금융당국 " AI 해킹 피해 16개 금융사서 10만건 정보 유출"

(서울=연합인포맥스) 이수용 기자 = 최근 인공지능(AI)을 통한 해킹으로 국내 금융사 16곳에서 10만건 가량의 정보 유출이 발생한 것으로 나타났다. 금융당국은 전체 금융사를 대상으로 보안 체계 및 관리시스템을 전수 점검에 나선다.

금융위원회는 14일 신진창 사무처장 주재로 관계 기관과 함께 제2차 긴급 상황 대응 회의를 개최하고 이같은 AI 해킹 침해사고 점검 결과를 공개했다.

금융위는 최근까지 전 업권에 걸쳐 16개 금융사에서 약 10만건의 정보 유출이 발생했다고 파악했다. 계좌번호 및 카드번호 등 직접적 부정 결제 우려가 있는 정보 유출은 확인되지 않았다.

앞서 금융권 555개 사에 대한 12개 항목의 체크리스트 점검도 마무리했다.

425개 사는 적정으로 제출했고, 130개 사는 미흡 사항이 있었다고 보고했다.

대부분 보안패치·관제 체계 관련 1~2건의 점검항목에서 보완 필요 사항이 확인됐고, 상대적으로 보안 역량이 약한 전자금융업·온라인투자연계금융업 부문에서 비교적 많은 미흡 사항이 발견됐다.

금융위는 12개 체크리스트 점검이 마무리된 만큼 새로운 보안 위협에 대해 금융권이 대비할 수 있도록 보안관리 전반을 촘촘히 전수 점검하고 대응계획을 마련토록 할 계획이다.

전산시스템이 외부와 연결되는 모든 접점을 목록화·현행화하고, 외부접점의 인증 및 접근통제 권한을 설정·관리한다. 또한 최고경영자(CEO), 최고정보보호책임자(CISO) 등 보고체계도 명확히 하도록 감독할 예정이다.

해킹 위협 정보는 금융감독원과 금융보안원이 파악한 내용을 전파하고 있으나, 앞으로는 금융사가 자체적으로 파악한 위협정보도 공유할 수 있도록 개선한다.

연 1회(외부 홈페이지는 연 2회) 진행되는 취약점 점검·평가를 대형 금융사부터 연 2회 이상으로 확대한다. 중요한 외부 접점 등은 필수 점검 대상에 포함하는 방안도 추진한다.

보안 위협에 충분히 대응하기 어려운 중소 금융사도 금융보안원이 협회와 함께 AI 기반 공동 보안관제 시스템 구축을 검토한다.

신 처장은 "롯데카드 정보유출, 미토스 쇼크 등 다양한 계기로 수차례에 걸쳐 전수점검과 관리 강화를 주문했음에도, 금융회사에서 기본적인 부분이 잘 지켜지지 않는 사례가 발견된 것은 매우 뼈아픈 부분"이라고 지적했다.

이어 "이번 사고를 계기로 금융사 외부 접점·인증관리 등 공격표면 관리뿐 아니라 전 금융권의 보안관제 체계, CEO·이사회 등 책임성 확보 등 보안 체계 전반에 대한 철저한 재점검과 근본적 제도개선이 이뤄지도록 최선을 다할 것"이라고 강조했다.

sylee3@yna.co.kr