지난달 발생한 ‘금융권 연쇄 해킹’ 피해 회사가 상호금융, 가상자산사업자 등을 포함해 총 16곳으로 늘었다. 현재까지 확인된 정보 유출은 성명, 연락처, 주민등록번호, 이메일 주소 등 약 10만건이다. 금융위원회는 14일 신진창 사무처장 주재로 금감원, 금융보안원, 과학기술정보통신부, 행정안전부, 경찰청 등과 ‘제2차 긴급 상황대응회의’를 열고 이같이 밝혔다. 기존에 알려진 신한·KB국민·하나·BNK부산은행, 예가람·웰컴·OK저축은행, 현대캐피탈, 새마을금고중앙회, 피에프씨테크놀로지스(PFCT)·모우다 외에 5곳이 추가로 보고됐다. DB저축은행과 산은캐피탈, 브라이트픽스가 침해 사고를 신고했으며, 가상자산업권에서는 고팍스 운영사인 스트리미와 프라뱅에서 사고가 발생한 것으로 파악됐다. 계좌 비밀번호나 카드번호 등 부정결제에 직접 악용될 수 있는 정보의 유출은 확인되지 않았다. 금융회사들이 피해 여부를 점검하고 있어 사고 회사는 더 늘어날 수 있다. 당국은 추가 피해가 동일 주체의 공격인지, 인공지능(AI)을 활용했는지 조사하고 있다. 금융위 관계자는 “침해 경로와 공격 방식을 신속히 파악하고 있다”고 말했다. 당국이 해킹사고 직후 555개 금융회사를 점검한 결과 130곳이 보안에 미흡한 점이 있다고 보고했다. 주로 보안 프로그램 업데이트와 해킹 감시체계의 보완이 필요한 것으로 나타났다. 상대적으로 보안 역량이 약한 전자금융업체와 온라인투자연계금융업체에서 미흡한 사례가 많았다. 금융당국은 전산시스템과 외부의 연결 지점을 점검하고, 취약점 평가를 연 1회에서 2회로 늘릴 계획이다. 금융회사가 발견한 위협 정보도 금융보안원을 통해 전 금융권에 신속히 공유하도록 한다. 자체적인 보안 대응 여력을 갖추기 어려운 중소형 금융회사도 공동 보안관제 시스템 구축을 검토한다. 신 처장은 “보안관제 체계와 최고경영자(CEO)·이사회의 책임 등 보안체계 전반을 재점검하고 근본적인 제도 개선에 나서겠다”고 말했다.

이란에서 23세 여대생이 소셜미디어(SNS)에 올린 글 때문에 사형을 선고받은 사실이 알려지면서 국제 인권단체들이 우려를 표하고 있다. 이 여성은 환각버섯을 먹은 상태에서 글을 작성했다고 해명했지만 재판부는 받아들이지 않았다. 영국 가디언은 14일(현지시간) 이란 북동부 마슈하드의 법원이 회계학을 전공하는 대학생 나즈메 아미니(23)에게 신성모독 혐의로 사형을 선고했다고 보도했다. 아미니는 현재 마슈하드 바킬라바드 교도소에 수감돼 있다. 그는 별도로 진행된 재판에서도 국가안보 위협과 반정부 선전 등의 혐의로 징역 12년 6개월 1일을 선고받았다. 미국에 본부를 둔 인권단체 이란인권운동가통신(HRANA)에 따르면 아미니는 지난 1월 이란 전역에서 벌어진 반정부 시위 당시 보안당국에 체포됐다. 이후 교도소에서 재판을 받다가 지난달 16일 사형을 선고받았다고 직접 밝혔다. “환각버섯 먹고 올린 글”…재판부가 거부한 이유이란 현지 신문 호라산에 따르면 수사당국은 아미니가 SNS에 시아파 이슬람교가 신성시하는 이맘들을 겨냥해 저속하고 모욕적인 표현을 올렸다고 주장했다. 처음에는 이맘 모독 혐의가 적용됐지만 이후 이슬람 예언자 무함마드를 모독한 혐의로 변경됐다. 다만 문제가 된 게시글의 구체적인 문구는 공개되지 않았다. 이란 형법 제262조는 이슬람 예언자 무함마드 등 신성한 인물을 모욕하는 행위를 사형에 처할 수 있도록 규정한다. 다만 제263조는 술에 취했거나 고의가 없는 상태에서 한 발언 등에 예외를 인정한다. 이란 현지 신문 호라산에 따르면 아미니는 법정에서 친구들과 환각버섯을 먹은 뒤 환각 상태에서 문제의 글을 올렸다고 주장했다. 변호인도 의도하지 않은 말실수였다고 항변했다. 그러나 재판장은 같은 환각 상태였다면 왜 미국이나 이스라엘 등 다른 대상을 비난하지 않았느냐는 취지로 반문했다. 또 해당 글을 게시할 SNS 공간을 어떻게 구분했느냐고 따져 물었다. 재판부는 결국 고의가 없었다는 주장을 받아들이지 않고 사형을 선고했다. 다만 이번 판결은 아직 확정되지 않았다. 아미니는 이란 대법원에 상고할 수 있으며 실제 사형 집행 여부도 결정되지 않았다. “제 목소리가 돼달라”…교도소에서 국제사회에 호소아미니는 지난달 교도소에서 녹음해 공개한 음성 메시지를 통해 국제사회에 도움을 요청했다. 