【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스][기획] 1200억 방벽도 '뻥'… AI에 허점 콕 찔린 '은행보안'

온카뱅크관리자

2026-10-05 19:57:25

<div id="layerTranslateNotice" style="display:none;"></div> '빅3' 방어벽, AI에 사각지대 노출 보안벽 약한 곳만 골라 집중 공격 과감한 투자·6년 연속 만점도 헛일 "AI 시대 맞는 패러다임 전환 시급" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="UmYlKe5TTS">
 <figure class="figure_frm origin_fig" contents-hash="2591b74a3594632886baf8af292cdfa43a8e0757072fbae6d6181a5b327e2562" dmcf-pid="usGS9d1yTl" dmcf-ptype="figure">
 <img alt="사진=연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/05/dt/20261005195515992cxxl.jpg" data-org-width="500" dmcf-mid="p8mct9hDCv" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/05/dt/20261005195515992cxxl.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 사진=연합뉴스
 </figcaption>
 </figure>
 국내 3대 시중은행(KB국민·신한·하나)이 인공지능(AI) 기반 공격에 속수무책으로 당했다. 이들 은행은 지난해 정보보호에만 1240억원을 투자했다. 보안 관련 각종 평가에서도 '만점'과 우수 등급을 받았다. 이들은 과감한 투자를 통해 '철통 보안방벽'을 구축했다고 자랑했지만, 곳곳에 사각지대가 존재했다. 이 틈을 파고 든 AI의 공격에 방어벽은 맥없이 뚫렸다. 보안전문가들은 AI 시대를 맞아 한국 사회 전체가 보안 패러다임 전환에 시급히 나서야 한다고 지적했다.
 5일 금융감독원이 이양수 국민의힘 의원에게 제출한 자료에 따르면 세 은행의 지난해 정보보호 집행액은 총 1239억7400만원이었다. 하나 약 530억원, 국민 393억원, 신한 317억원이다. 신한은행은 개인신용정보 관리·보호 실태 점검에서 6년 연속 S등급(100점)을 받았다. 국민은행은 고객정보 접근 시 추가 인증을, 하나은행은 24시간·365일 통합 보안관제를 강조해왔다.
 그러나 신한은행 대출모집인용 조회 서비스, 국민은행 직원용 모바일 업무지원 시스템, 하나은행 영업지원시스템이 침해됐다. 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명의 정보가 유출됐다.
 이런 가운데 보안기업 지니언스가 지난 2일 해킹 공격을 가한 것으로 추정되는 서버에서 오픈소스 AI 침투 테스트 도구 '아르텍스'(ARTEX)가 쓰인 정황을 공개하면서 AI 기반 보안위협 우려가 커졌다. 아르텍스는 중국에서 개발돼 올해 바이두 주최 경진대회에서 우승한 보안 점검용 도구로, 오픈모델 등 대형언어모델(LLM)과 여러 AI 에이전트를 연결해 취약점 탐색부터 공격 경로 설계·실행까지 자동화한다.
 하지만 보안 전문가들은 이번 사태를 두고 사람이 못 뚫는 방벽을 프런티어(최고사양) AI가 무너뜨렸다기보다, 금융권이 방치해온 보안 사각지대를 AI로 더 빨리 찾아 공략했을 가능성에 무게를 싣는다. 실제로 금융당국이 파악한 사고 유형별 허점은 본인확인 없는 정보 조회, 접근통제 누락, 알려진 취약점 방치 등이었다. 기본적인 보안조치부터 빠져 있었던 셈이다.
 문종현 지니언스 시큐리티센터장은 "공격자는 정문을 뚫기보다 우회해서 뒷문이나 쪽문처럼 관리가 소홀하고 관심이 덜했던 곳 중에 약한 곳을 찾은 것"이라면서 "아르텍스는 오픈소스 도구라 누구나 가져다 쓸 수가 있어서 중국 조직의 소행이라고 단정하기 어렵다"고 선을 그었다.
 사이버 공격에 AI를 이용하면서 그 속도와 규모가 커지는 만큼 방어에도 AI 활용을 서둘러야 한다는 목소리도 커진다. IBM이 지난 7월 내놓은 '2026 데이터 유출 비용 보고서'에 따르면 악의적 침해사고의 4건 중 1건이 AI를 활용한 공격이다. 마이크로소프트(MS)의 최근 '2026 디지털 방어 보고서'도 AI가 기존 공격 경로를 찾아 악용하는 데 드는 시간과 비용을 크게 줄인다고 분석했다.
 이상근 고려대 AI보안연구소장은 각 기업·기관이 존재조차 파악하지 못한 채 운영하는 시스템부터 찾아야 한다고 주장했다. 그러면서 "해킹에 AI가 쓰이는 게 당연해지는 상황에서, 섀도우 IT 자산들이 얼마나 있는지를 해커보다 먼저 찾아내기 위해서라도 AI를 활용해야 한다"고 강조했다.
 특히 금융 보안은 과거 망분리에 상당부분 의존했던 만큼, '제로트러스트' 등 AI 시대에 대응한 보안 패러다임 전환이 더욱 시급해졌다. 김승주 고려대 정보보호대학원 교수는 "지난해 통신사 해킹 때 국가 차원의 전수조사 필요성을 강조했음에도 이뤄지지 않았다"며 "뚫린 곳은 전부 소홀히 관리된 사이트로, IT 자산 파악 자체가 잘 안 되고 있어 다른 영역도 안전하다고 할 수 없다"고 꼬집었다.
 팽동현·유진아기자 dhp@dt.co.kr
 </section> 
 </div> 
 Copyright © 디지털타임스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기