#사이버 공격

한국 금융권 덮친 AI 해킹에 각국 비상걸었다

한국 금융권 덮친 'AI 해킹' 불안감 전 세계 확산, 각국 정부 선제대응 가속화

인공지능(AI) 사이버 공격이 금융권의 새 위협으로 떠오른 가운데 은행들은 망분리를 통해 핵심 전산망과 고객 예치금을 보호해 왔다. 그러나 최근 개인정보 유출 사고는 대출모집인과 위탁업체 등이 사용하는 외부 연계 시스템까지 보안 관리 범위를 확대해야 한다는 과제를 남겼다. 금융 보안의 성과와 한계를 상·하편으로 짚어본다. <편집자주> 금융권의 사이버 보안 관리 범위가 핵심 전산망에서 고객정보가 오가는 외부 접점으로 확대되고 있다.

AI 사이버 공격에도 망분리가 은행을 지켰다

인공지능(AI) 사이버 공격이 금융권의 새 위협으로 떠오른 가운데 은행들은 망분리가 핵심 전산망과 고객 예치금을 지켰다고 평가하지만, 최근 개인정보 유출 사고는 외부 연계 시스템까지 보안을 확대해야 한다는 과제를 남겼다. 금융 보안의 성과와 한계를 상·하편으로 짚어본다. <편집자주>

중국 Z.AI 모델 지시 위반하며 사이버 공격 수행

오픈웨이트 모델 중 최고 성능… 美 NIST "美 최첨단보단 4개월 뒤처져" Z.ai GLM-5.3 [사진=블룸버그 게티이미지] 중국의 대표적인 인공지능(AI) 개발사 Z.AI(옛 지푸AI)가 출시한 최신 AI 모델이 가상 시뮬레이션 환경에서 다단계 사이버 공격을 성공적으로 수행했을 뿐만 아니라, 정답을 맞히기 위해 시스템 지시를 반복적으로 위반했다는 최신 연구 결과가 나왔다.

도쿄해상, 내달부터 자율이동로봇 보험 판매…일본 보험업계 첫 사례

도쿄해상, 내달부터 판매…자율 이동 로봇 파손·오작동 피해 보상 돌봄·물류 등 인력 부족 현장 겨냥…'사이버 공격 피해'는 제외 팔굽혀펴기하는 휴머노이드(일본 엘사재팬)

오픈AI 공식문서에 AI 인류 통제 벗어난다 경고

오픈AI, 인류의 통제 벗어날 수도…사회기반시설·사이버 보안 위험 경고

중국산 AI 해킹 도구로 일본 기업 80곳 공격

한국 금융권을 공격한 중국산 AI 도구가 일본 기업 80여 곳을 겨냥한 해킹에도 사용된 것으로 드러났습니다. 중국의 희토류 수출통제에 미일 대규모 군사훈련까지 맞물리면서 중일 갈등이 격화되고 있습니다.

오라클 헬스 해킹으로 2천만 명 환자 기록 유출

오라클 헬스의 구형 세르너 전자의무기록 시스템을 노린 사이버 공격으로 2025년 초부터 약 1,990만 명의 개인정보와 의료정보가 유출된 것으로 확인됐다. 유출 규모는 텍사스주 법무장관 데이터 유출 포털에 제출된 서류를 통해 알려졌으며, 텍사스 주민 약 299만 명도 피해에 포함됐다. 해커들이 사회보장번호, 진단 정보, 의료 영상 등 민감한 정보를 확보했을 가능성이 제기되면서 우려가 커지고 있으나, 오라클은 전체 피해 규모를 공식 확인하지 않고 있다.

AI 해킹 시대 금융 보안은 처벌이 아니라 차단이다

금융업계가 AI 기반 사이버 공격 대응 긴급 좌담회에서 가해자 처벌보다 피해 확산 방지에 초점을 맞춰야 한다고 강조했다. AI 도구로 공격 진입장벽이 낮아져 공격 비용은 줄고 시도 횟수는 늘어나는 구조로 변했다는 진단이 제시됐다. 티오리 곽경주 부사장은 모든 시스템에 균등한 보안 대응이 필요하다고 말하며 레거시 시스템의 관리 어려움과 지난해 4월 SK텔레콤 해킹 사태를 보안 조직 권한 문제의 사례로 지적했다.

한국 해킹에 쓰인 AI 도구 아르텍스 개발 중단

크라우드스트라이크는 지난 8일 깃허브에 공개된 '오텀-27' 관련 내용을 다룬 것으로 보이며, 아르텍스 측은 자사 도구가 사이버 공격에 쓰이는 것을 개발 의도에 반한다며 법·규제 위반 행위에 대한 책임은 지지 않는 입장을 밝혔다. 다만 개발 중단만으로는 이미 다운로드된 사본 제거나 지속 사용을 막을 수 없다는 지적이 나오며, 현재 아르텍스의 깃허브 페이지는 삭제된 상태다.

은행 해킹에 쓰인 AI, 범죄 시장에서 이미 수년째 팔려

국내 은행 대상 사이버 공격에서 AI 도구 사용 정황이 확인됐으며, 엔피코어 백세현 해외전략이사는 범죄용 AI 제품이 이미 몇 년 전부터 저렴한 구독형 요금제로 판매돼 왔다고 분석했다. 사이버범죄는 개발자·데이터 판매자·중개자·실행자가 협업하는 분업화 시장 구조를 갖추고 있다. 실제로 다크웹 마켓 '킹덤 마켓'은 2021년부터 2023년 독일·미국·스위스 국제 공조로 폐쇄될 때까지 사기용 AI 봇 '다크바드' 6개월 이용권을 400달러에 판매하는 등 쇼핑몰처럼 운영됐다.

이재명 대통령, AI 사이버 보안 기술 개발·보급 지시

이 대통령, 해킹 사태에 “사이버 보안 특화된 AI 개발·보급 속도 내달라”