【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스][AI 해킹전쟁 ㊤] 서비스별 만명 단위 조회 시도…AI 해킹, 금융권 '옆문' 뚫었다

온카뱅크관리자

2026-10-06 10:47:25

<div id="layerTranslateNotice" style="display:none;"></div> 보안업계 "규제 맞춤형 수동 보안 한계…위협인텔리전스 역량 키워야" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="4y2xGBOcSX">
 <figure class="figure_frm origin_fig" contents-hash="e6cc0e0bbf85db74f71203326584057e26c665dab384353d4c518fb3ae444413" dmcf-pid="8ivZoCPKlH" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/552796-pzfp7fF/20261006103958744tsmw.jpg" data-org-width="640" dmcf-mid="2stuDGnQl1" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/552796-pzfp7fF/20261006103958744tsmw.jpg" width="658">
 </figure>
 [디지털데일리 김보민기자] 국내 금융권을 노린 해킹 사고의 여파가 이어지고 있다. 신한은행을 시작으로 KB국민은행, 하나은행, 예가람저축은행, BNK부산은행 등 제1·2금융 곳곳에서 사이버 공격과 개인정보 유출 정황이 확인되면서 금융권은 물론 증권 및 산업계 전반에 긴장감이 맴돌고 있다.
 보안 전문가들은 인공지능(AI) 기반 자동화 공격이 현실화된 점을 주목하고 있다. 오픈소스로 공개된 첨단 AI 모델은 물론 침투테스트 도구를 누구나 활용할 수 있는 시대가 도래하면서, 사실상 '예견된 사태'라는 평가가 이어지고 있다.
 ◆ 1번의 치명타보다 100번의 자동화… 가성비 좇는 AI 해킹
 6일 금융당국에 따르면 최근 금융회사 침해사고에서 동일한 공격자의 인터넷주소(IP)가 여러 곳에서 발견됐다. 공격자는 IP를 변경해 지속적으로 공격한 것으로 파악된다. 아울러 AI 도구를 활용해 다수 금융사를 대상으로 자동화된 공격을 한 것으로 보인다.
 이번 사태에 대한 사이버보안 전문기업 그룹아이비(Group-IB)의 보고서에 따르면 공격자는 신한은행에서만 서비스별로 2만4308명, 2만2851명, 1만9578명 단위 조회를 시도했다. 그룹아이비는 "수작업으로는 불가능한 규모"라고 평가했다.
 공격자가 악용한 것으로 추정되는 도구는 'ARTEX AI'다. 이는 멀티에이전트를 기반으로 한 자율형 침투 테스트 콘솔로, 중국어 중심으로 깃허브에 오픈소스로 공개돼 있다. 보안 전문가들은 중국어 기반 도구라고 해서 '중국 해커'가 이번 공격을 시도했을 것으로 단정짓기는 어렵다고 평가하고 있다. 다만 활성화된 관련 서버가 약 400개에 육박하고 있다는 점을 고려했을 때, 추가 피해를 배제할 수 없다고 입을 모았다. 금융보안원은 지난 3일 ARTEX 흔적과 은행별 IP 중복을 확인해 대응하고 있다.
 이번 연쇄 해킹은 금융권의 취약한 연결고리를 겨냥했다는 점이 핵심이다. 특히 핵심계가 아닌 부가 시스템이 표적이 됐다. 신한은행은 대출모집인용 간편 조회 서비스, 예가람저축은행은 개인정보 보관 서버, 현대캐피탈은 주택대출 모집인 조회 페이지, 하나은행은 영업지원시스템(ODS), BNK부산은행은 외부 웹서버에 영향을 받아 개인정보가 유출되는 사고를 겪었다. 우리, NH, 새마을금고는 공격 시도를 차단해 유출이 발생하지 않았다는 입장이다.
 AI 에이전트가 공격 경로를 찾고 취약점을 침투한 정황이 발견되자, 보안업계에서는 "AI 공격이 현실이 됐다"는 평가가 나온다. 한 관계자는 "과거에는 한 번 공격을 하더라도 비용이 많이 투입됐기 때문에 투자대비비용(ROI)을 따지는 해커가 많았다"며 "이제는 오픈소스를 활용해 제대로 된 공격 1번보다 자동화된 공격 100번을 시도하는 추세"라고 말했다.
 실제 피해 규모를 살펴보면 신한은행은 2만5000여명 개인정보와 연계정보(CI) 97건이 유출됐지만, 다른 금융회사는 상대적으로 영향이 작았다. 예가람은 KB국민은행은 119명, 하나은행은 89명, BNK부산은행은 외주 개발직원 11명의 정보가 유출된 것으로 추정된다. 특정 시스템을 침투하기 위한 계획된 공격이었다기 보다, 여러 취약점을 탐색하고 뚫는 과정에서 소규모 피해가 발생한 것이다.
