머니투데이

은행·캐피탈·온투업 넘어 보험·증권 업권까지 확산 AI(인공지능)를 활용한 것으로 추정되는 해킹공격이 국내 금융회사들을 대상으로 전방위로 발생했다. 이미 피해가 드러난 은행과 저축은행, 캐피탈, 온라인투자연계금융업(이하 온투업)을 넘어 보험·증권업권까지 공격당한 것으로 나타났다. 최근 국내 금융회사가 국제 해커들의 집중타깃으로 부상한 가운데 금융권의 대응력과 그 실효성에 따라 추가 공격에도 영향을 줄 것이란 경고가 잇따른다. 5일 정부와 금융권에 따르면 업권별 금융협회가 최근 드러난 AI를 활용한 해킹사고와 관련, 회원사를 대상으로 확인한 결과 보험사 1~2곳과 증권사 1~2곳에서 공격자가 시스템에 접근한 흔적이 발견된 것으로 파악됐다. 앞서 KB국민·신한·하나·BNK부산 등 은행을 비롯해 예가람·웰컴 등 저축은행, 현대캐피탈, PFCT·모우다 등 온투업 등에서 공격 또는 정보유출이 잇따라 확인됐다.

시중은행 해킹에 동원된 IP(인터넷 프로토콜) 주소 일부가 인터넷전문은행인 토스뱅크에도 여러 차례 접속을 시도한 것으로 확인됐다. 5일 금융권에 따르면 최근 신한은행 해킹에 사용된 IP 가운데 일부가 올해 1월과 7~8월 토스뱅크 서버에 접속을 시도했다. 토스뱅크는 해당 접속 시도를 탐지해 차단했으며 시스템 침해나 개인정보 유출 등 실제 피해는 발생하지 않았다. 토스뱅크는 IP가 일치한다는 사실만으로 같은 공격자의 소행이라고 단정하기는 어렵다고 설명했다. 허용되지 않은 네트워크 접근 시도는 일상적으로 발생하고 있으며 이번 시도 역시 상시 탐지·차단 체계로 막았다는 입장이다.

-AI, 해커가 못하는 취약점 탐색까지…성능 고도화할수록 속도·범위 대폭 확대 최근 금융권을 덮친 해킹으로 이름과 연락처뿐 아니라 연소득·대출한도 등 개인정보와 신용정보가 유출됐지만 직접적인 금전 피해 가능성은 제한적인 것으로 파악됐다. 다만 유출된 정보를 활용한 보이스피싱 등 금융사기 우려는 남아 있다. 금융권은 AI가 사람이 하기 어려운 취약점 파악과 반복적인 공격까지 하는 만큼 향후 더 큰 AI발 해킹을 우려하고 있다. 5일 금융권에 따르면 이번 해킹에서는 금융사별로 수십명에서 수만명 규모의 개인정보 등이 유출됐다. 신한은행에서는 이름·전화번호뿐와 연소득과 대출한도 등이, 국민·하나은행에서는 이름·주소·연락처 등이 빠져나갔다. 다만 은행은 물론 해킹이 발생한 저축은행과 캐피탈업권 등에서도 계좌 정보 등 부정결제에 직접 활용할 수 있는 핵심 금융정보는 유출되지 않은 것으로 파악된다.

민감한 계좌정보·비밀번호는 유출안돼 당국 중징계 가능성은 높지 않을듯 다만 연말 은행장 선임 도전에는 '빨간불' 이달 국감서 금융권 해킹사고 최대 이슈로, 은행장 증인 채택 가능성 AI(인공지능)으로 추정되는 해킹 공격으로 주요 시중은행에서 개인 신용정보가 유출된 가운데 이번 사태가 차기 은행장 선임에도 영향을 줄 수 있다는 관측이 나온다. 금융당국이 지주 회장과의 '친소관계'나 '계파'에 따른 은행장 선임에 대해 사실상의 경고장을 내놓은 만큼 차기 은행장 선임 과정에서 공정성과 투명성이 더 부각될 수밖에 없어서다. 은행장 교체 폭이 예상보다 커질 수 있다는 진단이다.

