【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]'금융권 AI 해킹' 후폭풍 지속될까…한전·대형 교회 등 비금융도 비상

온카뱅크관리자

2026-10-11 07:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">[Weekly Threat]</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="y8Jb2MXSCf">
          <div contents-hash="f3c2a0749d70a90e51eb0fd4bbde47ab7120624a200a9147fd91c40ec16ac711" dmcf-pid="W6iKVRZvCV" dmcf-ptype="general">
           <strong>보안사고는 '일상'입니다. 이번 주 국내외에서 발생한 주요 사이버 위협과 사건·사고를 소개합니다. 최신 소식이 궁금하다면, '위클리 쓰렛(Weekly Threat)'을 확인해 보세요. &lt;편집자주&gt;</strong>
          </div>
          <figure class="figure_frm origin_fig" contents-hash="5dbfb26b5e5f4da5c982b1a1764e9db1d83813a70da90936e49f1e716ebbe21e" dmcf-pid="YxoV8JtWy2" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/11/552796-pzfp7fF/20261011070014952bflc.jpg" data-org-width="640" dmcf-mid="PpycDlx2y6" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/11/552796-pzfp7fF/20261011070014952bflc.jpg" width="658"></p>
          </figure>
          <p contents-hash="fc8bef0e7f6e071783e4220b06fb9ee5ab5804085849fd01f0a3531572a0ac30" dmcf-pid="GMgf6iFYv9" dmcf-ptype="general">[디지털데일리 김보민기자] 금융권에서 발생한 연쇄 해킹의 여파가 이어지고 있다. 이억원 금융위원장은 인공지능(AI) 기반 해킹 사고와 관련해 "기본적 부분도 미흡하다"고 인정하며 AI 보안 필요성을 강조했다.</p>
          <p contents-hash="b56afcbc27a3032b6c9bd1fa39c1925c3ab80738d6ae1bb7e5198458c2244733" dmcf-pid="HRa4Pn3GCK" dmcf-ptype="general">보안 사고가 발생한 곳은 금융뿐만이 아니었다. 한국전력은 외부 웹페이지에 직원 개인정보가 노출된 상황을 인지했다고 발표했다. 노출된 개인정보 규모는 2만4000여명으로 알려졌다. 이와 더불어 대형 교회도 사이버 공격에 연이어 노출된 것으로 알려지며 파장이 일었다.</p>
          <p contents-hash="1d3cbdf005f54d061f3319c0c8aa5a025d2527cd85edb4c065bbe76eb6d1c893" dmcf-pid="XeN8QL0Hhb" dmcf-ptype="general">해외에서는 랜섬웨어 공격으로 대학 수업이 중단되는 일이 발생했다. 일본 오사카공립대학(OMU)은 랜섬웨어 장애로 내부 네트워크, 이메일, 행정 및 학술 시스템을 사용할 수 없게 되자 일부 수업을 취소했다. 최소 13만명의 개인정보가 유출됐을 가능성도 점쳐지고 있다.</p>
          <p contents-hash="86b9aa60afbfa25d69c7e00b7b68b76f8021f9b012c5851a8e52d00eb74d1af8" dmcf-pid="Zdj6xopXSB" dmcf-ptype="general"><strong>◆ "기본도 미흡" 금융권 흔든 해킹… 'AI 활용' 중국인 해커 연루 의혹</strong></p>
          <p contents-hash="bd4c56b5b8f3093e3484535b35efa8dc8db098922fa7d9563e480b198c1bdc90" dmcf-pid="5JAPMgUZSq" dmcf-ptype="general">이억원 금융위원장은 8일 국회 정무위원회 국정감사를 통해 최근 금융권에서 발생한 연쇄 해킹에 대해 입장을 밝혔다. 이 위원장은 "우리의 대응 방식이 아주 기본적인 부분도 굉장히 미흡하다"며 "AI(로 인한 공격)를 막으려면 결국 AI를 쓸 수밖에 없다"고 밝혔다.</p>