그는 자신을 영웅으로 만들고 싶지 않다며 “제 목소리가 돼달라”고 호소했다. 이어 자신에게는 여전히 많은 희망과 꿈이 있으며 부모가 매일 밤 자신을 잃을까 두려워하고 있다고 말했다. 국제 인권단체들도 사형 선고 철회를 요구하고 있다. 노르웨이에 본부를 둔 이란인권(IHRNGO)의 마흐무드 아미리모가담 대표는 젊은 여성의 SNS 게시물을 이유로 사형을 선고한 것은 심각한 경고 신호라고 지적했다. 그는 국제사회가 대응하지 않으면 온라인 표현을 이유로 사형을 적용하는 사례가 늘어날 수 있다고 우려했다. 이란인권에 따르면 올해 이란에서는 이미 600명 이상이 사형당했다. 다만 신성모독 혐의에 따른 사형 집행은 상대적으로 드물다. 앞서 2023년 5월에도 SNS 활동과 관련한 신성모독 혐의로 남성 2명이 처형된 바 있다. 인권단체들은 이번 사건이 단순한 개인의 재판을 넘어 이란 당국이 온라인 표현과 반정부 활동을 통제하는 수단으로 사형제를 확대할 가능성을 보여준다고 경고하고 있다.

주택가부터 농장까지 일상생활 곳곳에 자리 잡은 폐쇄회로(CC)TV가 현대전의 새로운 정보 수집 수단으로 악용되고 있다는 지적이 나왔다. 미국 월스트리트저널(WSJ)은 지난 11일(현지시간) 정보기관, 사이버 보안 전문가, 군 관계자, 해커들과의 인터뷰를 바탕으로 “일상의 보안 기기들이 전쟁의 도구로 변모하고 있다”고 전했다. 보도에 따르면 각국 정보기관들은 인터넷에 연결된 카메라 가운데 보안이 취약한 기기를 찾아내 비밀번호를 대량으로 대입하는 방식으로 무단 접속을 시도하고 있다. 올해 초 미국과 이스라엘이 이란을 폭격하던 무렵, 이스라엘 북부의 한 양계장 농부는 닭들을 살피려 CCTV 영상을 볼 수 있는 앱을 켰다가 설정 언어가 아랍어로 바뀐 것을 확인했다. 신고를 받은 이스라엘 국가사이버국은 해커들이 CCTV를 장악한 것으로 파악했다. 당시 해커들이 지켜본 것은 농장에 있는 닭이 아니라 농장 인근 레바논 국경에서 활동하는 이스라엘 보안군의 움직임이었다. 이에 이스라엘 당국은 군사 활동이 찍히지 않도록 CCTV의 촬영 각도를 바꾸고 보안을 강화했다. 영국 파이낸셜타임스(FT)에 따르면 이스라엘도 알리 하메네이 이란 전 최고지도자를 암살하기 위한 정보를 수집하는 데 이란의 교통 카메라 해킹을 활용한 것으로 알려졌다. 이스라엘이 해킹한 카메라는 하메네이 전 최고지도자를 지키던 경호원과 운전기사의 주차 위치까지 보여줬고 이는 암살 성공으로 이어졌다. 이후 이란과 연계된 해킹 세력은 이스라엘의 웹캠과 보안 카메라 수백 대를 해킹하며 보복에 나섰다. 이스라엘 당국에 따르면 올 한 해 동안 이란과 연계된 해킹 그룹은 국가 안보에 즉각적인 위협이 되는 주요 보안 카메라 250여 대를 해킹했다. 여기에는 도로에 설치된 차량 번호판 인식 카메라와 군인이 집결하는 장소 인근의 보안 카메라도 포함됐다. “러시아, 미사일 조준 정확도 높이려 웹캠 해킹”실제 전장에서도 CCTV나 웹캠 등을 동원한 정보전이 활발하게 이뤄지고 있는 것으로 나타났다. WSJ에 따르면 우크라이나군을 지원하는 국제 해커 그룹 ‘팀 원피스트’는 러시아의 침공 전쟁이 시작된 2022년 말 러시아가 점령한 크림반도의 카메라에 접근해 러시아의 군용 헬기 등 군사 자산을 추적했다. 해당 해커 그룹은 러시아군 헬기 이동 경로를 따라가 러시아 공군기지의 위치를 파악하고 이를 우크라이나군에 전달해 공격에 도움을 줬다. 러시아도 비슷한 방식을 사용한다. 우크라이나 보안국(SBU)은 2024년 1월 2일 러시아 정보기관이 우크라이나 수도 키이우 주택가의 웹캠 2대를 해킹해 방공망과 주요 기반시설을 감시했다고 밝혔다. 러시아가 해킹한 카메라에는 주민들이 동네 보안을 위해 직접 설치한 것도 포함돼 있었다. SBU는 당시 “러시아는 해킹한 영상으로 공격 목표를 찾고 미사일 공격을 준비·조준하는 데 활용했다”고 주장했다. 이에 우크라이나 당국은 안보 위험이 있는 카메라 약 4만 대를 파악해 보안을 강화하거나 차단했다. 미국·영국 등 정보·보안 기관은 공동 보고서에 따르면 러시아가 해킹을 시도한 카메라는 1만대 이상이었고, 여기에는 우크라이나뿐 아니라 루마니아와 폴란드 등 주변국의 카메라도 포함돼 있었다. “CCTV, 스파이보다 낫다”웹캠이나 CCTV 등 민간 카메라는 목표물을 담은 영상을 가까이에서 지속적으로 확보할 수 있다는 장점이 있다. 