[사설]은행까지 뚫은 AI 해킹, 금융 보안체계 근본 전환 불가피

시중은행을 비롯해 금융권 전반이 동시다발적인 인공지능(AI) 해킹 공격으로 고객 정보 등이 유출되는 사고가 발생해 금융권 보안에 비상이 걸렸다. 사진은 4일 서울 시내에 설치된 여러 은행의 ATM기. 연합뉴스

5대 시중은행을 비롯해 금융권 전반이 동시다발적으로 해킹 공격을 받아 일부 금융사에서 고객 정보가 대량으로 유출되는 초유의 사태가 발생했다. 최첨단 보안 시스템을 자부해온 은행권을 비롯해 금융권이 무더기로 해킹 공격에 무너진 것은 단순히 개별 금융사의 관리 부실 문제를 넘어선다. 특히 이번 해킹은 인공지능(AI) 도구를 이용한 것으로 추정되고 있어 ‘AI 해킹’이 금융을 비롯해 우리 사회 전체에 심각한 위협으로 떠오르고 있다.

4일 금융권에 따르면 신한·KB국민·하나·BNK부산은행 등 대형 시중은행이 최근 해킹 공격을 받아 수십명에서 수만명의 고객과 외주직원 정보가 유출된 것으로 확인됐다. 예가람저축은행과 현대캐피탈, 웰컴저축은행 등 제2금융권에서도 유사한 해킹으로 정보가 빠져나갔다. 우리·NH농협은행, 새마을금고중앙회, 농협상호금융도 정보 유출로 이어지진 않았지만 같은 공격을 받았다. 해킹 공격이 금융권 전반을 노리고 있어 추가 피해 금융사가 나올 가능성도 매우 높다.

이번 해킹 공격에는 중국어 기반 AI 자율형 침투테스트 도구가 사용된 것으로 보안업계는 보고 있다. 최근의 AI는 스스로 목표를 세우고 여러 단계의 작업을 알아서 연쇄적으로 수행하는 ‘에이전트’ 단계로 진화하고 있다. 과거의 사이버 공격은 해커집단이 오랜 시간을 들여 시스템의 취약점을 찾기 위해 반복작업을 하거나 별도의 자동화 스크립트를 짜 침투를 시도하는 방식이었다. 하지만 AI 에이전트 시대에는 해커가 목표만 설정해주면 AI가 정보 수집부터 취약점 탐색, 공격 실행, 결과에 따른 방법 수정까지 전 과정을 24시간 자동으로 수행한다. AI가 고도로 발전하면서 이를 이용한 해킹이 심각한 문제가 될 것이라는 경고가 잇따랐는데, 이 경고가 현실화된 것이다.

이번 사태는 정보 보안체계의 근본적인 패러다임 전환 필요성을 보여준다. 초당 수천번씩 허점을 파고드는 AI의 공격을 기존 방화벽으로는 막아낼 수 없다. 방어체계 또한 AI를 이용해 모니터링과 이상 징후 탐지 능력을 극대화해야 한다. 그러나 아직까지 AI 해킹에 대한 방어체계가 공격 기술의 고도화를 따라가지 못하고 있다. 국내에서는 사이버보안 특화 AI 파운데이션 모델 사업자가 지난달에야 선정되는 등 방어용 AI 개발이 초기 단계다.

AI가 가져올 보안 위협은 앞으로 더욱 심각해질 것이다. 금융당국은 금융권의 보안체계를 전면 점검하고 AI 시대에 맞는 보안 가이드라인과 정교한 방어 인프라를 구축하는 데 총력을 기울여야 한다. 아울러 이번에 유출된 정보를 악용한 피싱 범죄를 막기 위한 조치도 신속히 취해야 한다. 금융의 본질은 신뢰다. 보안이 뚫리면 신뢰가 사라지고 금융의 기반이 무너진다는 점을 명심해야 한다.