[앵커]
최근의 금융권 해킹엔 공통점이 있습니다.
핵심 거래망보단 보안이 느슨한, 외부와 연결된 업무 시스템을 노렸습니다.
또 인공지능을 활용한 것으로 보입니다.
이유민 기자가 보도합니다.
[리포트]
신한은행 고객 2만 5천 명의 정보가 유출된 통로는 대출 모집인용 조회 서비스였습니다.
국민, 하나, 부산은행은 업무 지원 시스템 등이 공격받았고,이번에 해킹이 확인된 가상자산 거래소 빗썸은 직원용 업무 시스템이 뚫려, 직원 정보가 유출됐습니다.
공격 대상은 모두 핵심 거래망이 아닌, 외부와 연결된 업무 시스템이었습니다.
[김승주/고려대 정보보호대학원 교수 : "내부망 바깥쪽에 위치한 사이트들이 털리고 있다고 보시면 되고요. 자산 식별, 자산 파악이 부실했고, 또 관리 소홀로 이어졌고…."]
상대적으로 보안이 강화된 핵심 거래망을 피해 일종의 '쪽문'으로 우회한 셈인데, 금융당국은 이런 공격에 AI가 쓰인 것으로 추정하고 있습니다.
AI를 활용하면 특정 은행 시스템의 미세한 취약점을 빠르게 찾을 수 있습니다.
또 그렇게 찾은 취약점으로 비슷한 시스템을 쓰는 다른 은행에 대한 동시다발적 공격도 가능합니다.
이름, 연락처에 소득, 대출한도, 계좌번호까지 묶인 정보는 보이스피싱이나 대출 사기에 악용될 수 있습니다.
금융당국은 유출된 개인정보의 규모와 내용을 확인하는 한편 외부와 연결된 전산시스템들도 재점검하겠단 입장입니다.
[이억원/금융위원장/지난 8일/국회 정무위 국정감사 : "AI 해킹 위협은 계속 점증하고 있는데 우리의 대응 방식은 아주 기본적인 부분에도 굉장히 미흡하기 때문에 저희들이 철저하게 더 점검하고…."]
전문가들은 AI를 앞세운 해킹 공격이 예상보다 빠르게 진화하고 있다며 금융권 시스템을 보호할 대책 마련이 시급하다고 입을 모읍니다.
KBS 뉴스 이유민입니다.
영상편집:김근환/그래픽:최창준 여현수
댓글
0