첩보원을 잠입시키거나 드론 등 무인 정찰기를 보내는 것보다 발각될 위험도 적다. 더불어 인공지능(AI)의 발달로 해킹한 웹캠과 CCTV 영상에서 유의미한 내용을 가려내는 시간도 크게 줄었다. 세계 각국 정보기관이 보안이 취약한 CCTV 등을 공격 표적을 찾는 ‘눈’으로 활용하는 배경이다. WSJ은 ‘스파이보다 낫다’(Better Than Spies)는 소제목과 함께 “해킹된 카메라는 과거 항공 정찰이나 지상 첩보원이 담당했던 표적 탐색, 피해 평가 및 기타 전투 정보 수집 역할을 대신하고 있다”며 “적절한 위치에 설치된 카메라에 침투하면 정보 분석가들은 표적에 더 가까이 접근할 수 있으며 노련한 첩보원을 침투시키는 것보다 위험도 적다”고 분석했다. 전문가들은 인터넷에 연결된 카메라 등은 내장된 보안 기능이 부족하고, 소프트웨어 업데이트나 지속적인 점검이 제대로 이뤄지지 않는 경우가 많다고 지적한다.

미국이 정교하게 위장된 북한의 사이버 외화벌이 거점에 뒤통수를 맞았다. 미국 연방수사국(FBI)이 북한 정보기술(IT) 노동자들이 미국 기업을 대상으로 불법 취업 활동을 벌여온 원격 거점, 이른바 ‘노트북 농장’을 무더기로 적발하면서 미 안보 당국에 비상이 걸렸다. 텍사스서 40여 곳 동시 타격… ‘론스타 라운드업’ 작전의 전말13일(현지시간) FBI와 텍사스 북부연방지검은 주 전역을 겨냥한 대규모 합동 작전인 ‘론스타 라운드업’(Lonestar Roundup)을 단행해 북한 IT 노동자들의 불법 네트워크를 대거 해체했다. 수사 당국은 이번 작전을 통해 주거지 40여 곳을 압수수색하고, 북한 해커들이 미국 기업의 내부망에 무단 침투하는 데 악용해 온 노트북과 키보드·영상·마우스 장치 등 총 187대를 압수했다. R. 조셉 로스록 FBI 댈러스 지부장은 “압수된 노트북 한 대는 곧 북한 IT 인력을 고용한 미국 기업을 뜻한다”며 심각성을 경고했다. 미 사이버 보안기업 크라우드스트라이크는 이 같은 범죄 행각을 벌이는 북한 요원 집단과 조력 세력에 ‘페이머스 천리마’(Famous Chollima)라는 명칭을 붙이고 추적하고 있다. 미국인 신분 도용에 ‘내부 조력자’까지… 치밀한 위장 전술 이들의 수법은 날로 대담하고 교묘해지고 있다. 북한 IT 노동자들은 도용하거나 위조한 미국 신분증을 바탕으로 가상사설망(VPN)을 동원해 마치 미국 국내에서 정상적으로 원격 근무를 하는 것처럼 감쪽같이 신분을 숨겼다. 특히 미국 내에 거주하는 일종의 ‘조력자’들이 범행의 핵심 고리 역할을 담당했다. 조력자는 피해 기업들이 발송한 원격 업무용 노트북을 자신의 자택으로 수령해 설치한 뒤, 원격 접속 소프트웨어를 구동해 북한 해커들이 자유롭게 드나들 수 있는 ‘노트북 농장’ 환경을 구축해 줬다. 그뿐만 아니라 이렇게 벌어들인 급여를 받은 뒤 북한 당국이 통제하는 계좌로 송금하는 임무까지 맡아온 것으로 드러났다. 라이언 레이볼드 연방 검사는 이번 사건이 단순한 취업 사기를 넘어선 중대 안보 위협임을 강조했다. 그는 “거실에 노트북 수십 대를 버젓이 늘어놓고 있으면서 ‘무슨 일을 하는지 몰랐다’고 발뺌하는 것은 어불성설”이라며 미국인 조력자들을 향한 강력한 법적 처벌을 예고했다. WMD 자금줄로 직행하는 불법 외화… 재무부 “연간 1조 원대 규모” 이번 사건이 단순한 경제 사범 검거를 넘어 외교·안보적 차원에서 엄중히 다뤄지는 이유는 이들이 거둬들인 막대한 자금이 북한의 정권 유지 및 무기 개발 자금으로 직결되기 때문이다. 로스록 지부장은 이번 작전의 배경에 대해 “북한 정부가 대량살상무기(WMD)와 탄도미사일, 핵 프로그램 등을 지원하기 위해 자행한 악의적 사이버 활동을 저지하기 위함”이라고 밝혔다. 미 재무부 추산에 따르면 북한 IT 노동자들이 이와 같은 위장 취업 수법을 통해 벌어들인 수익은 2024년 한 해에만 약 8억 달러(약 1조 800억원)에 달한다. 북한의 IT 인력 파견 및 노트북 농장 적발은 이번이 처음이 아니다. 미 법무부는 지난해 6월에도 미국 내 16개 주에서 29곳의 노트북 농장을 적발한 바 있으며, 2023년 애리조나주에서 같은 건으로 기소된 현지 여성은 북한을 조력한 혐의가 유죄로 인정돼 징역 8년 6개월 형을 선고받기도 했다. 평화로워 보이는 미국 소도시의 가정집 거실이 알고 보니 북한의 핵·미사일 자금을 대는 전초기지로 악용되고 있었다는 사실이 드러나면서 미국 안보 당국은 기업들의 원격 채용 보안 검증 절차를 대폭 강화하는 등 전방위적인 차단에 착수했다.

