[국내보안뉴스] AI 해킹 속도전에 맞서는 금융권 보안, 핵심은 '기본 수칙 준수'

최근 국내 주요 금융기관을 겨냥한 연속적인 해킹 사고가 발생한 가운데, 글로벌 보안 기업 시스코가 공격에 대응하기 위한 핵심 방안으로 '기본적인 보안 조치의 강화'를 제언했습니다. 시스코 전문가의 분석에 따르면, 최근 금융권 공격에 악용된 취약점들은 새로 발굴된 제로데이 공격이라기보다 이미 시장에 널리 알려져 있던 기밀 정보였으며, AI 기술의 결합으로 인해 공격의 속도가 과거와 비교할 수 없을 만큼 빨라진 것으로 나타났습니다.

이번 해킹 사태는 다수의 금융사에 직간접적인 영향을 미치며 금융 인프라 전반의 위기감을 고조시켰습니다. AI 기술을 탑재한 공격 기법은 시스템의 약점을 탐색하고 침투하는 시간을 극도로 단축시키므로, 한 번의 침투만으로도 기업 내부망 전체가 빠르게 무너질 수 있는 위험성을 보여주었습니다. 이는 고도화된 자산을 다루는 금융권뿐만 아니라 알려진 취약점을 방치하고 있는 모든 기업 환경에 치명적인 영향력을 행사할 수 있습니다.

이에 대응하기 위해 제시된 솔루션은 기술적 화려함보다는 정교한 '기초 보안 체계'의 구축입니다. 가장 먼저 이미 알려진 보안 취약점을 즉각 조치하는 패치 관리 프로세스가 선행되어야 합니다. 더불어 침입자가 내부망에서 자유롭게 움직이지 못하도록 네트워크를 세분화하는 '네트워크 세그멘테이션'과 침입 이후의 피해 확산을 막는 '횡적 이동(Lateral Movement) 통제'가 필수적으로 적용되어야 합니다.

결국 AI로 인해 공격의 속도가 빨라졌을 뿐, 방어 전략의 본질인 '제로트러스트(Zero Trust)' 원칙은 변하지 않습니다. 금융기관 및 보안 담당자들은 공격자의 속도를 따라잡을 수 있도록 보안 자동화 및 실시간 감시 체계를 정비함과 동시에, 네트워크 격리와 접근 권한 최소화라는 기본 원칙이 현장에서 제대로 작동하고 있는지 철저히 재점검해야 합니다.