|
| 제목 : 금융권 해외발 해킹 10건 중 9건 ‘범인 못 찾았다’…AI 공격에 추적망 비상
|
 |
 |
 |
 |
|
|
| 2026년 10월 09일 08:38 정진용 기자 |
| 금융권 해외발 해킹 10건 중 9건 ‘범인 못 찾았다’…AI 공격에 추적망 비상 |
2024년 이후 해외발 침해사고 30건 중 공격 주체 특정은 3건뿐
최근 7개 금융사 AI 활용 공격 정황…中 광둥성 26세 배후 가능성도
최근 금융권을 겨냥한 해킹이 잇따르는 가운데 2024년 이후 발생한 해외발 침해사고 10건 중 9건은 공격 주체를 확인하지 못한 것으로 나타났다. 인공지능(AI)을 활용해 공격 경로와 인터넷주소(IP)를 수시로 바꾸는 수법이 확산하면서 금융권의 ‘해커 추적망’도 시험대에 올랐다.
9일 국회 정무위원회 소속 송언석 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면 2024년부터 이달 8일까지 금융회사에서 발생한 해외발 해킹 추정 사고는 18건으로 집계됐다. 이 중 공격 주체가 확인된 사고는 2건에 불과했다.
전자금융업자와 온라인투자연계금융업체에서 발생한 12건을 더하면 해외발 침해사고는 총 30건이다. 이 가운데 공격 주체가 확인된 사례는 단 3건으로 전체의 10%에 그쳤다.
공격자를 특정한 사례는 국제 랜섬웨어 조직이 직접 모습을 드러낸 경우가 대부분이었다. 지난해 7월 서울보증보험을 공격해 서비스를 약 64시간 중단시킨 국제 랜섬웨어 조직 ‘건라(GUNRA)’와 올해 4월 바로저축은행을 공격한 ‘INC Ransom’ 등이 대표적이다.
나머지 사고는 공격 IP를 토대로 중국·미국·베트남·일본·홍콩 등 해외에서 공격이 이뤄졌다고 추정하는 수준에 그쳤다. 금감원도 최근 중복을 제외한 공격 IP 28개를 금융권에 공유하면서 VPN이나 우회 접속 가능성이 있어 IP 소재지만으로 공격 주체를 판단하기 어렵다고 설명했다.
문제는 공격 방식이 AI를 등에 업고 더 빠르게 진화하고 있다는 점이다. 최근 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융사의 침해사고에서는 동일 공격자의 IP와 유사한 공격 수법이 확인됐다. 금융당국은 공격자가 AI 도구를 활용해 다수 금융사를 대상으로 대량 자동화 공격을 벌인 것으로 보고 있다.
공격 배후를 추정할 단서도 나왔다. 글로벌 보안기업 크라우드스트라이크는 최근 공격자가 생성형 AI 코딩 도구 ‘클로드 코드’를 사용하면서 남긴 정보를 토대로 중국 광둥성에 거주하는 26세 인물일 가능성을 제기했다. 다만 해당 인물이 실제 공격자인지는 아직 확인되지 않았다. 경찰도 관련 정보를 수사 단서로 활용하고 있다.
송 의원은 “해외 IP만으로 공격 주체를 특정하기 어려운 만큼 공격 경로를 추적하고 실제 공격자를 식별할 수 있는 기술 개발이 중요하다”며 “AI 기반 방어체계 구축도 서둘러야 한다”고 강조했다.
<저작권자 ⓒ 이투데이 무단전재/재배포 금지>
|
|
| |
|
|
|
금융권 해외발 해킹 10건 중 9건 ‘범인 못 찾았다’…AI 공격에 추적망 비상
장외시장,비상장시장,장외주식,비상장주식,소액주주,주주동호회,주주게시판,공모,소액공모,장외시황,비상장주식시세,주식차트,주가,비상장주식거래,시세정보,프리보드,장외시장,프리보드시장,장외주식,프리보드주식,소액주주,주주동호회,주주게시판,공모,소액공모,시황,시세,주식차트,주가,3시장,투자전략,종목분석,선물옵션,해외증시,주식시세 등 증권정보,증권정보사이트,증권시세,선물옵션,주가정보,종목토론,전문가,테마주 분석,추천종목,이슈,종목뉴스,차트,시황전략,주식투자,증권 전문 포털사이트,재테크,부동산,창업,카페,주식칼럼,증시브리핑,증시분석,주식투자정보,증권투자정보,금융정보,차트분석,증시일정,소액주주,커뮤니티,매매,주식거래,온라인증권,종목추전
주식,펀드,증시전망,투자포털 사이트,재무분석,주식공모,증시일정,증권사,코스피,코스닥,나스닥,거래소,코넥스,제3주식시장,주가지수,미국증시,일본증시,아시아증시,KOSDAQ,KOSPI,KONEX,KOSCOM,삼성sds,장외투자
|
|
|
.
.
.
비상장(장외) 
광고 문의 : ☎ 1644-3830 (38커뮤니케이션)
