금융권이 사상 초유의 인공지능(AI) 자율 침투 해킹 공격
에 노출되며 도미노처럼 무너지고 있습니다.
최초 신한은행에서 시작된 정보 유출 사태는
KB국민은행과 하나은행을 거쳐,
이제는 저축은행과 캐피탈 등 금융권 전체를 겨냥한 전방위적 연쇄 공격으로 확산된 상태입니다.
단순한 개인 해커의 소행이 아닌,
고도화된 AI 에이전트와 글로벌 다국적 IP가 동원된
이번 '금융권 대란'의 숨겨진 비공개 정보와 핵심 사실을 긴급 분석했습니다.
1. 시중은행을 넘어 금융권 전체로 번진 피해 현황
이번 해킹 사태는 대형 시중은행 3곳에 그치지 않았습니다.
보안망이 상대적으로 취약한 지방은행과
제2금융권 위성 사이트들이 연이어 뚫리며 피해 규모가 걷잡을 수 없이 커지고 있습니다.
| 금융회사 분류 | 피해 기관 및 현황 | 유출 정보 및 내용 |
|---|---|---|
| 빅3 시중은행 | 신한은행: 2만 5천 명 유출 KB국민은행: 119명 유출 하나은행: 89명 유출 | 고객명, 주소, 전화번호, 연 소득, 산출 한도, 암호화된 주민등록번호 등 |
| 지방 은행 | BNK부산은행 해킹 피해 확인 | 내부 직원용 모바일 영업지원시스템 조회를 통한 외주 개발직원 11명의 개인정보 유출 |
| 제2금융권 (저축은행/캐피탈) | 예가람저축은행: 약 4만 명 유출 (단일 최대) 웰컴저축은행: 법인고객 최대 2,200건 유출 현대캐피탈 등 해킹 공격 확인 | 담당자 이름, 이메일, 전화번호, 법인명 및 다량의 고객 신상 정보 |
| 자체 방어 기관 | 우리은행, NH농협은행 | 외부 침입 시도가 감지되었으나 자체 다중인증(MFA) 및 방지 시스템으로 차단 성공 |
2. 베일 벗은 해킹 수법: 인간이 아닌 'AI 에이전트'가 공격했다
보안 당국과 민간 보안업체의 정밀 분석에 따르면,
이번 해킹의 배후에는 전 세계적으로 오픈소스화된
중국어 기반 AI 자율 침투 테스트 플랫폼인 '아르텍스(ARTEX)'의 흔적이
공통적으로 발견되었습니다.
2-1. 24시간 쉬지 않는 자동화 취약점 탐색
과거의 해커들은
사람이 직접 스크립트를 짜거나 수동으로 비밀번호를 대입했습니다.
그러나 이번 공격에 동원된 AI 에이전트는
금융사의 시스템 구조를 스스로 파악한 뒤,
비인가 접근이 가능한 취약 경로
(위성 사이트, 대출모집인 전용 서비스, 직원용 업무지원 모바일 앱 등)를
24시간 내내 인간보다 수백 배 빠른 속도로 탐색해 침투했습니다.
2-2. 치밀한 다국적 IP 우회 공작
신한은행을 공격한 서버의 로그를 추적한 결과,
해커들은 한국뿐만 아니라
미국, 일본, 홍콩, 싱가포르, 베트남, 태국, 영국 등
전 세계 7개국 이상의 IP를 무차별적으로 우회 사용하며 방화벽을 교란했습니다.
동일한 IP와 공격 패턴이
제2금융권 시스템에서도 그대로 발견되며 '단일 거대 조직' 혹은
동일한 AI 도구를 쓴 세력의 소행임이 명백해졌습니다.
3. 왜 뱅킹 시스템 대신 '주변부'를 노렸나?
다행히 인터넷뱅킹이나 모바일뱅킹 등
핵심 금융거래 시스템은 물리적 망분리와 철저한 인증 덕에 무사했습니다.
해커들은 상대적으로 인증 절차가 느슨하고 허술한
금융권의 위성 사이트와 영업·업무 지원 시스템을 집중 공략하여,
조회 화면에 떠 있는 고객 정보를 '스크래핑(긁어가기)'하는 방식을 취했습니다.
4. 금융당국 및 정부의 긴급 대응 태세
연쇄 해킹 사태의 심각성을 인지한
금융위원회와 금융감독원은 즉시
전 금융권 CEO를 소집해 긴급 점검회의를 개최하고
최고 수준의 경각심을 주문했습니다.
- 외부 서비스 전수조사 및 긴급 차단: 다중인증(MFA)이 누락되었거나 보안 패치가 즉각 불가능한 외보 노출 IT 자산과 위성 서비스는 우선 가동을 중단하고 원점 차단하라는 강력한 조치가 내려졌습니다.
- 공동 방어 체계로의 전환: 개별 은행의 방어벽으로는 고도화된 AI 자동화 공격을 막을 수 없다는 판단에 따라, 금융당국은 침해 IP와 악성코드 위협 정보를 즉시 공유하는 금융권 공동 대응 체계를 발령했습니다.
- 보안 규제 완화와 AI 방어 도입: 정부는 해커들의 AI 공격에 맞서기 위해, 방어 측면에서도 AI 기술을 자유롭게 활용할 수 있도록 기존의 낡은 망분리 규제를 완화하고 '제로 트러스트(아무도 믿지 않는다)' 보안 원칙을 전격 도입하기로 했습니다.
5. 내 정보도 유출됐을까? 금융 소비자가 취해야 할 필수 조치
이번 사태로 유출된 정보는
보이스피싱, 스미싱,
그리고 다른 웹사이트의 계정까지
줄줄이 털리는 '크리덴셜 스터핑(비밀번호 돌려쓰기 공격)' 2차 피해로
이어질 위험이 매우 높습니다.
- 금융사별 유출 여부 조회: 피해를 입은 금융사(신한, KB국민, 하나, 예가람, 웰컴 등)의 공식 안내 및 전담 상담센터를 통해 본인의 정보 유출 여부를 반드시 확인하세요.
- 모든 사이트 비밀번호 변경: 여러 금융 계정이나 포털에서 동일한 비밀번호를 사용 중이라면, 지금 즉시 각기 다른 복잡한 비밀번호로 변경해야 연쇄 해킹을 막을 수 있습니다.
- 2단계 인증(MFA) 필수 활성화: 비밀번호가 뚫리더라도 스마트폰 인증 등 추가 단계를 거치도록 다중인증을 무조건 설정해 두어야 안전합니다
정리 하자면,
대중의 보안 경각심을 높이고 실질적인 대처까지, 금융권의 대책이 시급 해 보입니다.
댓글 없음:
댓글 쓰기