요약:
6일 연합뉴스, 한겨레, 한국경제 등 국내 언론의 종합 보도에 따르면 최근 국내 다수의 은행이 해커의 공격을 받아 개인정보가 유출됐다. 인공지능(AI)이 개입된 것으로 의심된다.
연합뉴스와 한국 금융계에 따르면 최근 한국의 많은 은행이 해커의 공격을 받았습니다. 신한은행 고객정보 2만5000여명, KB국민은행 고객정보 119명, 하나은행 고객정보 89명, BNK부산은행 외주직원 11명의 정보가 유출됐다. AI를 활용한 것으로 의심되는 공격은 저축은행, 대부업체, 상호금융기관에서도 발생했다.
이번 공격에는 오픈소스 네트워크 보안 도구인 ARTEX를 악용한 징후가 있었습니다. 연합뉴스에 따르면 ARTEX는 앤트로픽(Anthropic)의 클로드(Claude), 오픈AI(OpenAI)의 GPT 등 다양한 AI 모델을 호출할 수 있다. 원래는 조직이 네트워크 취약성을 발견하는 데 도움을 주기 위해 사용되었지만 해커가 이를 공격에 악용하는 것으로 의심됩니다. 공격자는 추적을 피하기 위해 미국, 일본, 독일 등 10개국 이상에서 20개 이상의 IP 주소를 사용했다. 용의자의 신원은 아직 확인되지 않았습니다.
이재명 대통령은 철저한 조사와 대책 마련을 촉구했습니다. 지난 6일에는 민간 부문의 보안시스템과 국가핵심시스템을 조속히 점검하고, 필요한 보안암호화 조치를 즉각 취해야 한다고 촉구했다.
이재명은 지난 6일 국무회의에서 사고 후 복구에만 의존해서는 진화하는 사이버 위협에 대처하기 어렵다고 밝혔다. 선제적인 탐지 능력과 공격을 선제적으로 차단할 수 있는 보안 능력이 필요합니다. 그는 “속도가 본질”이라고 강조하며 “AI 시대에 적응하기 위해 사회보장 모델을 전면적으로 개편해야 할 때”라며 네트워크 보안 전용 AI 기술 개발과 보급에 박차를 가할 것을 당부했다.
6일 연합뉴스 보도에 따르면, 경찰청은 이날 해커들을 '정보통신망법' 위반 혐의로 7개 금융기관의 사이버 공격에 대해 공식 수사에 착수했다. 수사는 28명으로 구성된 사이버테러 수사팀이 맡는다.
한국 언론은 은행들이 보안 조치를 추진하고 있다고 전했다. 신한은행은 다음 달 홈페이지와 모바일 애플리케이션, 내부 시스템 등 총 317개 지점을 대상으로 정기 보안점검을 실시할 예정이다. 국민은행은 연내 침입탐지·차단시스템, 웹방화벽 등을 신규 도입할 예정이다. 두 은행 모두 관련 조치는 사전에 계획된 조치였으며 이번 사건과는 아무런 관련이 없다고 밝혔다.
국내 3대 신용평가사도 이번 사건의 영향을 평가하기 시작했다. 은행이 받을 수 있는 과태료와 영업정지 과태료 외에도 은행 명예 훼손, 고객 손실 등이 신용등급에 영향을 미치는지 여부도 검토할 예정이다.
댓글