금융권 덮친 AI 해킹… 산업계도 긴장 "보안 점검 강화"
KISA, 기업 약 2.8만곳에 보안점검 권고
[파이낸셜뉴스]금융권을 덮친 인공지능(AI) 해킹 사태의 긴장감이 산업계로 확대되고 있다. 정부가 민간 기업으로의 파장 가능성을 경고하고 나선데다 한국전력 직원 2만여명의 개인정보가 외부에 노출되는 등 금융권 밖으로도 사고가 확산되고 있기 때문이다. 이에 주요 그룹들도 내부 보안 모니터링을 강화하며 사태 추이를 지켜보고 있다.
5일 산업계와 정부에 따르면 과학기술정보통신부와 한국인터넷진흥원(KISA)은 전날 최고정보보호책임자(CISO)를 신고한 기업 약 2만8000곳에 보안점검 권고를 발송했다.
KISA 인터넷침해대응센터는 24시간 비상대응체계에 돌입해 주요 기업 홈페이지 모니터링을 강화하고 비상출동조를 상시 대기시켰다.
지난달 30일 신한은행에서 처음 확인된 정보유출이 일주일도 되지 않아 금융사 7곳과 온라인투자연계금융업체 2곳으로 확대되자 유사 공격이 산업계 전반으로 번지는 상황을 사전 차단하겠다는 취지다.
아직 주요 기업들의 피해 정황은 포착되지 않았지만 기업들은 보안 경계감을 높이면서 기존 보안 중심으로 대응 태세를 점검하고 있다. 주요 그룹들은 그룹 차원의 정보보호 전담 조직을 꾸리고 AI를 활용한 취약점 진단과 모의해킹, 이상징후 탐지 분석 등을 강화하고 있다.
기업들이 금융권발 AI 해킹 사태에 긴장하는 것은 금융권 밖에서도 개인정보 유출 사고가 나오고 있어서다.
한국전력은 전날 직원 2만4000여 명의 이름과 소속, 전화번호 등이 외부 웹페이지에 노출됐다고 밝혔다. 주민등록번호와 같이 고유식별번호와 민감정보는 노출되지 않았지만, 한전이 노출 사실을 인지한 시점부터 노출 정보가 실제 삭제되기까지 약 32시간이 걸린 것으로 알려졌다.
한전은 위탁 업체를 통한 노출 가능성 등을 조사하고 있다. 다만 이번 금융권 해킹과 연관성은 아직 확인되지 않았다.
사태 여파는 연휴 이후에도 지속될 것으로 보인다.
이재명 대통령은 전날 금융권 AI 해킹 사태와 관련해 철저한 조사와 대책 마련을 지시했다. 국회 정무위원회는 오는 8일 금융위원회 국정감사에서 이번 정보유출 사고와 금융권의 안일한 정보보안 관리 문제를 집중 질타할 것으로 보인다.
[email protected] 박소현 기자
