국내 금융회사를 겨냥한 사이버 공격이 확산하면서 은행권 전반에 비상이 걸렸다. 신한은행과 KB국민은행, 하나은행, 부산은행에 이어 저축은행에서도 개인정보 유출이 확인되면서 금융당국이 전체 금융권을 대상으로 긴급 점검에 나섰다.
특히 최근 공격 과정에 인공지능(AI) 기반 자동화 기술이 활용됐을 가능성이 제기되면서, 금융회사의 기존 보안 체계가 새로운 공격 방식을 충분히 막아낼 수 있느냐는 우려도 커지고 있다.
금융권에 따르면 신한은행에서는 약 2만5000명의 고객 개인정보가 외부로 유출됐다. 공격 대상은 일반 고객이 사용하는 모바일뱅킹이나 인터넷뱅킹이 아니라 대출모집인이 고객의 대출 관련 정보를 조회할 때 사용하는 별도 모바일 서비스였다.
유출된 정보에는 고객 이름과 전화번호, 연소득, 대출 산출한도 등이 포함됐고 일부 주민등록번호와 개인식별을 위한 연계정보도 빠져나간 것으로 파악됐다.
KB국민은행에서도 고객 119명의 개인신용정보가 유출됐다. 직원용 모바일 업무지원시스템이 공격을 받으면서 고객 이름과 전화번호, 주소, 암호화된 주민등록번호 등이 노출됐다.
하나은행에서는 영업지원시스템을 통해 고객 89명의 주민등록번호와 이름, 주소, 이메일, 전화번호, 직장명 등이 유출된 것으로 확인됐다.
부산은행에서도 모바일 영업지원시스템 공격으로 외주 개발 직원 11명의 개인정보가 노출됐다. 우리은행과 NH농협은행에도 해킹 시도가 있었지만 현재까지 이번 공격에 따른 정보유출 피해는 확인되지 않았다.
고객 앱보다 ‘업무지원 시스템’이 뚫렸다
이번 사고에서 눈에 띄는 부분은 공격 대상이다.
대부분 고객이 직접 사용하는 핵심 금융거래 시스템보다 대출모집인이나 직원, 외주 개발자 등이 사용하는 업무지원 시스템에서 사고가 발생했다.
금융회사들이 인터넷뱅킹과 모바일뱅킹 보안에는 많은 투자를 해왔지만, 상대적으로 주변 시스템이나 외부 연계망은 보안 수준이 낮을 수 있다는 점이 드러난 셈이다.
공격 범위는 저축은행까지 확대됐다.
예가람저축은행은 지난 9월 30일 고객 개인정보가 포함된 서버에 신원 미상의 해커가 접근한 정황을 확인했다고 밝혔다. 현재까지 파악된 유출 정보는 고객 이름과 생년월일, 연락처 등이다.
시중은행뿐 아니라 제2금융권까지 유사한 침해 사고가 이어지면서 특정 금융회사만의 문제가 아니라 금융권 전반의 시스템 취약점을 점검해야 한다는 목소리가 커지고 있다.
AI 에이전트 활용 가능성도 조사
보안업계에서는 이번 연쇄 공격에 AI 에이전트가 활용됐을 가능성도 거론하고 있다.
AI 에이전트는 사람이 일일이 명령하지 않아도 스스로 정보를 수집하고 취약점을 탐색하며 공격 절차를 자동화할 수 있다.
특히 외부에서 확보한 아이디와 비밀번호 등 계정 정보를 여러 시스템에 대량으로 입력하는 ‘크리덴셜 스터핑’ 공격도 자동화할 수 있어 공격 속도와 범위를 크게 높일 수 있다.
다만 실제 이번 사고에 어떤 AI 도구가 사용됐는지, 동일한 공격 조직이 여러 금융사를 동시에 노렸는지는 아직 확인되지 않았다. 구체적인 공격 경로와 배후는 추가 조사가 필요한 상황이다.
금융당국, 전 금융권 긴급 점검
금융위원회는 금융감독원과 금융보안원, 주요 은행·카드사 및 관련 협회가 참여한 긴급 상황대응 회의를 열고 전산시스템 점검을 지시했다.
금융회사들은 외부에서 접근 가능한 시스템과 서비스 전반을 다시 확인하고 개인정보를 조회하는 과정에서 인증 절차가 빠졌거나 허술하게 적용된 경로가 있는지 점검해야 한다.
외부에 불필요하게 노출된 정보와 서비스도 줄이고 접근통제를 강화하도록 했다.
공격자 IP 주소와 공격 유형 등 위협정보도 금융회사와 관계기관 사이에서 신속하게 공유해 추가 피해를 막기로 했다.
이번 사고는 금융권 보안의 취약 지점이 핵심 뱅킹 시스템뿐 아니라 직원용 서비스, 외주 개발망, 제휴 시스템 등 주변 영역에 존재할 수 있다는 점을 보여준다.
AI를 이용한 공격 자동화까지 현실화할 경우 공격자는 짧은 시간에 여러 금융회사를 동시에 탐색할 수 있다.
결국 금융권의 향후 과제는 개별 시스템의 보안 수준을 높이는 데 그치지 않고 외주사와 협력사, 내부 업무망까지 포함한 전체 연결 구조를 점검하는 것이다.
금융회사가 대규모 개인·신용정보를 보유하고 있는 만큼, 사고 발생 이후 수습하는 방식보다 취약점을 사전에 찾아 차단하는 보안 체계로 전환해야 한다는 요구가 더욱 커질 전망이다.
답글 남기기