머니투데이

경찰이 최근 발생한 금융기관 해킹 사건을 정식 수사로 전환하고 전담수사팀을 꾸렸다. 경찰청 국가수사본부는 6일 금융기관 해킹 사건과 관련해 객관적인 사실관계를 확인한 뒤 정보통신망법 위반 혐의로 입건해 수사하고 있다고 밝혔다. 앞서 경찰은 해킹이 발생한 지난 1일 '입건 전 조사'(내사)에 착수했다. 입건 전 조사는 본격적인 수사 개시를 결정하기 전 범죄 의심 정황을 확인하는 단계다. 경찰은 사안의 중대성을 고려해 경찰청 사이버테러수사대를 전담수사팀으로 지정했다. 사이버테러대응과장을 팀장으로 모두 4개 팀, 28명이 수사에 투입된다. 중대범죄수사청(중수청)에 사건을 통보해야 하는지도 검토하고 있다. 현행 기준상 중수청 통보 대상이 되는 사이버범죄는 국가핵심기반이나 전자금융기반시설을 대상으로 한 해킹 등이다. 이번 사건의 피해 금융기관은 국가핵심기반에는 해당하지 않아 이 기준에 따른 중수청 통보 대상은 아니다. 다만 해킹 피해를 입은 시스템이 전자금융기반시설에 해당할 경우 전자금융거래법 위반 사건으로 중수청 통보 대상이 될 수 있다.

AI(인공지능)로 추정되는 해킹공격으로 주요 시중은행에서 개인 신용정보가 유출된 가운데 이번 사태가 차기 행장 선임에도 영향을 줄 수 있다는 관측이 나온다. 금융당국이 지주 회장과의 '친소관계'나 '계파'에 따른 행장 선임에 대해 사실상 경고장을 내놓은 만큼 차기 행장 선임 과정에서 공정성과 투명성이 더 부각될 수밖에 없어서다. 행장 교체폭이 예상보다 커질 수 있다는 진단이다. 5일 정치권과 금융권에 따르면 이달 열리는 국회 정무위원회 국정감사에서 금융권 해킹사고가 주요 이슈가 될 전망된다. 당초 단일종목레버리지 ETF(상장지수펀드) 외에 금융권에 특별한 이슈가 없을 것이란 전망이 있었지만 지난달말 터진 금융권 해킹사고가 은행권을 비롯해 2금융권까지 확산하면서 국민적인 관심사로 대두됐기 때문이다. 정무위에서는 이환주 KB국민은행장, 정상혁 신한은행장, 이호성 하나은행장, 김성주 BNK부산은행장 등 주요 은행장을 증인으로 채택할 가능성이 높은 것으로 전해졌다. 모두 해킹사고가 터진 금융회사 CEO(최고경영자)로 지난 4일 이억원 금융위원장 주재 긴급간담회에도 줄줄이 소환됐다.

최근 금융권을 덮친 해킹으로 이름과 연락처뿐 아니라 연소득·대출한도 등 개인정보와 신용정보가 유출됐지만 직접적인 금전 피해 가능성은 제한적인 것으로 파악됐다. 다만 유출된 정보를 활용한 보이스피싱 등 금융사기 우려는 남아 있다. 금융권은 AI가 사람이 하기 어려운 취약점 파악과 반복적인 공격까지 하는 만큼 향후 더 큰 AI발 해킹을 우려하고 있다. 5일 금융권에 따르면 이번 해킹에서는 금융사별로 수십명에서 수만명 규모의 개인정보 등이 유출됐다. 신한은행에서는 이름·전화번호뿐와 연소득과 대출한도 등이, 국민·하나은행에서는 이름·주소·연락처 등이 빠져나갔다. 다만 은행은 물론 해킹이 발생한 저축은행과 캐피탈업권 등에서도 계좌 정보 등 부정결제에 직접 활용할 수 있는 핵심 금융정보는 유출되지 않은 것으로 파악된다. 금융권에서는 유출된 정보가 보이스피싱이나 스미싱 등 '금융사기'에 활용될 가능성을 우려한다. 공격자가 고객의 이름과 거래 금융사뿐 아니라 직장이나 연소득, 대출한도까지 알고 접근하면 실제 금융사 직원이나 대출상담사인 것처럼 위장하기 쉬워지기 때문이다.