          <p contents-hash="91667ad8c3b50d8433604be4b65246766e21e33f9a984566fd734fbd17ab8dbd" dmcf-pid="1icQRau5vz" dmcf-ptype="general">일각에서는 금융권이 망분리 규제를 완화하고 있는 만큼, AI 시대에 맞는 대응책이 필요하다고 이야기한다. 과거처럼 '망분리로 100% 막는다'는 공식이 통하지 않을 것이라는 취지다. 이와 관련해 이 위원장은 "망분리 규제라는 부분을 어떻게 바꿔나갈지 단계적이고 효과적인 방법을 살펴보는 중"이라고 말했다.</p>
          <p contents-hash="e2ad0eaed3cf10a8485ae9ae950bd3db9f3fce32c579f78a0cdd1b3ba6cf2fdd" dmcf-pid="tnkxeN71W7" dmcf-ptype="general">보안업계는 이번 연쇄 해킹의 방식과 배후에 관심을 집중하고 있다. 글로벌 보안기업 크라우드스트라이크는 금융권 연쇄 해킹 배후에 '중국 광둥성에 거주하는 26세 중국인'이 연루돼 있을 가능성을 제기했다. 의심 인물은 클로드를 활용해 한국 금융권 공격 결과를 포함한 보안 연구원용 이력서를 작성해달라고 요청했다. 해당 프롬프트를 입력하는 과정에서 공격자 본인으로 추정되는 개인정보가 노출된 것으로 보인다.</p>
          <div contents-hash="af6505d9f3637f511a72449b2ce07462ace05d9ba9582a365863f0b0f7676947" dmcf-pid="FLEMdjztyu" dmcf-ptype="general">
           일부는 조사가 진행되는 만큼 현시점에서 해커 신원을 단정 짓기 어렵다고 이야기한다. 해커가 공격에 활용한 주소 대부분은 글로벌 위협 평판 데이터베이스(DB)에 신고 기록이 없던 것들로 확인됐다. AI·보안기업 S2W는 "알려진 나쁜 주소를 차단하는 방식으로는 사전에 걸러내기 어려웠다는 뜻"이라고 설명했다. 접속 주소를 지속적으로 변경한 흔적도 포착됐다.
          </div>
          <figure class="figure_frm origin_fig" contents-hash="51d83c17aa561ff0dbec6dbf2890332f3f2196c881e2893fc18dce795ceaa387" dmcf-pid="3oDRJAqFvU" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/11/552796-pzfp7fF/20261011070016602suue.jpg" data-org-width="640" dmcf-mid="QaQUz4Tsl8" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/11/552796-pzfp7fF/20261011070016602suue.jpg" width="658"></p>
          </figure>
          <p contents-hash="38500b2b7232458c2a80b2485cd620fb6e8c839b10b8b24eaece7d45741559c9" dmcf-pid="0CGDmTe4yp" dmcf-ptype="general"><strong>◆ 공공·종교계까지…한전 정보 노출에 대형 교회 타격도</strong></p>
          <p contents-hash="e5c45176502878972c7851cd62161f6318f6511a013bc186b4a0aad8c9f7f9cb" dmcf-pid="phHwsyd8y0" dmcf-ptype="general">한전은 4일 입장문을 통해 "지난 1일 외부 웹페이지에 직원 개인정보가 노출된 상황을 인지했다"고 밝혔다. 노출된 정보는 한전 직원 2만4000여명의 이름, 소속, 전화번호로 확인됐다. 한전에 따르면 주민등록번호와 같은 고유식별번호와 민감 정보는 노출되지 않았고 고객 정보도 포함되지 않았다.</p>
