【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[실시간뉴스]금융보안원, AI 에이전트 해킹 2주 전 공격 사례 공유했다

온카뱅크관리자

2026-10-11 12:57:34

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="2x6LlKCEDy">
          <div contents-hash="640cec4e8f8a9394970ba1ea80f8f4108beebef5a5b5f6bb51c4cc0da8d4fed0" dmcf-pid="VMPoS9hDDT" dmcf-ptype="general">
           <div>
            <strong>지난달 세미나서 딥시크 기반 침투 소개</strong>
            <div>
             "상시 점검" 당부
            </div>
           </div>
          </div>
          <figure class="figure_frm origin_fig" contents-hash="7a77888f48e4f1058c8c4223494c97e9426f2dd0d79766348450d63b96eaf748" dmcf-pid="fRQgv2lwsv" dmcf-ptype="figure">
           <p class="link_figure"><img alt="연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/11/nocut/20261011120310271qayp.jpg" data-org-width="710" dmcf-mid="9dMNyfvmsW" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/11/nocut/20261011120310271qayp.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            연합뉴스
           </figcaption>
          </figure>
          <div contents-hash="d9d2840c09f5dc151cbefcb75ede5313ad86a232dc24c1abd5ab98531a81291c" dmcf-pid="4exaTVSrIS" dmcf-ptype="general">
           <br>인공지능(AI) 에이전트를 이용한 금융권 연쇄 해킹이 벌어지기 2주 전 금융보안원이 금융사들에 비슷한 공격 사례를 공유하고 대응을 당부한 것으로 나타났다.
          </div>
          <p contents-hash="d6d8fd7b5e46837e1940e93204c13b7adc7e915d4fe1a2a07a0f0f760d2940b6" dmcf-pid="8dMNyfvmEl" dmcf-ptype="general">국회 정무위원회 소속 한창민 사회민주당 의원이 금융보안원에서 받은 자료에 따르면, 금융보안원은 지난달 17일 금융사 보안 담당자를 대상으로 '금융 AI 보안 위협 대응 세미나'를 열고 같은 달 국내 금융사 A사가 받은 AI 에이전트 공격 사례를 설명했다. 신한은행이 해킹을 인지한 지난달 말보다 2주가량 앞선 시점이다.</p>
          <p contents-hash="f471451752374345e2b8650bba23f309063f604475dafd66c7b70ebc388dd936" dmcf-pid="6tZzJTe4Eh" dmcf-ptype="general">세미나에는 160여명이 참석했다. 최근 침해사고가 난 금융사 7곳 가운데 BNK부산은행과 예가람저축은행을 뺀 KB국민은행, 하나은행, 현대캐피탈, 웰컴저축은행 등의 담당자가 자리했다. 신한은행은 신한금융지주 담당자가 참석했다.</p>
          <p contents-hash="5416762f47147deebfaa7e646705b5fcdb3a8c1bf5fba5fd9e3d5e050c267521" dmcf-pid="PF5qiyd8mC" dmcf-ptype="general">발표 자료에 따르면 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트에 금융권의 오라클 웹로직 서버를 찾으라고 지시했다. 오라클 웹로직은 홈페이지와 앱을 구동하는 서버 프로그램이다. AI 에이전트는 다음 날 바로 서버의 원격 명령 실행 취약점을 이용해 웹쉘을 설치했다.</p>
          <p contents-hash="620f0a134a77606180103bd7925b6c5feabe536e97f9eecfb7a2252c7f8751b1" dmcf-pid="Q31BnWJ6mI" dmcf-ptype="general">웹쉘은 공격자가 서버를 원격으로 조종할 수 있게 하는 악성 프로그램이다. 공격자는 확보한 서버를 발판 삼아 내부에 연결된 다른 서버들을 탐색했고, A사는 추가 악성코드가 내려받아지기 직전 공격을 탐지해 차단했다.</p>
