【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]아군에서 적군으로…보안검증 돕던 AI, 은행 옆문 뚫었다

온카뱅크관리자

2026-10-05 00:37:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="Q4UkcKCECi">
          <p contents-hash="d37c5f0ac9a05f4ad7f067944e759f270404de1a679bcecb1c7a500172121d58" dmcf-pid="x8uEk9hDTJ" dmcf-ptype="general">인공지능(AI)이 인간을 위협하는 도구로 진화하고 있다. 업무를 돕던 AI 에이전트가 해커의 침투 도구로 악용되면서 금융권 보안 체계가 시험대에 올랐다. </p>
          <p contents-hash="9350d53f84d911a1b51fde6d8ca96c9092e298bcb3f0db40e9fd57a8272c0da8" dmcf-pid="ylcz7s4qWd" dmcf-ptype="general">4일 금융당국에 따르면 지난달 27~30일 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행·현대캐피탈 등 7개 금융사에서 외부 침입으로 개인 정보가 유출됐다. 최고 수준의 역량을 자부하던 금융권의 보안 체계가 무력화됐다는 평가가 나온다. </p>
          <p contents-hash="0531666e0505b87b0be45fdbe4ee226698585c3cf695561430853537ba0db016" dmcf-pid="WSkqzO8BTe" dmcf-ptype="general">이번 해킹의 공통점은 핵심 금융거래 시스템이 아니라, 외부 인터넷과 맞닿은 ‘DMZ 구간’을 노렸다는 점이다. 외부 인터넷과 핵심 정보가 저장된 내부망 사이에 있는 공간으로, 외부에서 접속이 가능하다. 보안이 철저한 정문 대신 경비가 허술한 옆문을 두드린 셈이다. </p>
          <p contents-hash="c75c1f911872e95b999b32dd87a992b48f17dbe41e43688c7872782e1df9beee" dmcf-pid="YvEBqI6bSR" dmcf-ptype="general">KB국민은행의 경우 직원 업무 지원용 ‘RM(기업금융)·PB(자산관리) 에이전트’를 통해 공격이 감행됐다. 신한은행에선 대출모집인 전용 모바일 웹페이지에 서비스 코드와 고객 번호를 무작위로 대입하는 방식으로 정보를 빼냈다. 공격자는 은행이 접속 IP를 차단할 때마다 해외 IP로 우회하며 공격을 이어갔다. </p>
          <figure class="figure_frm origin_fig" contents-hash="25a1092960d500ae5c23e2697e2631d6443b74fc253d088d25d21ae515b678eb" dmcf-pid="GTDbBCPKTM" dmcf-ptype="figure">
           <p class="link_figure"><img alt="김영옥 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/05/joongang/20261005002811672jdcn.jpg" data-org-width="1280" dmcf-mid="81h68YiPCo" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/05/joongang/20261005002811672jdcn.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            김영옥 기자
           </figcaption>
          </figure>
          <p contents-hash="980d30a750f296ca54aeebbab3198b590cfc92de2902e4be97f79f2e2bb23f04" dmcf-pid="HywKbhQ9Cx" dmcf-ptype="general"> 보안업계에선 신한은행 공격에 쓰인 것으로 추정되는 서버에서 ‘ARTEX(AI 자율 침투테스트 콘솔)’라는 문자열이 발견된 점을 주목하고 있다. ARTEX는 본래 기업이 시스템 취약점을 점검하기 위해 개발된 보안 진단 도구다. 문종현 지니어스 시큐리티센터장은 “허가된 보안 검증 환경에선 효율적인 침투테스트 도구로 활용될 수 있지만, 공격자가 이를 악용할 경우 실제 사이버 공격의 자동화와 효율성을 높이는 수단으로 전용될 가능성이 있다”고 말했다. 이재명 대통령은 “개인정보 유출 사고에 대해 엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기해 달라고 지시했다”고 강유정 청와대 수석대변인은 이날 전했다. </p>
          <p contents-hash="93482c99dfe59007c571a4b24c85c6eaf6162e2e91d5a3d2a561aa602ab524a0" dmcf-pid="XrLFtcB3TQ" dmcf-ptype="general">AI 에이전트로 해킹의 양과 질은 달라졌다. 지금까지 해킹은 한 곳을 깊게 파고들거나(표적형), 여러 곳을 넓게 훑는 방식 중 하나였다. </p>
          <figure class="figure_frm origin_fig" contents-hash="4281b1c2991cfc9949cac1157649b975cbd4ae1059a30a33e6d57ca13a965189" dmcf-pid="Zmo3Fkb0CP" dmcf-ptype="figure">
           <p class="link_figure"><img alt="차준홍 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/05/joongang/20261005002813001avlj.jpg" data-org-width="1280" dmcf-mid="6Fg03EKpSL" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/05/joongang/20261005002813001avlj.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            차준홍 기자
           </figcaption>
          </figure>
          <div contents-hash="8fbe0372bfa794630111e33843dd4e52679f3e2c3bf61329e99771e90ffe59bd" dmcf-pid="5sg03EKpl6" dmcf-ptype="general">
           <br> ━
           <br>
           <p> 은행 접근법 스스로 찾은 AI…인간 겨누다 </p>
           <br> 반면에 AI 에이전트는 고난도 표적형 공격을 수백 곳에서 동시에 수행하는 능력을 제공한다. 공격 목표를 설정하면 사람이 미처 발견하지 못한 보안 취약점을 스스로 찾아 침투하는 ‘자율 해킹’까지 가능해진 것이다. 
