금융권 연쇄 해킹, 기업의 보안 문제

 0 to 1   1%의 변화를 위한 뉴스레터 💬

 

 

 

# 금융보안 | 연쇄 해킹이 드러낸 금융권 보안의 빈틈 🔐

 

금융권의 사이버 위협을 감시하고 해킹 사고에 대응하는 금융보안원까지 해킹 공격을 받았습니다. 지난 11월 9일 금융보안원의 '정보보호 상시평가 지원시스템'에서 비정상적인 접근으로 정보가 유출된 사실이 확인됐는데요. 이번 사고로 행정서식 약 200건과 개인정보 약 300건, 일부 정보가 가려진 시스템 이용자 정보 약 350건이 유출된 것으로 파악됐습니다.

 

최근에는 금융권 전반에서 해킹 사고가 잇따르고 있습니다. 금융위원회에 따르면 9월 30일부터 11월 3일까지 금융회사 37곳에서 총 40건의 침해사고가 신고됐으며, 약 47만 3,000건의 정보가 유출됐습니다.

 

 📉 숫자로 보는 금융권 해킹 

 

37곳 · 40건  9월 30일~11월 3일 침해사고를 신고한 금융회사와 신고 건수

약 47만 3,000건  같은 기간 금융회사에서 유출된 정보

200 · 300 · 350건  금융보안원에서 유출된 행정서식 · 개인정보 · 시스템 이용자 정보 (각 약)

 

 01   AI로 더욱 빨라지는 해킹 공격 🤖

 

금융권을 겨냥한 해킹에서는 AI를 활용한 공격 수법도 포착되고 있습니다. 지난 9월 말부터 10월 초까지 발생한 연쇄 해킹에서 공격자가 AI 기반 침투테스트 도구 '아르텍스(ARTEX)'와 여러 AI 모델을 활용해 금융기관 7곳을 겨냥한 정황이 확인됐는데요.

 

AI는 시스템의 취약점을 탐색하고 공격 과정을 자동화하는 데 활용될 수 있습니다. 특히 최근에는 대출모집인용 고객정보 조회 서비스와 직원용 업무시스템 ...