          <p contents-hash="c3f2d38a04e9c4829c132fc3cf255436aefc97e00574deccb66260f5cff29409" dmcf-pid="x0tbLYiPDO" dmcf-ptype="general">이는 국내 금융권에서 AI 에이전트를 활용한 공격이 확인된 첫 사례다. AI 에이전트를 썼고, 외부에 노출된 자산을 노렸으며, 딥시크를 기반으로 했다는 점에서 이번 연쇄 해킹과 공통점이 있다. 최근 공격자는 중국산 AI 침투테스트 도구 '아르텍스(ARTEX)'에 딥시크 등 여러 AI 모델을 결합하고, 홍콩의 통제 서버와 별도 공격 서버, 우회 접속 경로를 이용해 국내 금융사 7곳을 잇달아 공격한 것으로 분석됐다.</p>
          <p contents-hash="0f58f7f3403a8a81d5e2a1c5510268564fcf9b7433800dc02f64be2796f11d94" dmcf-pid="yNor1RZvIs" dmcf-ptype="general">금융보안원은 당시 대응 방향으로 외부에 노출된 자산의 공격 표면 관리를 제시했다. 공격 표면은 외부 공격에 노출된 취약 지점을 말한다. 금융보안원은 "연 1~2회 진단으로는 잡히지 않는다. 상시 측정과 검증이 필요하다"고 강조했다.</p>
          <p contents-hash="59f9e8e5d8c361f538eba25164221874ba942622190695fcfede983cf20393b4" dmcf-pid="Wjgmte5Twm" dmcf-ptype="general">다만 두 공격은 대상이 다르다. 세미나에서 공유된 사례는 보안 패치가 되지 않은 외부 협력업체 솔루션을 노렸지만, 이번 해킹은 대출모집인 조회 페이지와 직원용 모바일 앱 등 금융사가 직접 운영하는 업무 시스템을 겨냥했다.</p>
          <p contents-hash="d07898906cc7628613b4ba61d0e3a48bc2c0ca09201f1a0d8538d673ba288f79" dmcf-pid="YAasFd1yEr" dmcf-ptype="general">금융보안원 관계자는 "AI로 표적형 수준의 공격을 여러 기관에 동시에 할 수 있다는 게 이번 공격의 시사점"이라며 "웹 애플리케이션 취약점을 노린 공격은 방화벽 등에서 탐지되지 않아 관제로 잡아내기가 더 어려웠을 것"이라고 말했다.</p>
          <p contents-hash="04be96d01a82771021c33eacb623bcb5af3d69c17b783b8d81582e1e88b013e6" dmcf-pid="GcNO3JtWmw" dmcf-ptype="general">한 의원은 "이번 개인정보 유출은 거듭 강조된 취약 지점을 금융사가 제대로 관리하지 못한 데 원인이 있다"며 "국정감사에서 사고 전후 금융사의 대응이 적절했는지 따져 책임을 묻겠다"고 말했다.</p>
          <p contents-hash="22b423f93e1d0faf421d79df978c056bda19ae402d5e3a59f48e34c0e8c99cd8" dmcf-pid="HkjI0iFYwD" dmcf-ptype="general">5대 시중은행장은 오는 19일 금융감독원 국정감사에 증인으로 나와 해킹 사고의 원인과 경위를 설명할 예정이다.</p>
          <div contents-hash="415e076a0b94905bf0466990e91872fffde1c2a83f683efdf71a2969ddf8778a" dmcf-pid="XEACpn3GOE" dmcf-ptype="general">
           <strong>여러분의 제보가 CBS노컷뉴스의 시작입니다. 끝까지 취재하겠습니다.</strong>
           <ul>
            <li>
<strong>이메일 :</strong><span><a href="mailto:jebo@cbs.co.kr" target="_blank">jebo@cbs.co.kr</a></span>
</li>
            <li>
<strong>바로가기 :</strong><span>https://www.nocutnews.co.kr/jebo/write.aspx</span>
</li>
           </ul>
          </div>
          <p contents-hash="f202d1b797acc646b9176545e6156fb63e14a76985e5ffc4d128448fab602215" dmcf-pid="ZDchUL0HDk" dmcf-ptype="general">CBS노컷뉴스 홍영선 기자 hong@cbs.co.kr</p>
          <p contents-hash="780f08da3df222e25b678d3138fb4b8948f503633d929823e94a6f92ea30cf33" dmcf-pid="5ImWbAqFDc" dmcf-ptype="general">진실은 노컷, 거짓은 칼컷 </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 노컷뉴스. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기