-내부용 프로그램 외부서 쓰도록 API 연결…인증·접근통제 허점 노출 -대형 금융사도 IT자산 40% 파악 못해…늘어난 외부 접점 관리 한계 금융권 해킹 사고의 '약한 고리'로 응용프로그램 인터페이스(API)가 지목된다. 당초 내부망에서만 사용하던 업무시스템을 개발자 등 임직원과 대출모집인 등 외부에서도 이용할 수 있도록 API 등을 활용해 개발·전환하는 과정에서 허점이 발생했다는 진단이다. 내부 사용을 전제로 만들어진 프로그램을 외부에서도 쓸 수 있도록 바꾸면서 인증과 접근통제를 충분히 강화하지 못한 일부 API를 공격자가 찾아낸 것이다.

'AI 보안 능력' 인정 받은 신한·하나은행서 해킹사고 금융당국 "망분리와 관계 없어..AI 해킹은 AI로 해결" 2차 망분리 규제 완화도 속도낼듯 최근 개인 신용정보 유출 사태의 원인으로 AI(인공지능)를 활용한 해킹 가능성이 거론되고 있는 가운데 금융당국은 "AI 해킹은 AI로 막는다"는 기본 원칙을 강조했다. 이에 따라 금융권의 망분리 규제 해제와 맞물려 AI를 기반으로 한 정보보안 체계전환에도 속도가 붙을 것으로 전망된다. 다만 일각에선 충분한 준비 없는 망분리 해제가 도리어 AI 해킹 공격을 키울 수 있단 우려도 동시에 제기된다.

국내 기업 이어 금융회사도 줄줄이 해킹 공격 은행·저축은행·캐피탈 이어 보험·금융투자도 적근 흔적 발견돼 금융권, AI 기반 보안체계로 전환 '촉매제' 될듯 인공지능(AI)를 활용한 것으로 추정되는 금융권 해킹 공격이 국내 금융회사를 대상으로 전방위적으로 발생했다. 이미 피해가 드러난 은행과 저축은행, 캐피탈, 온라인투자연계금융업(온투업)을 넘어 보험·증권업권까지 공격이 뻗친 것으로 나타났다. 최근 국내 금융회사가 국제 해커들의 집중 타깃으로 부상한 가운데 금융권의 향후 대응력과 그 실효성에 따라 추가 공격에도 영향을 줄 것이란 경고가 나온다.

건강보험 가입 후 일정 기간 입원이나 수술을 하지 않으면 보험료를 깎아주는 제도가 있지만 실제 할인을 받는 계약은 5건 중 1건에도 못 미치는 것으로 나타났다. 금융당국은 앞으로 가입자가 "전환하고 싶다"는 의사만 밝히면 보험사가 가장 유리한 할인 조건을 찾아 적용하도록 절차를 대폭 간소화한다. 금융감독원은 건강보험 무사고 계약전환 제도를 계약자 중심으로 개선했다고 5일 밝혔다. 현재 손해보험사 9곳과 생명보험사 9곳은 건강보험 가입 후 일정 기간 입원이나 수술, 중증질환 진단 등이 없으면 기존 보장은 유지하면서 보험료를 할인해주는 무사고 계약전환 제도를 운영하고 있다.