AI(인공지능)으로 추정되는 해킹 공격으로 주요 시중은행에서 개인 신용정보가 유출된 가운데 이번 사태가 차기 은행장 선임에도 영향을 줄 수 있다는 관측이 나온다. 금융당국이 지주 회장과의 '친소관계'나 '계파'에 따른 은행장 선임에 대해 사실상의 경고장을 내놓은 만큼 차기 은행장 선임 과정에서 공정성과 투명성이 더 부각될 수밖에 없어서다. 은행장 교체 폭이 예상보다 커질 수 있다는 진단이다. 5일 정치권과 금융권에 따르면 이달 열리는 국회 정무위원회의 국정감사에서 금융권 해킹 사고가 주요 이슈가 될 전망된다. 당초 단일종목 레버리지 ETF(상장지수펀드) 외에 금융권에 특별한 이슈가 없을 것이란 전망이 있었지만 지난달 말 터진 금융권 해킹 사고가 은행권을 비롯해 2금융권까지 확산하면서 국민적인 관심사로 대두됐기 때문이다. 정무위에서는 이환주 국민은행장, 정상혁 신한은행장, 이호성 하나은행장, 김성주 BNK부산은행장 등 주요 은행장이 증인으로 채택할 가능성이 높은 것으로 전해졌다. 모두 해킹 사고가 터진 금융회사 CEO(최고경영자)들로 지난 4일 이억원 금융위원장 주재 긴급 간담회에도 줄줄이 소환됐다.

금융권 해킹 사고의 '약한 고리'로 응용프로그램 인터페이스(API)가 지목된다. 당초 내부망에서만 사용하던 업무시스템을 개발자 등 임직원과 대출모집인 등 외부에서도 이용할 수 있도록 API 등을 활용해 개발·전환하는 과정에서 허점이 발생했다는 진단이다. 내부 사용을 전제로 만들어진 프로그램을 외부에서도 쓸 수 있도록 바꾸면서 인증과 접근통제를 충분히 강화하지 못한 일부 API를 공격자가 찾아낸 것이다. 5일 금융권에 따르면 이번 사고는 내부망에서만 사용하던 업무 시스템을 외부에서도 이용할 수 있도록 API로 연결하는 과정에서 생긴 보안 허점에서 비롯된 것으로 파악됐다. 내부용 프로그램을 외부에 연결하면서 인증체계를 충분히 강화하지 못한 것이다. 실제 KB국민·신한·하나·BNK부산은행 등에서 해킹이 발생한 것으로 추정되는 대출모집인 전용 시스템, 직원용 업무 지원 시스템 등은 일반 고객이 이용하는 홈페이지와는 성격이 다르다. 직원 등 권한을 부여받은 사람만 아이디 등을 통해 외부에서 접속하는 별도의 시스템이다.

최근 개인 신용정보 유출 사태의 원인으로 AI(인공지능)를 활용한 해킹 가능성이 거론되고 있는 가운데 금융당국은 "AI 해킹은 AI로 막는다"는 기본 원칙을 강조했다. 이에 따라 금융권의 망분리 규제 해제와 맞물려 AI를 기반으로 한 정보보안 체계전환에도 속도가 붙을 것으로 전망된다. 다만 일각에선 충분한 준비 없는 망분리 해제가 도리어 AI 해킹 공격을 키울 수 있단 우려도 동시에 제기된다. 5일 금융당국과 금융권에 따르면 AI로 추정되는 해킹 공격으로 고객 신용정보가 유출된 금융회사 7곳 중에서 지난 6월 금융당국으로부터 망분리 규제 완화 '프리패스'를 받은 금융회사 2곳도 포함됐다. 신한은행과 하나은행이다. 이들 은행은 각각 2만5000명, 89명의 개인정보가 유출된 것으로 현재 파악되고 있다. 금융당국은 망분리 규제 완화 대상으로 10곳의 금융회사를 선정하면서 'AI를 활용한 보안 역량'을 1순위 선정 기준으로 꼽았다. 당시 KB국민은행이 탈락하는 이변도 벌어졌다. 하지만 결과적으로 1차 금융회사를 선정한 지 불과 석달여 만에 AI로 인한 해킹 사고가 터지면서 망분리 규제 완화도 시험대에 오르는 것 아니냐는 관측이 제기됐다.