211d69a4039833b4ffd20be0c63b665" dmcf-pid="HLNkjR5TTI" dmcf-ptype="general">금융위가 금융회사 555곳에 맡긴 자체 점검에서 130곳이 패치 누락, 인증·접근통제 취약 같은 기본 관리의 허점을 보고했다. 취약점 점검이 연 1회에 그치는 구조라 평소에는 보이지 않던 문제가 수면위로 드러난 것이다.</p> <p contents-hash="c633bd9b0c70482556a116539ee5312dcbf487618eda50498d4a86672972f558" dmcf-pid="XojEAe1yTO" dmcf-ptype="general">통제가 미치기 어려운 협력업체도 해킹의 ‘약한 고리’가 될 수 있다. 지난해 9월 랜섬웨어 조직 ‘킬린’이 국내 IT 관리업체 한 곳을 침해한 뒤 금융기관 30여곳을 공격해 자료를 탈취한 경우가 대표적이다. 블랙카이트가 금융권 주요 협력업체 140곳을 조사한 결과 76곳(54%)에서 실제 공격에 악용된 취약점이 확인됐다. 국제통화기금(IMF)은 지난 12일 보고서에서 “디지털화로 금융회사와 결제망, 클라우드 업체 등이 긴밀하게 연결되면서 한 곳의 침해가 금융시스템 전반으로 확산할 수 있다”고 경고했다.</p> <blockquote class="talkquote_frm" contents-hash="0405cde1bdfb2b515a5c468de172f3f4bb2c7690822eeda4b408dfbdcad15c89" dmcf-pid="ZgADcdtWTs" dmcf-ptype="blockquote2"> <strong>도입된 AI가 공격 통로 될 수도</strong> </blockquote> <p contents-hash="19c8a2e7de220d2fc72038f6308698ab5bdc851a8ea3ed4039af816cf8f395e0" dmcf-pid="5acwkJFYWm" dmcf-ptype="general">이런 빈틈을 찾아 뚫는 데 드는 시간은 AI 덕분에 크게 줄고 있다. 구글 위협정보그룹은 지난달 공격자가 AI 에이전트로 취약점 스캔과 오류 해결, IP 변경까지 자동화해 6시간도 안 되는 시간에 수천 개의 제3자 계정정보를 탈취한 사례를 공개했다.</p> <p contents-hash="efccf3284f3ae7915a4dfebc4086d3cfb7b7b84b7d95399c000b81c374d03223" dmcf-pid="1NkrEi3Glr" dmcf-ptype="general">여기에 업무에 도입된 AI까지 공격 통로가 되는 등 수단이 고도화되고 있다는 점도 문제다. 팔로알토네트웍스는 지난 3월 웹페이지에 악성 명령을 몰래 심어 AI를 속이는 공격(프롬프트 인젝션)을 포착했다. AI가 이를 정상 지시로 알고 따르기 때문에, 자료 조회나 e메일 발송 권한이 있는 AI라면 내부 정보가 새 나갈 수 있다. 금융회사가 막아야 할 지점과 비용도 계속 커지는 구조다.</p> <p contents-hash="1cd3f47f350f1afdffa6b63f60461ced93a5b4944ddad72bc92eab14a0b8bb38" dmcf-pid="tjEmDn0HSw" dmcf-ptype="general">임종인 고려대 정보보안학과 교수는 “금융권 전반에서 해킹이 잇따라 터져 나온 것은 특정 기업의 문제가 아니라는 것”이라며 “기업만 처벌하고 넘어가는 ‘땜질식 처방’이 아니라 정부가 주도로 중소금융업체와 협력업체를 포괄하는 ‘보안 생태계’를 만들어야 한다”라고 말했다.</p> <p contents-hash="ab9feaff0d99d03b0590b9bf9ea8fafd7863597895a791f16425f134503fd117" dmcf-pid="FADswLpXWD" dmcf-ptype="general">김세훈 기자 ksh3712@kyunghyang.com</p> </section> </div> <p class="" data-translation="true">Copyright © 경향신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 “인공지능 비서가 예약에 쇼핑까지 척척”… 앤트로픽·오픈AI·메타, AI 에이전트 경쟁 본격화 10-28 다음 삼전·SK하닉 나란히 불기둥…반도체株 바닥 찍고 반등 궤도 올랐다 10-28 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
