美 은행들, AI 에이전트 금융 거래 가능성에 보안 강화 조치 나서
미국 대형 은행들이 AI 에이전트의 금융 거래 가능성에 대한 우려를 표하며, 계좌 접근 차단 등 보안 조치를 강화하고 있습니다. 은행들은 AI 에이전트가 승인 없이 거래를 실행하거나 자금을 이동시킬 경우 금융 시스템 혼란을 초래할 수 있다고 보고, AI 에이전트의 계좌 접근을 차단하고 ‘읽기 전용’ 접근 권한을 검토하는 등 대응 방안을 모색하고 있습니다.
사이버 공격 주제와 관련된 NEWN 기사 20건을 제공합니다.
미국 대형 은행들이 AI 에이전트의 금융 거래 가능성에 대한 우려를 표하며, 계좌 접근 차단 등 보안 조치를 강화하고 있습니다. 은행들은 AI 에이전트가 승인 없이 거래를 실행하거나 자금을 이동시킬 경우 금융 시스템 혼란을 초래할 수 있다고 보고, AI 에이전트의 계좌 접근을 차단하고 ‘읽기 전용’ 접근 권한을 검토하는 등 대응 방안을 모색하고 있습니다.
북한 외무성, 조선중앙통신 등 40여 곳의 웹사이트에서 21일 접속 장애가 발생했다. 노동신문 등 주요 웹사이트는 이틀째 접속이 어려운 상태이며, 해킹 가능성이 제기되고 있다.
정부의 보안관제 서비스에 가입한 의료기관은 61곳에 불과하고, 중소 병·의원 대부분은 보안 관제 사각지대에 놓여 해킹 피해에 취약하다. 올해 들어 이미 랜섬웨어 공격을 포함한 침해 사고가 급증했다.
G7은 AI를 악용한 사이버 공격에 대응하기 위해 공동 도상훈련을 하기로 합의했다. 이번 훈련에는 G7 재무당국, 중앙은행, 민간 금융기관이 참여할 예정이다.
프랑스에서 대형 슈퍼마켓 700곳이 사이버 공격을 받아 냉장·냉동 설비의 온도가 최고 50도까지 치솟았습니다. 피해 규모는 수백만~수천만 유로에 달할 것으로 추산되며, 수사 당국은 배후를 조사하고 있습니다.
미국 FBI는 북한 IT 노동자들이 위장 신분으로 미국 기업에 취업해 원격으로 해킹 활동을 하는 '노트북 농장'을 해체하고 관련자들을 조사 중입니다. 북한 노동자들을 돕는 미국 내 조력자들은 피해 기업이 발송한 원격 업무용 노트북을 자택에 설치하고, 원격 접속 소프트웨어를 깔아 북한의 해커들이 자유롭게 접속할 수 있도록 했습니다.
프랑스 전역의 슈퍼마켓 냉장고 온도를 최고 50도까지 올리는 사이버 공격이 발생해 수백 개 점포가 피해를 입었습니다. 일부 업체는 변질 우려가 있는 식품을 전량 폐기했으며, 스페인, 포르투갈, 폴란드, 독일, 벨기에도 피해가 발생했을 가능성이 있습니다.
서울대학교에서 최근 6년간 28차례 해킹 피해가 발생해 학내 구성원의 개인정보 1132건이 유출됐다. 해킹은 주로 학과 시스템에서 발생했으며, 유출된 정보에는 이름, 이메일, 소속, 재직 정보 등이 포함됐다. 서울대학교는 정보보호 대책을 강화하고 있다.
국내 금융권을 대상으로 한 해킹 공격이 잇따르는 가운데, 국책은행과 한국은행을 향한 해킹 공격 시도가 올해 9개월 만에 작년 연간의 4.5배에 달했다. 기업은행에서 해킹 시도가 가장 많았고, 한국은행의 경기 IT센터에서도 145건의 해킹 시도가 있었다.
중국산 AI 침투 테스트 도구 ‘아르텍스’(ARTEX)가 한국 금융권 해킹에 활용된 후 개발자가 악용 논란을 들어 공개 개발을 중단했다. 개발자는 더 이상 업데이트를 진행하지 않고 비공개 소스로 전환할 것이라고 밝혔다.
최근 2년 9개월간 금융회사에서 발생한 해외발 해킹 추정 사고 18건 중 공격 주체가 특정된 사례는 2건에 그쳤다. 공격 주체를 찾기 어려워 금융 당국과 금융권의 추적 역량에 한계가 있다는 지적이 나온다.
중국 외교부는 한국 금융권 해킹 공격에 중국산 AI 도구가 활용됐다는 분석에 대해 구체적인 상황을 알지 못하며, 정치적 의도에 따른 허위 정보 유포에 반대했다. 크라우드스트라이크는 해커가 중국 광둥성에 거주하는 26세 인물일 가능성이 있다고 밝혔으나, 해당 계정 사용자는 해커가 아니라고 주장했다.
정보공개포털에서 오전 11시 1분부터 11시 45분까지 접속 장애가 발생했으나 현재는 복구되었다. 행정안전부는 장비 오작동으로 인한 장애로 금융권 해킹과는 관련이 없는 것으로 확인했다.
금융감독원은 금융권을 겨냥한 AI 기반 해킹 공격에 대응, 금융회사에 AI 공격에 특화된 탐지·대응 강화를 주문했다. 이 위원장은 금융권의 기본적인 보안 대응이 미흡하다고 지적하며, 금융당국은 금융권의 AI 활용과 디지털 혁신을 위해 망분리 규제 해제를 추진 중이다.
금융감독원은 법인보험대리점(GA)의 해킹 여부를 점검하며, 보험사보다 정보보호 규제가 느슨하다는 우려에서다. GA는 여러 보험사의 상품을 판매하는 과정에서 고객정보를 취급하지만 금융회사가 아니어서 금융사와 동일한 수준의 정보보호 규제를 적용받지 않는다.
경찰은 최근 금융기관 해킹에 사용된 IP 상당수가 공격자의 흔적을 감추기 위한 '세탁용'으로 확인됨에 따라 국제 공조를 통해 해킹 경로를 추적 중이다. 또한, 이번 사건이 중대범죄수사청(중수청)에 통보해야 하는 사안인지 검토하고 있다.
국책은행을 겨냥한 해킹 시도가 급증하고 있다. 기업은행은 올해 1~8월 해킹 시도가 85만4043건에 달하며, 산업은행과 수출입은행도 해킹 시도가 증가했다. 국책은행의 보안 강화가 시급하다.
해외 공격자 서버에서 국내 대형 교회 2곳(여의도순복음교회, 사랑의교회)의 교인 정보와 헌금 기록이 유출된 정황이 확인되었습니다. 여의도순복음교회에서는 헌금 기록 33만 건과 교인 정보 96만 건, 사랑의교회에서는 교인 8만 9천 명분과 임직원 정보 286건이 유출된 것으로 추정됩니다.
한성숙 국무총리는 금융권 해킹 사건으로 정부·공공기관, 금융권 및 기업의 경각심을 강조하며 신속한 해결과 보안 시스템 전면 재검토를 지시했다. 또한 AI를 활용한 해킹으로 2차 피해 우려와 관련해 투명한 정보 제공을 강조했다.
경찰이 최근 금융기관 해킹 사건을 정식 수사로 전환하고 28명 규모의 전담수사팀을 구성했습니다. 경찰은 피해 금융기관의 시스템이 전자금융기반시설에 해당하는지 금융위에 문의하고, 중대범죄수사청 통보 여부도 검토 중입니다.