          </div>
          <p contents-hash="9fe850c77bcc7af1131fd424b103681ddf4696e03e7cc945c5d728eed89ff305" dmcf-pid="1Oap0D9Uh8" dmcf-ptype="general">영국 AI보안연구소(AISI)가 32단계로 된 기업 네트워크 공격 임무를 AI 에이전트에 맡긴 결과, 2024년 8월 당시 최고 모델은 1.7단계 통과에 그쳤지만 올해 초 앤트로픽 ‘오퍼스 4.6’은 평균 9.8단계를 통과했다. 과학기술정보통신부와 한국인터넷진흥원(KISA)에 따르면 올해 상반기 침해사고 신고는 1236건으로 전년 동기보다 19.5% 늘었다. </p>
          <figure class="figure_frm origin_fig" contents-hash="a8917b66266aa7daf4365dbbc624e239bd4706dde470b99363326fee5274f531" dmcf-pid="tINUpw2uS4" dmcf-ptype="figure">
           <p class="link_figure"><img alt="김경진 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/05/joongang/20261005002813242batn.jpg" data-org-width="1280" dmcf-mid="Pq6Tvd1yTn" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/05/joongang/20261005002813242batn.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            김경진 기자
           </figcaption>
          </figure>
          <p contents-hash="2c4ee28477f9514913e9e276de7e81846154dd59a936f5255ed4000fd371ed07" dmcf-pid="FCjuUrV7Wf" dmcf-ptype="general"> AI를 앞세운 침투 시도는 전 세계적으로 나타나고 있다. 금융보안원에 따르면 최근 공격자가 딥시크 기반 AI 에이전트에 웹로직(홈페이지·앱을 돌리는 서버 프로그램) 자산을 스캔하라고 지시한 뒤, 국내외 300여 개의 금융회사에 악성코드 유포를 시도한 사례가 포착됐다. 앤트로픽이 지난해 발표한 자료에 따르면 중국 정부 배후로 추정되는 해킹 그룹(GTG-1002)은 지난해 ‘클로드 코드’를 악용해 금융기관 등 전 세계 약 30곳을 공격했다. 정찰부터 취약점 탐색, 침투, 데이터 수집까지 작업의 80~90%를 AI가 수행했고, 사람은 캠페인당 4~6번 승인 결정만 내렸다. 지난 7월엔 오픈AI 모델 기반 에이전트가 테스트 환경을 벗어나 허깅페이스(글로벌 AI 모델·데이터 공유 플랫폼) 서버에 스스로 침입하는 일까지 벌어졌다. </p>
          <p contents-hash="a78973377ffcb06b39501e97c287694dd9e2e6fd3757d1c3136b1f8ba38c0b0a" dmcf-pid="3hA7umfzSV" dmcf-ptype="general">전문가들은 외부와 연결된 AI 에이전트의 업무 접점을 파악하고, 권한 관리를 강화해야 한다고 지적한다. 한 빅테크 보안 담당 임원은 “사원증과 개별 권한을 부여하는 것처럼, 에이전트에도 식별 번호와 접근 권한을 부여하는 등 모니터링을 강화해야 한다”고 강조했다. 또 AI 공격은 한번 들어오면 내부 시스템 전체로 빠르게 번질 수 있다. 임종인 고려대 정보보호대학원 교수는 “매뉴얼이 아닌 AI가 전문가처럼 판단해 실시간 차단하는 시스템을 만들어야 한다”고 말했다. </p>
          <p contents-hash="95e903a0ad893b3b24e28ea5a3d046d9328a4d82d8117405c60a954f8fc862fb" dmcf-pid="0lcz7s4qW2" dmcf-ptype="general">김민정·성지원 기자</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 중앙일보. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기