금융권 해킹에 드러난 주변 시스템 보안 공백

최근 금융권에서 여러 기관이 공격을 받아 업무지원 시스템을 통해 개인정보가 유출되면서 핵심 거래망 위주의 보안 관리가 놓친 영역이 드러났다. AI 도구가 공격에 활용됐을 가능성이 제기된 가운데 전문가들은 기업의 보호 범위를 외부 연계 시스템과 협력사까지 넓히고 취약점을 찾아 고치는 과정을 상시 운영해야 한다고 강조했다.

서울 용산구 스틸리언 본사에서 열린 특별좌담회에서는 공격자가 AI를 이용해 취약점 탐색과 정보 수집, 공격 코드 작성에 드는 시간과 비용을 줄일 수 있다는 진단이 나왔다. 다만 아르텍스 관련 흔적은 AI 도구 사용 가능성을 보여주는 정황이며 동일 IP만으로 공격자나 국적을 단정할 수 없다는 지적도 나왔다. 당국 조사 결과를 지켜봐야 한다는 설명이다.

대출모집인 조회, 직원 모바일 업무지원, 영업지원 시스템처럼 중요도가 낮게 여겨지거나 외부와 연결된 자산은 보안 사각지대가 될 수 있다. 참석자들은 자산과 데이터 흐름을 식별하고 계정의 인증을 넘어 접근 권한과 API를 통제해야 한다고 제안했다. 협력사와 고객에게 이어지는 공급망·수요망도 관리 범위에 포함하고 공동 대응훈련을 해야 한다는 의견이 제시됐다.

점검을 실질적인 개선으로 잇기 위해서는 보안부서에 인력·예산·권한을 뒷받침하고 경영진과 사업부서가 위험을 함께 결정해야 한다. 취약점 조치 시간과 외부 노출 자산, 탐지·대응 시간으로 성과를 살피고, 사고 뒤 핵심 업무 복구도 훈련해야 한다는 제안이 나왔다. 방어 AI의 오탐·미탐과 자동 조치의 영향을 관리하고, AI 에이전트에는 최소 권한과 사람의 승인·중지 절차를 두는 한편 국내 보안기업의 연동성과 현장 효과를 키울 필요성도 논의됐다.