인간을 돕기위해 쓰이던 인공지능(AI) 도구가, 인간을 해치는 도구로 진화하고 있다. 내 일을 알아서 척척 대신 해주던 AI 에이전트가 거꾸로 나의 가장 약한 고리가 돼 해킹 통로가 되는가 하면, 보안을 돕던 AI가 해커의 손에 들어간 회사 시스템을 뚫으려는 시도까지 나오고 있다. 편리함을 위해 AI에 공유했던 업무와 정보가, 날카롭게 벼려진 칼날이 되어 다시 인간을 겨누고 있다.
4일 금융당국에 따르면 지난달 27~30일 사이 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저출은행·현대캐피탈 등 7개 금융사에서 외부 침입으로 정보가 유출됐다. 이 사이버 공격 중 은행권 대상 사이버 공격에는 동일한 인터넷주소(IP)가 발견된 것으로 확인됐다. 이억원 금융위원장은 이날 오후 침해위협 대응 전금융권 긴급 점검회의를 열고 “주요 시중은행뿐 아니라 저축은행, 캐피탈 등 여러 업권에서 침해사고가 단기간에 다수 발견되고 있다”며 “AI를 활용한 공격 가능성도 배제할 수 없다”고 밝혔다. 과학기술정보통신부는 해외 공격자 IP를 클라우드 사업자에 제공 후 차단 조치를 요청하는 등 추가 피해를 막기 위한 조치를 취했다.
4일 금융당국은 지난달 27~30일 사이 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저출은행·현대캐피탈 등 7개 금융사에서 외부 침입으로 정보가 유출됐다고 밝혔다. 연합뉴스
KB국민은행의 이번 침해사고 보고서에 따르면, 공격은 ‘RM(기업금융) 에이전트’와 ‘PB(프라이빗 뱅커) 에이전트’를 통해 이뤄졌다. 두 AI에이전트는 직원들이 업무에 이용하는 AI 기반 모바일 지원 서비스다. 은행이 이상징후를 포착한 건 공격이 끝나고도 하루가 지나서였다. KB국민은행 뿐만 아니라 현대캐피탈, 예가람저축은행 등 보안 투자를 많이 하는 업권으로 꼽히는 금융권 전반에서 정보 유출이 잇따랐다.
이번 금융권 해킹의 공통점은 망분리로 묶인 핵심 금융거래 시스템이 아니라, 외부 인터넷과 맞닿은 ‘DMZ 구간’을 노렸다는 점이다. DMZ 구간은 외부 인터넷과 핵심 정보가 저장된 내부망 사이에 있는 공간으로, 외부에서 접속이 가능하다. 보안이 철저한 정문 대신 경비가 허술한 옆문을 두드린 셈이다. 신한은행에선 공격자가 대출모집인이 쓰는 모바일 홈페이지에 서비스 코드와 고객번호를 무작위로 대입해 정보를 빼냈고, 은행이 해당 인터넷주소(IP)를 막을 때마다 다른 나라 IP로 바꿔가며 공격을 이어갔다.
댓글
0