경기도의회 교육기획위원회 조병진 의원(더불어민주당, 의정부4)은 지난 12일 수원시에 위치한 경기도교육정보기록원(원장 이근규)을 방문해 주요 업무 추진 현황을 보고받고 교육정보화 관련 현안을 점검했다. 경기도교육정보기록원은 나이스와 K-에듀파인 같은 교육행정정보시스템의 효율적인 운영 관리부터 사용자 지원, 기록물 보존 및 관리, 사이버 보안관제까지 광범위한 업무를 수행하는 기관이다. 이날 조 의원은 시스템의 안정적 운용 실태와 기록물 관리 및 사이버 보안의 강화 정도를 면밀히 점검했다. 특히 초등학교와 중학교 학적기록물의 전산화 사업은 물론 평택 영구지방기록물 관리시설 건립에 높은 관심을 보이며, 향후 사업이 차질 없이 완수되고 기록물이 체계적으로 다뤄질 수 있도록 적극적인 노력을 당부했다. 또한 나이스와 K-에듀파인 등에 담긴 학생 개인정보와 인사·회계 정보의 중요성을 강조하며, 사이버 위협에 신속하게 대응할 수 있도록 보안관제와 대응체계를 지속적으로 강화해야 한다고 밝혔다. 조 의원은 “교육정보와 기록물은 경기교육의 행정 기반이자 중요한 자산”이라며 “기록물의 체계적인 보존과 철저한 정보 보안을 통해 학교 현장의 행정 부담을 줄이고, 교육공동체가 신뢰할 수 있는 정보서비스를 제공해야 한다”고 강조했다.

지난달 금융권에 인공지능(AI)을 활용한 해킹 수법과 대응책이 공유됐지만 약 2주 뒤 주요 금융사들이 정보 유출 사고를 피하지 못한 것으로 나타났다. 외부 접속 시스템의 상시 점검 필요성까지 경고됐던 만큼 사전 대응이 도마 위에 오른 가운데, 시중은행들은 뒤늦게 보안 투자 확대에 나섰다. 11일 한창민 사회민주당 의원실이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 ‘금융 AI 보안 위협 대응 세미나’에서 국내 금융사를 겨냥한 AI 에이전트 공격 사례와 대응책을 공유했다. 세미나에는 이후 해킹 피해를 본 KB국민·하나은행, 현대캐피탈, 웰컴저축은행 등의 관계자를 포함해 160여명이 참석했다. 신한은행은 금융지주 차원에서 참석했다. 당시 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트로 금융권 서버를 탐색한 뒤 단 하루 만에 보안 취약점을 악용해 악성프로그램을 설치했다. 해당 금융사는 공격자가 내부 서버까지 탐색한 뒤 추가 악성코드를 내려받기 직전 침입을 차단했다. 금융보안원은 “연 1~2회 진단으로는 잡히지 않는다”며 외부 노출 시스템의 상시 점검을 강조했다. 약 2주 뒤 발생한 은행권 해킹 역시 외부에 노출된 시스템의 취약점을 겨냥했다. 다만 세미나에서 공개된 공격은 보안패치가 이뤄지지 않은 외부 업체의 솔루션을 노렸고 이번에는 금융회사가 운영하는 외부 접속 업무 시스템이 대상이라는 차이점은 있다. 중국 AI 침투테스트 도구인 ‘아르텍스’와 딥시크 등 AI 모델이 활용된 것도 유사하다. 만약 세미나 이후 취약점을 점검했다면 개인정보 유출을 막을 수 있었다는 지적이 나오는 이유다. 오는 19일 5대 시중 은행장이 증인으로 채택된 금융감독원 국정감사에서는 금융사의 보완조치가 다뤄질 전망이다. 은행들은 뒤늦게 보안 투자와 AI 방어 체계 강화에 나섰다. KB국민은행은 내년 보안 예산을 1000억원 이상으로 늘리고, 신한은행은 업계 최고 수준의 예산 편성과 AI 보안관제센터 구축을 추진한다. 하나은행은 수백억원 규모의 보안 체계 구축과 AI 모의해킹을 추진하고, 우리은행은 예산 20% 이상 증액·인력 10% 이상 확충을 검토 중이다. NH농협은행도 투자를 확대하고 내년 하반기 AI 모의공격 점검에 나설 계획이다. 한편 금융권 연쇄 해킹 공격에 활용된 것으로 추정되는 아르텍스가 공개 개발을 중단했다. 아르텍스 개발자는 지난 8일 플랫폼 게시글에서 “도구의 잘못된 사용을 고려했다”고 밝혔다. 다만 이미 배포된 프로그램까지는 회수되지는 않는다.