          <p contents-hash="bc55c8bd115966be4b6b41974d195aa5fcc20924fcdc878df7120aa88f583f75" dmcf-pid="UlXrOWJ6W3" dmcf-ptype="general">교회도 예외는 아니었다. 사이버 위협 인텔리전스 기업 오아시스시큐리티는 종교기관 2곳의 전사적자원관리(ERP) 및 그룹웨어 시스템이 해킹된 사실을 파악했다고 7일 밝혔다. 해당 교회는 서울 여의도순복음교회와 서울 서초구 사랑의교회로 확인됐다. 이에 여의도순복음교회는 성도 85만명의 이름과 생년월일 등 유출이 의심된다고 발표했다. 유출된 자료 중 과거 헌금 자료엔 전표 번호, 금액, 내역 등이 담긴 것으로 나타났다.</p>
          <div contents-hash="92bd5e0586573b863177e18fc9faaa32f18ba808b79c44faaca49408995c2f86" dmcf-pid="uSZmIYiPTF" dmcf-ptype="general">
           오아시스시큐리티는 종교기관을 겨냥한 공격의 경우 단순한 일회성 해킹이 아닌 이전 침해에서 확보한 자산을 후속 공격에 연쇄적으로 재활용하는 캠페인일 가능성이 있다고 진단했다. 아울러 핵심 업무 시스템 전반의 연계 구조와, 인증 및 권한 체계에 대한 보안 점검이 필요하다고 제언했다.
          </div>
          <figure class="figure_frm origin_fig" contents-hash="6347d76a2b84d54908c9f98a5f87d48211cb8e0585eea8617123a47f3d301621" dmcf-pid="7v5sCGnQlt" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/11/552796-pzfp7fF/20261011070016850ujaq.png" data-org-width="640" dmcf-mid="xB0lT1NdC4" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/11/552796-pzfp7fF/20261011070016850ujaq.png" width="658"></p>
          </figure>
          <p contents-hash="1d52d53e51bdf5017c8aa92d7cadc18e1242143d46717ebf381d255f87b4d2d3" dmcf-pid="zT1OhHLxC1" dmcf-ptype="general"><strong>◆ 일본 대학은 랜섬웨어 공격에 휘청… IT 인프라 마비로 수업도 취소</strong></p>
          <p contents-hash="90f24fbee106aa67f663491d295d55b7ecf77a7f8889227d96a6bc6ebac7b13e" dmcf-pid="qytIlXoMS5" dmcf-ptype="general">일본 OMU에서는 랜섬웨어로 의심되는 사이버 공격을 받아 주요 IT 인프라가 마비되는 사태가 발생했다. 보안 전문매체 더레코드는 6일(현지시간) 이번 공격으로 내부 네트워크와 이메일, 학사 및 행정 시스템이 전면 중단됐다고 보도했다. 대학 측은 일부 수업을 취소하고 외부 사이버 보안 전문가와 함께 원인 파악 및 복구 작업에 착수했다.</p>
          <p contents-hash="786f982d6dbd8224522dfda0faa3c8557bc62e7e082d0976be1f3c290f4a00fb" dmcf-pid="BWFCSZgRvZ" dmcf-ptype="general">현지 매체에 따르면 이번 사태로 약 500대 서버가 가동을 멈췄고 2022년 통합 이전 오사카 부립대 및 시립대 관련 데이터를 포함해 전·현직 학생과 교직원 등 최소 13만명 개인정보가 노출되었을 가능성이 제기됐다. 대학 측은 데이터 탈취가 공식 확인되지는 않았으나, 정보 보호 당국에 피해 사실을 신고하고 유출 여부를 면밀히 조사하고 있다는 입장이다.</p>
          <p contents-hash="de6dc1fb9cad13a37c37d1d21386a03dee1211768356f3fd67488ed41c5242fe" dmcf-pid="bY3hv5aehX" dmcf-ptype="general">한편 이번 사건은 닛케이, 다이와증권, 야마토운수 등 일본 주요 기업들 사이에서 사이버 침해 사고가 잇따라 보고되는 가운데 발생해 현지 보안업계 우려를 낳고 있다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기