AI해킹 알고도 당한 금융권…사고 2주전에도 '노출자산' 경고

금융권에서 대규모 해킹 사고가 발생하기 불과 2주 전, 금융보안원이 주요 금융사들에 외부에 노출된 자산 관련 보안 위험을 공유하고 대응을 촉구했던 사실이 확인됐습니다.

국회 정무위원회 소속 한창민 사회민주당 의원이 금융보안원으로부터 제출받은 자료에 따르면, 금융보안원은 지난달 17일 보안 담당자 대상 세미나에서 인공지능 에이전트를 악용한 공격 사례를 상세히 설명했습니다. 당시 세미나에는 해킹 피해를 입은 금융사 다수를 포함해 160여 명의 담당자가 참석한 것으로 파악됐습니다.

발표 자료에 따르면 공격자는 인공지능 기반 에이전트에 특정 서버 자산 스캔을 지시한 뒤, 서버 소프트웨어의 취약점을 악용해 악성 프로그램을 설치한 것으로 밝혀졌습니다. 금융보안원은 외부에 노출된 자산을 통해 침투가 이뤄지는 만큼 미사용 시스템 차단과 최신 보안 패치 적용이 시급하다고 강조했습니다.

하지만 경고가 이뤄진 지 불과 2주 만에 주요 금융사에서 유사한 형태의 해킹 공격과 고객정보 유출 사고가 잇따라 발생했습니다. 이에 따라 보안 당국의 사전 경부에도 불구하고 금융권의 실제 대응 노력이 미흡했다는 비판을 피하기 어려울 것으로 보입니다.