금융보안원, AI 공격 사례·대응책 사전 공유국민·하나은행 등 피해 금융사도 세미나 참석외부 시스템 취약점 경고에도 정보유출 잇따라5대 은행 뒤늦게 보안 투자 확대…국감서 쟁점지난달 금융권에 인공지능(AI)을 활용한 해킹 수법과 대응책이 공유됐지만 약 2주 뒤 주요 금융사들이 정보 유출 사고를 피하지 못한 것으로 나타났다. 외부 접속 시스템의 상시 점검 필요성까지 경고됐던 만큼 사전 대응이 도마 위에 오른 가운데, 시중은행들은 뒤늦게 보안 투자 확대에 나섰다. 11일 한창민 사회민주당 의원실이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 ‘금융 AI 보안 위협 대응 세미나’에서 국내 금융사를 겨냥한 AI 에이전트 공격 사례와 대응책을 공유했다. 세미나에는 이후 해킹 피해를 본 KB국민·하나은행, 현대캐피탈, 웰컴저축은행 등의 관계자를 포함해 160여명이 참석했다. 신한은행은 금융지주 차원에서 참석했다. 당시 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트로 금융권 서버를 탐색한 뒤 단 하루 만에 보안 취약점을 악용해 악성프로그램을 설치했다. 해당 금융사는 공격자가 내부 서버까지 탐색한 뒤 추가 악성코드를 내려받기 직전 침입을 차단했다. 금융보안원은 “연 1~2회 진단으로는 잡히지 않는다”며 외부 노출 시스템의 상시 점검을 강조했다. 약 2주 뒤 발생한 은행권 해킹 역시 외부에 노출된 시스템의 취약점을 겨냥했다. 다만 세미나에서 공개된 공격은 보안패치가 이뤄지지 않은 외부 업체의 솔루션을 노렸고 이번에는 금융회사가 운영하는 외부 접속 업무 시스템이 대상이라는 차이점은 있다. 중국 AI 침투테스트 도구인 ‘아르텍스’와 딥시크 등 AI 모델이 활용된 것도 유사하다. 만약 세미나 이후 취약점을 점검했다면 개인정보 유출을 막을 수 있었다는 지적이 나오는 이유다. 오는 19일 5대 시중 은행장이 증인으로 채택된 금융감독원 국정감사에서는 금융사의 보완조치가 다뤄질 전망이다. 은행들은 뒤늦게 보안 투자와 AI 방어 체계 강화에 나섰다. KB국민은행은 내년 보안 예산을 1000억원 이상으로 늘리고, 신한은행은 업계 최고 수준의 예산 편성과 AI 보안관제센터 구축을 추진한다. 하나은행은 수백억원 규모의 보안 체계 구축과 AI 모의해킹을 추진하고, 우리은행은 예산 20% 이상 증액·인력 10% 이상 확충을 검토 중이다. NH농협은행도 투자를 확대하고 내년 하반기 AI 모의공격 점검에 나설 계획이다. 한편 금융권 연쇄 해킹 공격에 활용된 것으로 추정되는 아르텍스가 공개 개발을 중단했다. 아르텍스 개발자는 지난 8일 플랫폼 게시글에서 “도구의 잘못된 사용을 고려했다”고 밝혔다. 다만 이미 배포된 프로그램까지는 회수되지는 않는다.