 <div contents-hash="d84884a651a4715296d62108d92ac166113beea4739d2fecc48cc5e8f9368347" dmcf-pid="XI7Vl0kLWC" dmcf-ptype="general">
 1차 공격보다 추가 피해를 노린 해킹이었을 가능성이 큰 이유다. 이 관계자는 "일단 한번 침투에 성공하면 이를 통해 2, 3차 공격이 가능해지기 때문에 AI 기반 공격을 선호하는 분위기"라며 "한번 공격에 성공하자 동일한 인프라와 수법으로 은행, 저축은행, 캐피탈, 상호금융으로 범위를 확산했을 것으로 예상한다"고 말했다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="0ad49d13f2bc919c5882ddae305d5e10287f9f0871b35529676fa1aa493ed493" dmcf-pid="ZCzfSpEoyI" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/552796-pzfp7fF/20261006104000026pnrv.jpg" data-org-width="640" dmcf-mid="fZoEbJtWlZ" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/552796-pzfp7fF/20261006104000026pnrv.jpg" width="658">
 </figure>
 ◆ 결국 예견된 사고… "규제 맞춤형 수동적 보안, 한계 도달"
 문제는 금융권이 AI 기반 자동화된 공격을 모르지 않았다는 점이다. 특히 올해 초 고위험 취약점 탐지에 능한 앤트로픽 '클로드 미토스'가 공개되면서 보안 조치를 강화해야 한다는 당국 지침이 내려지기도 했다.
 대표적으로 금융보안원은 7월 '프론티어 AI 보안 위험 금융분야 대응 요령'을 발표했다. 여기에는 보안 패치 우선순위를 재정립하고 노출도가 높은 시스템과 서비스를 우선 점검하는 방식으로 내부 소프트웨어(SW)를 점검하라는 내용이 담겨 있다. 이번 연쇄해킹에서 부가 시스템 보안이 미비했던 점이 드러난 만큼, 예견된 사고라는 평가가 나오는 이유다.
 보안업계에서는 ARTEX와 더불어 악용이 가능한 AI 도구 및 에이전트가 늘어나고 있는 만큼 즉각 대응이 필요하다고 이야기한다. 보안 전문기업 오아시스시큐리티는 "AI 공격 자동화가 본격화되면 공격자가 확보할 수 있는 가장 큰 이점은 새로운 공격 기술보다 속도와 규모"라며 "금융뿐만 아니라 공공, 국방 등 주요 기관은 AI 기반 공격 도구와 관련 인프라가 실제 공격으로 연결되기 전에 이를 식별하고 대응할 수 있는 위협인텔리전스(TI) 역량을 강화해야 한다"고 제언했다.
 대표적으로 활동 범위를 넓히고 있는 AI 도구는 '사이버스트라이크AI(CyberStrikeAI)'다. 사이버스트라이크AI는 AI 기반 오픈소스 오펜시브 보안 테스트 플랫폼으로, 보안 연구원이나 모의해킹 전문가들이 취약점을 발견하고 방어 체계를 수립하기 위해 만들어진 합법 도구다. 최근 해커에 의해 악용되고 있으며 활성화된 서버는 1000대가 넘는 것으로 알려졌다. 이외에도 해커는 다양한 도구(ARL, AdaptixC2, GoPhish, Acunetix)를 악용하고 있다.
 보안 담당자들은 정부 규제에 따라 보안 체계를 구축해온 방식이 문제라며 이번 연쇄 해킹을 계기로 인식 전환이 필요하다고 말한다. 국내 한 금융권 정보보호최고책임자(CISO)는 "금융뿐만 아니라 국내 대다수 민간 기업과 공공 기관은 법이 움직여야 조치를 하는 방식으로 보안 사고에 대응해왔다"며 "다른 산업군에 비해 보안 투자 예산이 많은 금융권이 AI 해킹에 연속으로 뚫렸다는 점도 이러한 애로사항을 반증한다"고 지적했다. 이어 "당국이 움직이고 정부도 주목하는 사안인 만큼, 이번 기회에 전방위적인 재정립이 필요할 것"이라고 말했다.
 한편 이번 연쇄 해킹에는 국가 배후 공격자의 직접적인 흔적은 발견되지 않은 것으로 알려졌다. 그룹아이비 보고서에 따르면 라자루스, 김수키 등 북한 배후 공격 조직은 같은 기간 한국과 아시아 금융권을 대상으로 활동했지만 이번 캠페인에 귀속되는 그룹은 없는 것으로 추정된다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기