FISCON 2026, 금융권 잇단 해킹 속 개최…박상원 원장 "정보유출 사고 사과"
AI가 사이버 공격의 도구로 떠오르면서 금융권의 보안체계를 근본적으로 전환해야 한다는 경고가 나왔다. AI를 활용한 해킹이 전문가 수준으로 고도화되고 공격 속도까지 빨라지는 만큼 기존 보안체계로는 대응에 한계가 있다는 지적이다. 최근 금융권을 비롯해 해킹 사고가 잇따르는 상황을 두고 '사이버 팬데믹'이라는 진단도 제기됐다.
허세경 금융보안원 부장은 12일 서울 여의도 콘래드호텔에서 열린 '금융정보보호 콘퍼런스(FISCON) 2026'에서 "내년에는 AI가 공격과 방어의 방식을 바꾸고 AI를 받아들이는 과정에서 금융권 환경이 빠르게 변화할 것"이라며 이같이 밝혔다.
허 부장은 '2027년 디지털 금융보안 이슈 전망'을 발표하며 AI를 활용한 사이버 공격의 위협을 강조했다. 그는 "AI는 공격의 도구이면서 동시에 공격의 대상이 된다"며 "앤트로픽의 차세대 프런티어 AI 모델 미토스로 대표되는 프런티어 AI는 전문가 수준의 사이버 공격 역량을 갖추고 있어 취약점을 손쉽게 찾아내고 동시다발적으로 공격할 수 있게 됐다"고 설명했다.
특히 AI를 활용한 공격과 기존 방어체계 사이의 속도 차이가 더욱 벌어질 수 있다고 우려했다. 허 부장은 "핵심은 격차다. 공격은 기계의 속도로 넘어가고 있는데 방어가 기존 수준에 머무른다면 공격과 대응의 비대칭적인 격차는 더 벌어질 것"이라며 "지금의 보안체계를 AI 위협 대응 체계로 전환해야 한다"고 강조했다.
이를 위해 금융회사가 보안 통제를 자동화하고 취약점 점검 주기를 단축해야 한다고 제언했다. 허 부장은 "예방 단계에서는 보안 통제를 자동화하고, 탐지 단계에서는 취약점과 이상행위를 지속적으로 모니터링해 점검 주기를 단축해야 한다"며 "대응과 복원 단계에서는 AI 공격 특성을 고려해 운영 복원력을 테스트해야 한다"고 설명했다.
금융회사의 디지털 전환 과정에서 확대되는 응용프로그램 인터페이스(API)도 주요 보안 위험으로 지목됐다. 허 부장은 "API를 통한 외부 연결이 많아지면서 데이터 유출 위험도 커지고 있다"며 "민감한 정보를 다루거나 외부에 노출된 API는 우선순위를 높여 관리하고 API 인증과 인가를 통제해야 한다"고 말했다. API별 관리 책임자를 지정하고 배포 전 보안 테스트 결과가 실제 시스템 개선으로 이어지도록 해야 한다는 설명이다.
최근 금융회사들이 도입을 확대하는 에이전트 AI에 대해서도 별도의 보안 통제가 필요하다고 강조했다. 허 부장은 "프롬프트 인젝션과 같은 입력 조작과 데이터 유출뿐 아니라 에이전트의 과도한 권한을 이용한 부적절한 실행, 메모리 조작을 통한 비정상적인 행위까지 AI 레드티밍을 통해 검증해야 한다"며 "비상 상황에서는 사람이 개입할 수 있는 통제 장치를 갖출 필요가 있다"고 밝혔다.
독자들의 PICK
지금 9,314명 읽는 중
금융회사와 연결된 외부 업체를 통한 공급망 공격에도 대비해야 한다고 경고했다. 허 부장은 "최근 보안 수준이 높은 금융회사를 직접 공격하기보다 상대적으로 보안이 취약한 공급망을 공격한다"며 소프트웨어 구성 명세서(SBOM)를 상시 관리해 취약점을 확인해야 한다고 조언했다.
이날 특별강연에 나선 김진휘 네이버클라우드 전무는 최근 금융권에서 이어지고 있는 해킹 사고를 '사이버 팬데믹'에 비유하며 위기감을 드러냈다. 김 전무는 "최근 해킹사고가 잇따르는 상황을 사이버 팬데믹이라고 부르고 있다"며 "제가 아는 정보보호최고책임자(CISO) 대부분이 밤잠을 제대로 이루지 못할 정도로 불안해하고 있다"고 전했다. 그러면서 네이버 계열사 역시 수많은 사이버 공격에 노출돼 있다며 관리 사각지대에 놓인 IT 자산이 없도록 대응에 총력을 기울이고 있다고 밝혔다.
한편 이날 행사는 금융보안원 해킹 사고까지 발생한 직후에 열렸다. 오전 VIP 행사가 취소되는 등 행사에도 일부 차질이 빚어졌다.
박상원 금융보안원장은 행사에 앞서 "금융보안 전문기관으로서 높은 수준의 보안을 유지해야 함에도 불구하고 이번 사고가 발생한 데 대해 송구스럽게 생각한다"고 사과했다. 금융보안원은 지난 9일 정보보호 상시평가 시스템에서 비정상적인 접근을 감지했으며, 금융회사 48곳의 파일 130여개가 유출된 것으로 추정하고 있다. 박 원장은 "현재 추가 유출 여부와 사고 원인을 철저히 규명하고 있다"며 "보안원 전체 시스템을 전수 점검하고 근본적인 재발 방지 대책을 마련하겠다"고 밝혔다.