도널드 트럼프 미국 대통령의 최측근인 하워드 러트닉 상무장관이 한국과의 대미 투자 협상에서 국가정보원에 대한 미국 정부의 불신을 전달했다는 보도가 나왔다. 산업통상부는 러트닉 장관의 발언 전달 사실을 부인했고, 국정원도 다른 부처에서 관련 내용을 전달받은 적이 없다고 밝혔다. 이런 가운데 미국 행정부 고위 당국자는 한국이 정보·방첩 분야에서 오랜 동맹의 기준을 준수하기를 기대한다는 입장을 밝혔다. 동아일보는 지난 9일 복수의 정부 고위 소식통을 인용해 러트닉 장관이 최근 2000억 달러 규모의 대미 전략투자 협상 과정에서 김정관 산업통상부 장관에게 ‘한국 국정원(NIS)은 도대체 왜 그러느냐’는 취지로 우려를 전달했다고 보도했다. 러트닉 장관은 한국의 대미 투자 협상을 주도해 온 인물이다. 보도에 따르면 러트닉 장관은 트럼프 행정부가 국정원을 부정적으로 보고 있다는 사실을 김 장관에게 전한 것으로 알려졌다. 한 정부 고위 소식통은 러트닉 장관이 “국정원에 대한 인식이 심각하더라”라고 언급한 것으로 안다고 전했다. 이 같은 미국 측의 우려는 청와대에도 보고됐다고 한다. 美, 국정원 대중국 활동 우려설…정보·방첩 기준 강조신문은 트럼프 행정부가 국정원의 대중국 활동과 정보보안 문제도 우려하고 있다고 전했다. 매체 인용한 미국 소식통은 미 행정부 내부에 국정원이 친중 행보를 보이는 것 아니냐는 인식이 있으며, 정보보안 문제도 여러 차례 제기됐다고 주장했다. 미국 측이 문제 삼았다는 구체적인 활동은 보도에 나오지 않았다. 이와 관련해 산업부는 9일 설명자료를 내고 “대미 전략투자 협상 과정에서 러트닉 장관이 김 장관에게 국정원 관련 불신을 전달했다는 것은 사실이 아님을 명확히 밝힌다”고 반박했다. 국정원도 “러트닉 장관 발언과 관련한 어떠한 내용도 다른 부처나 기관으로부터 전달받은 바 없다”고 밝혔다. 반면 미국 행정부 고위 당국자는 현지시간으로 9일 한미 정보협력 상황을 묻는 연합뉴스의 서면 질의에 “우리는 한국이 수십년간 이어져 온 양국 동맹의 기준을 준수하길 기대한다”며 “특히 정보 및 방첩 관련 사안과 관련해 그렇다”고 밝혔다. 다만 한국이 어떤 기준을 위반했는지, 구체적으로 무엇을 요구하는지는 설명하지 않았다. 러트닉 장관의 발언 여부에 대해서도 별도 입장을 내놓지 않았다. 대북 정보공유 일부 제한…국정원 “제공 총량 줄지 않아”한미 대북 정보공유 문제는 지난 3월 정동영 통일부 장관이 북한의 우라늄 농축시설 소재지로 평안북도 구성을 공개 언급한 뒤 불거졌다. 미국은 이후 한국에 제공하던 북한 관련 정보를 일부 제한한 것으로 알려졌다. 통일부는 정 장관이 공개된 연구자료를 근거로 발언했으며 미국 측에도 경위를 설명했다고 밝혔다. 진영승 합동참모본부 의장은 지난 8일 국회 국방위원회 국정감사에서 정보공유가 일부 제한되고 있다고 인정하면서도 군의 대비태세에는 문제가 없다고 강조했다. 지난 6월 워싱턴에서 열린 제5차 북한 사이버 위협 대응 한미일 외교당국 간 실무그룹 회의에는 국정원이 참석하지 못했다. 미국이 국정원의 불참을 요구했다는 보도가 나오자 국정원은 “수개월 전 일부 오해가 있었으나 이미 지난 일”이라며 현재는 미국과 긴밀하게 협력하고 있다고 밝혔다. 국정원은 11일에도 한미 정보협력이 여러 분야에서 활발히 이뤄지고 있다는 입장을 재확인했다. 미국이 현재 북한 미사일 관련 정보만 제공한다는 보도에 대해 “전혀 사실이 아니다”라며 북한의 재래식 전력과 동향, 국제관계, 사이버·방첩 분야에서도 정보를 공유하고 있다고 밝혔다. 특정 정보의 공유가 제한된 사실은 인정하면서도 미국의 정보 제공 총량은 줄지 않았다고 강조했다.

