금융위, 금융회사에 해킹 보안 개선계획 마련 촉구

"AI로 AI 공격 막아야...고도화 고심"

[파이낸셜뉴스] 인공지능(AI)을 활용한 사이버 공격이 가속화되면서 금융당국이 금융회사의 보안 대책 마련을 촉구하고 나섰다. 금융소비자의 우려가 날로 커지고 있는 만큼 체감할 수 있는 대책을 내놓으라는 것이다.

1일 금융업계에 따르면 금융감독원은 지난 10월 30일 각 업권 협회별로 실무진을 소집하는 등 해킹 대비책을 논의했다. 당국은 은행연합회, 금융투자협회 등 각 업권별 협회와 저축은행중앙회 등을 축으로 AI 기반 공동 보안관제 시스템을 구축하는 방안을 논의했다.

보안 체크리스트 역시 강화해야한다는 의견이 나왔다. 이미 체크리스트 자체 점검을 마친 금융회사는 드러난 미흡사항을 개선할 계획을 당국에 제출하도록 하고, 이행 상황을 수시로 점검할 예정이다.

당국은 특히 정보 유출 피해가 큰 금융회사부터 현장점검·검사를 진행할 방침인 것으로 알려졌다. 지난 9월 말부터 10월 초까지 신한·KB국민·하나·BNK부산은행과 예가람·웰컴·OK저축은행, 현대캐피탈 등에서 연쇄 해킹 사고가 발생했다. 이어 대신증권과 빗썸, 미래에셋자산운용에서도 잇따라 사이버 공격에 따른 유출 사고가 확인됐다.

개인정보 약 5만건으로 유출 피해가 큰 예가람저축은행에는 지난달 13일부터 약 열흘간 현장점검을 마쳤다. 예가람저축은행은 금융보안원에 신규 회원사로 등록하고 취약점 개선, 모니터링 시스템과 보안 대책 강화를 신속하게 추진한다는 내용 등을 담은 회신안을 준비하고 있다.

보험업권에서도 손해보험협회와 생명보험협회를 중심으로 회사별 해킹사고 대응을 지원하고 있다. 회원사에 필요한 보안 이슈를 공유하고, 다른 업권의 피해 상황을 파악해 전파하는 역할이다. 현재까지는 미래에셋생명 외에 추가로 해킹에 따른 정보 유출을 신고한 보험사는 없는 것으로 알려졌다.

금융감독원은 당초 지난달 30일까지 미래에셋생명 현장 점검을 마칠 계획이었다. 하지만 추가 확인이 필요하다고 보고 기간을 연장했다. 국민은행에도 정보 유출 인원 추가와 관련해서 기존 진행하던 검사를 연장하며 경위를 들여다보고 있다. KB국민은행은 처음엔 119명이라고 밝혔던 정보 유출 피해자의 수를 2091명으로 정정했다. 피해가 추가로 확인됐다는 것이다.
금융당국은 최근 일련의 해킹 공격에 AI 에이전트가 활용된 것으로 추정하고 관련 조사를 이어가고 있다. 금융위원회는 오는 5일 금감원·금융보안원, 관계부처, 전 금융권 협회, 5대 시중은행장 등과 AI 해킹 대응 점검 회의를 개최할 예정이다.

금융보안업계 관계자는 "확인된 피해만이 보도된 것일 뿐, 확인할 역량조차 없는 금융회사가 있을 수 있다"면서 "모두가 처음 겪어보는 AI를 활용한 전방위 공격인 만큼 대책 마련을 서둘러야 한다"고 말했다.

[email protected] 박문수 기자