은행, 저축은행, 캐피탈, 온투업 이어…보험, 금융투자업권까지 해킹 공격 보험·증권사 유출 피해는 아직 안 드러나…카드업권만 침투 흔적 없어 인공지능(AI)를 활용한 것으로 추정되는 최근 금융권 해킹 공격이 은행과 저축은행, 캐피탈, 온라인투자연계금융업을 넘어 보험·증권업권까지 뻗친 것으로 나타났다. 보험사와 증권사 각각 1~2곳에서 이번 공격과 관련한 침투 흔적이 추가로 확인됐다. 아직 이들 회사에서 정보가 유출된 정황은 발견되지 않았지만 특정 업권이 아닌 금융권 전반을 대상으로 광범위한 공격이 이뤄졌을 가능성이 커지고 있다. 5일 금융권에 따르면 업권별 금융협회가 최근 드러난 AI를 활용한 해킹 사고와 관련해 회원사를 대상으로 확인에 나선 결과 보험사 1~2곳과 증권사 1~2곳에서 공격자가 시스템에 접근한 흔적이 발견된 것으로 파악됐다.

중소형사 실적 공백 비상…GA도 포트폴리오 재편 '700종신' 보험 판매 중단 여파가 생명보험업계 전반으로 확산하고 있다. 해당 상품에 대한 의존도가 높았던 중소형 생보사들의 충격이 크다. 고액 수수료를 기대할 수 있었던 법인보험대리점(GA)은 달러보험 등 새로운 판매 상품을 찾으며 포트폴리오 재편에 나섰다. 5일 보험업계에 따르면 GA와 생명보험사들은 '700종신' 판매 중단 이후 달러보험 등 대체 상품 발굴에 나서고 있다. 전체 판매 실적의 70~80%를 '700종신'에 의존했던 것으로 알려진 iM라이프나 푸본현대생명, DB생명 등 중소형 생보사들은 마땅한 대안조차 없어 고민이 크다.

금값이 고점에서 내려오면서 '골드러시'는 한풀 꺾였지만 은행 고객의 금 투자 수요는 꾸준히 이어지고 있다. 지난해부터 올해 초까지 금값 급등으로 골드바를 없어서 못 파는 품귀 현상을 겪었던 은행들도 판매처와 상품 종류를 늘리며 수급처 다변화에 나서고 있다. 5일 금융권에 따르면 하나은행은 지난달 29일부터 삼성금거래소 골드바 판매·매입 대행을 새로 시작했다. 기존 한국금거래소에 이어 삼성금거래소까지 판매처를 추가한 것이다. 삼성금거래소에서 받아 은행 영업점에서 판매하는 골드바는 3.75g·10g·37.5g·100g 등 4종이다. 다른 은행들도 최근 골드바 판매 상품과 채널을 확대하고 있다. KB국민은행은 지난달 10일부터 모바일 앱과 인터넷뱅킹을 통한 골드바 판매를 재개했다. 우리은행은 지난 7월부터 한국금거래소의 3.75g과 37.5g 골드바 판매를 추가해 상품군을 5종으로 확대했다. 신한은행도 지난 5월 112.5g·375g·500g 상품을 추가하면서 한국금거래소 매매대행 상품을 7종으로 늘렸다.

KB국민·신한·하나·우리·NH농협 등 5대 은행장의 임기가 올해 말 일제히 만료되면서 금융권에 긴장감이 높아지고 있다. 당초 안정적인 실적을 바탕으로 일부 행장의 연임 가능성이 거론됐지만 최근 금융당국이 은행장 선임 과정의 투명성과 독립성을 강조하면서 분위기가 달라졌다. 금융권에서는 상당수 행장이 교체될 것이란 전망부터 5대 은행장 전원 교체 가능성까지 다양한 관측이 나온다. 2일 금융권에 따르면 이환주 KB국민은행장과 정상혁 신한은행장, 이호성 하나은행장, 정진완 우리은행장, 강태영 NH농협은행장의 임기는 오는 12월31일 모두 끝난다. 2023년 취임해 한 차례 연임한 정상혁 행장을 제외한 4명은 지난해 1월 취임해 첫 2년 임기 종료를 앞두고 있다. 최근 주요 금융지주들은 자회사 최고경영자(CEO) 후보추천위원회 등을 잇달아 가동하며 차기 은행장 선임 절차에 들어갔다.