[해외보안뉴스] 금융위원회, AI 기술 악용 의혹 국내 은행 사이버 공격 긴급 조사
대한민국 금융위원회(FSC)가 최근 국내 금융기관들을 겨냥한 연쇄 사이버 공격과 관련해 긴급 회의를 소집하고 조사에 나섰습니다. 이번 사건은 공격자들이 생성형 AI 등 인공지능 기술을 활용하여 한층 더 정교해진 피싱 및 침입 시도를 감행한 것으로 의심받고 있어 보안 당국의 경각심을 높이고 있습니다.
이번 사이버 공격의 영향 범위는 시중 주요 은행을 비롯한 금융권 전반에 미치고 있습니다. AI 기술을 악용한 공격자들은 고도로 맞춤화된 사회공학적 피싱 공격을 수행하거나 자동화된 취약점 탐지 도구를 활용해 금융권 내부 시스템 및 고객 데이터 접근을 시도한 것으로 추정되며, 이에 따른 데이터 유출 및 서비스 장애 위험이 제기되고 있습니다.
이에 따라 FSC는 금융감독원 및 금융보안원 등 유관 기관과 협력하여 전체 금융기관을 대상으로 보안 실태를 긴급 점검하고 위협 대응 체계를 강화하고 있습니다. 각 금융기관은 AI 기반 이상 금융 거래 시스템(FDS)의 탐지 능력을 향상시키고, 다중 인증(MFA)을 확대 적용하며, 임직원을 대상으로 한 피싱 예방 교육을 강화하는 등 추가 피해 방지를 위한 조치를 즉시 시행해야 합니다.
♥ 추천 0
AI 기반 공격은 기존의 시그니처 매칭이나 정적 규칙(Rule) 기반 WAF를 쉽게 우회하므로 매우 치명적입니다. 이제는 API 게이트웨이 단계부터 제로 트러스트를 적용하고, 실시간 행위 분석(Behavioral Analysis) 기반의 ML 탐지 레이어를 아키텍처에 내재화해야 합니다. 코드 레벨의 철저한 방어적 프로그래밍과 함께 신속한 보안 패치가 가능하도록 자동화된 CI/CD 파이프라인을 고도화하는 것이 핵심입니다.
AI 기술이 접목된 이번 공격은 딥페이크를 활용한 정교한 사회공학적 피싱이나 탐지 우회형 정찰·익스플로잇 자동화 기법이 사용되었을 가능성이 매우 높습니다. 특히 금융권의 복잡한 API 환경과 맞물릴 경우 기존 SOC의 시그니처 기반 탐지 체계는 무력화되며, 공격 성공률과 파급력은 극대화됩니다. 공격자의 타깃 탐색부터 침투까지의 주기가 AI로 인해 획기적으로 단축된 만큼, 공격 표면 관리(ASM) 및 제로 트러스트 기반의 능동적인 실시간 침투 검증 체계 도입이 시급합니다.
AI를 악용한 고도화된 공격이 금융권을 위협하는 현 상황은 단순한 기술적 방어를 넘어 조직 전체의 사이버 리스크 관리 재정립을 요구합니다. 당사는 AI 기반 위협 탐지 체계를 강화하고, 금융 당국의 동향과 가이드라인을 모니터링하여 내부 보안 정책에 신속히 반영할 것입니다. 또한 위기 대응 프로세스와 공급망 리스크(Third-party Risk)를 즉시 재점검하여 비즈니스 연속성을 철저히 확보하겠습니다.