국내 상급종합병원과 종합병원 10곳 중 4곳 이상이 사이버 공격을 상시 감시하는 보안관제 체계를 운영하지 않는 것으로 나타났다. 전산망이 마비돼 진료에 차질이 생기면 응급환자 등이 제때 치료받지 못할 수 있다는 우려가 나온다. 9일 한국보건사회연구원의 ‘의료기관 사이버 보안 현황과 정책 과제’ 보고서에 따르면 실태조사에 응한 상급종합병원과 종합병원 263곳 중 113곳(43.0%)이 보안관제를 실시하지 않았다. 지난해 7~8월 상급종합병원 41곳과 종합병원 222곳의 응답을 분석한 결과다. 보안관제는 악성코드 감염, 비정상 접속, 랜섬웨어 공격 징후 등을 상시 감시해 이상 행위를 조기에 찾아내 대응하는 체계다. 종별 격차도 뚜렷했다. 상급종합병원의 미실시율은 24.4%였지만 종합병원은 절반에 가까운 46.4%였다. 전자의무기록과 검사 결과 투약 처방 등이 전산망으로 연결돼 있어 병원이 사이버 공격을 당하면 정보 유출을 넘어 환자 안전까지 위협받을 수 있다. 전산망이 마비되면 검사 결과 확인과 처방이 늦어지고 수술 일정에도 차질이 생길 수 있으며 응급환자를 다른 병원으로 옮겨야 하는 상황이 벌어질 수도 있다. 전진숙 더불어민주당 의원실 자료에 따르면 2020년부터 지난해 8월까지 국내 의료기관에서 발생한 진료정보 침해 사고는 100건이었다. 이 중 91건은 시스템이나 데이터를 잠가 놓고 금전을 요구하는 랜섬웨어 공격이었다. 의원 45건, 병원 34건, 종합병원 16건, 상급종합병원 5건으로 대형병원뿐 아니라 의원과 병원에서도 침해 사고가 잇따랐다. 병원 현장에서도 위험성을 인지하고 있다. 응답 병원의 88.2%가 보안관제가 필요하다고 답했지만 실제 실시율은 57.0%에 그쳤다. 도입을 막는 가장 큰 요인으로는 66.5%가 초기 구축비 부담을 꼽았다. 정보 보안 업무의 가장 큰 어려움으로는 69.6%가 보안 인력 부족을 들었다. 개별 병원의 한계를 보완할 공동 대응 체계 참여도 저조했다. 공동 보안관제와 위협 정보 공유, 침해 사고 대응을 지원하는 의료정보보호센터의 가입률은 2024년 말 기준 상급종합병원이 60.0%, 종합병원이 7.1%였다. 보고서를 작성한 이기호 보건사회연구원 부연구위원은 인력과 예산이 부족한 의료기관에 공동 관제와 기술·재정 지원을 연계하고, 의료기관 평가·인증에 보안관제와 백업·복구 항목을 단계적으로 반영할 것을 제안했다. 그는 “사이버 공격이 발생하더라도 진료가 멈추지 않고 환자가 필요한 의료 서비스를 계속 받을 수 있도록 해야 한다”고 강조했다.

최근 금융권을 겨냥한 해킹 사고가 잇따르고 있지만, 해외에서 비롯된 것으로 추정되는 공격 상당수는 범행 주체조차 밝혀지지 않은 것으로 나타났다. 9일 국회 정무위원회 소속 송언석 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면, 2024년부터 지난 8일까지 약 2년 9개월간 금융회사에서 해외발 해킹으로 추정되는 사고는 18건으로 집계됐다. 이 가운데 공격 주체가 확인된 건은 2건에 불과했다. 지난해 7월 서울보증보험의 해킹 사고는 국제 랜섬웨어 조직 ‘건라’(GUNRA)의 소행으로 확인됐다. 당시 랜섬웨어 공격으로 서버가 감염되고 서비스가 64시간가량 중단됐고, 서울보증보험은 고객에게 1191만원을 배상했다. 올해 4월 바로저축은행 침해사고는 랜섬웨어 그룹 ‘INC 랜섬’이 대가를 직접 요구하면서 공격 주체가 특정됐다. 나머지 16건 가운데 13건은 공격 인터넷주소(IP)가 도메인 조회나 자체 보안장비 탐지, 침해사고 조사 등을 통해 해외 소재로 추정됐고, 3건은 공격 주체를 식별하지 못해 ‘해외국가 미상’으로 분류됐다. 중국발 해킹으로 추정된 사고는 지난해 297만여명의 고객 정보 유출 사고가 발생했던 롯데카드와 같은 해 SC제일은행·KB라이프생명 사고 등이다. 이외에도 미국·불가리아·베트남·인도네시아·일본·홍콩·대만·세이셸·태국·영국 등에서 공격이 이뤄진 것으로 추정된다. 다만 공격에 사용된 IP의 소재지가 확인됐다고 해서 실제 공격자의 국적이나 활동 거점까지 파악할 수 있는 것은 아니다. 공격자가 IP 주소를 변조하거나 가상사설망(VPN) 등 우회 경로를 이용할 수 있기 때문이다. 금감원은 최근 중복을 제외한 공격 IP 28개를 일부 국가 정보와 함께 금융권에 공유하면서, 우회 접속 가능성이 있어 해석에 유의해야 한다고 강조했다. 인공지능(AI) 에이전트를 활용한 해킹 위협이 커지는 가운데 공격 주체를 식별할 수 있는 시스템과 방어 체계를 갖춰야 한다는 지적이 나온다. 송 의원은 “해킹에 대응하기 위한 AI 기반 방어체계 구축이 시급하다”며 “특히 공격자가 IP 주소를 우회하거나 위장할 수 있어 해외 IP만으로는 공격 주체를 특정하기 어려운 만큼 공격 경로를 추적하고 실제 공격 주체를 식별하는 기술 개발이 중요해지고 있다”고 강조했다.

