이억원 “최고 수준 경각심…AI활용 해킹 가능성”

본문

은행·저축은행·캐피탈 등 금융사 7곳의 해킹 사고에서 동일 공격자의 IP가 발견돼 금융당국이 연계 공격 여부를 조사하고 있다. 은행·저축은행·캐피탈 해킹…금융당국 긴급 점검 동일 공격자 IP 여러 금융사서 발견 금융당국, "점검 소홀로 사고나면 엄정 책임 묻겠다" [블록미디어 James Jung 기자] 은행과 저축은행, 캐피탈 등 금융사 7곳에서 발생한 해킹 사고에서 동일 공격자의 인터넷주소(IP)가 발견됐다. 금융당국은 공격자가 인공지능(AI) 도구를 활용해 여러 금융사를 상대로 자동화 공격을 벌였을 가능성을 들여다보고 있다. 외부에 노출된 정보기술(IT) 자산과 서비스 등 상대적으로 관리가 취약했던 영역을 중심으로 신속한 보안 점검도 지시했다. 금융당국은 4일 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개사의 침해 사고에서 동일 공격자의 IP가 여러 곳에서 발견됐다고 밝혔다.

이억원 금융위원장은 이날 정부서울청사에서 열린 최근 침해위협 대응 전 금융권 긴급 점검회의에서 “금융권 전체가 지금의 상황을 엄중하게 인식하고 최고 수준의 경각심을 가져야 할 시점”이라고 말했다. 이 위원장은 대출모집인과 임직원이 사용하는 외부 웹페이지와 서버 등 상대적으로 관리가 덜 된 영역이 공격 대상으로 활용됐다고 지적했다. 금융감독원은 전 금융권 약 500개사에 공격 IP와 보안 유의사항을 전달했다. 공격 IP 차단과 피해 여부 조사, 외부 노출 IT 자산·서비스 식별 등 12개 항목을 확인하고 미흡한 부분은 즉시 보완하도록 했다. 당국은 공격자가 AI 도구를 활용해 여러 금융사를 대상으로 대량의 자동화 공격을 벌였을 가능성이 있다고 보고 있다. 다만 금융당국은 유출된 정보가 보이스피싱이나 스미싱 등 2차 피해에 활용될 가능성을 배제하지 않고 있다.

[블록미디어 James Jung 기자] 은행과 저축은행, 캐피탈 등 금융사 7곳에서 발생한 해킹 사고에서 동일 공격자의 인터넷주소(IP)가 발견됐다.