지난 6월 말 미국에서 개최된 북한 사이버 위협 대응을 위한 한미일 협의체 회의에서 미국이 우리 국가정보원 참여를 거부한 것으로 전해졌다. 8일 동아일보에 따르면 도널드 트럼프 미국 행정부는 당시 우리 정부에 국정원을 콕 집어 참여 제한을 통보했다. 한미일의 북한 사이버 위협 대응 실무그룹은 2023년 8월 캠프 데이비드 한미일 정상회의 때 합의에 따라 결성된 것으로 같은 해 12월 1차 회의를 열었다. 국정원이 이 회의에서 빠진 것은 협의체 출범 이후 처음으로 알려졌다. 우리 정부에서 대북 사이버 현안 대응의 핵심 역할을 담당하는 국정원을 미국이 배제한 것은 이례적이다. 미국의 이 같은 대응은 지난 3월 정동영 통일부 장관의 ‘북한 구성 우라늄 농축시설’ 관련 발언에 대한 반발 차원으로 해석된다. 미국은 한국 측의 미국 기밀 보안의식을 문제 삼은 것으로 전해졌다. 당시 정 장관의 발언은 정부 고위 당국자가 공개 석상에서 ‘구성’을 북한의 우라늄 농축시설 소재지로 처음 언급했다는 점에서 보안의식 결여라는 질타를 받았다. 정부는 정 장관의 발언이 공개 정보에 기반한 것이라고 해명했지만, 트럼프 행정부는 한국에 공유한 기밀 정보가 유출됐다는 입장을 유지하며 우리 정부의 후속 조치에 불만을 표하고 있는 것으로 알려졌다. 이후 미국은 북한 핵시설 등 위성 정보와 관련한 공유 제한 조치도 6개월 넘게 유지하고 있다고 한다. 합참의장 “美정보공유 일부 제한…빠른 상황 해소가 최선”진영승 합참의장도 이날 국회 국방위원회의 합동참모본부(합참) 대상 국정감사에서 미국의 대북 정보 공유가 일부 제한되고 있음을 시인했다. 진 의장은 유용원 국민의힘 의원이 대북 정보공유 일부 제한 여부를 질의하자 “이게(정보공유가) 완전히 회복 안 된 것은 맞다”고 답했다. 그러면서도 “우리가 핵·미사일 관련된 임무를 수행하는 데는 문제점이 없고 제한은 없다”며 대비태세에는 문제가 없다는 점을 강조했다. 다만 “결과적으로 이 상황은 빨리 해소가 되는 게 저는 최선이라고 생각하고 또 노력하고 있다”며 조속한 상황 해소 필요성이 있음을 언급했다. 국정원, ‘美 요구에 국정원 배제’ 보도에 “일부 오해 있었으나 해소” 이와 관련해 국정원은 “수개월 전 일부 오해가 있었으나 이미 지난 일”이라는 입장을 연합뉴스에 밝혔다. 국정원 관계자는 “국가 간 관계에서는 어느 나라건 국익 차이로 종종 오해가 발생하기도 한다. 다만 그것을 어떻게 적시에 풀어가느냐가 중요하며 현재 한미 정보당국 간에 오해는 없다”고 강조했다. 이어 “현재 국정원은 사이버·북한 등 안보 전 영역에서 (미국과) 긴밀하게 협력하고 있다”고 덧붙였다. 국정원 관계자는 대북정보 공유 제한이 6개월이 지난 지금까지 계속되고 있다는 보도에 대해서는 “여러 협력 사항이 많은데 원활하게 이뤄지고 있다”고만 반응했다. 국정원의 이러한 입장에도 한미 정보당국 간의 불협화음이 완전히 해소된 것은 아니라는 정황은 곳곳에서 감지된다. 한 야당 의원은 미국의 정보공유 제한과 관련해 “(미국이) 아직도 정보를 (우리 측에) 안 주고 있다고 한다”고 말했다. 미국 정보당국 등은 정 장관의 구성 북핵시설 발언은 국정원 정보에 기초한 것이라는 판단에 따라 다양한 경로로 통일부와 정보당국에 불만을 제기한 것으로 전해졌다. 이종석 원장 3월 방미 추진 불발·쿠팡 조사 요원 美입국 제한설은 부인 한편 국정원은 이종석 국정원장이 올해 3월 방미 불발설과 관련해 이 원장이 미국 전쟁부 산하 정보기관인 국가지리정보국(NGA) 방문과 정보수장 면담을 추진했으나 미국 측에서 거부했으며 ‘쿠팡 사태’를 조사한 국정원 요원 수십명의 미국 입국이 제한됐다는 보도 내용은 강하게 부인했다. 국정원은 별도 입장을 내고 “국정원장은 지난 3월 중동 전쟁 발발 속에서 국가안보와 국익수호 및 재외국민 보호 등 대응 활동에 집중하느라 전혀 해외를 방문할 상황이 아니었으며, 미 NGA를 방문할 계획은 존재하지도 않았다”고 말했다. 이어 ‘쿠팡을 조사한 국정원 요원들을 입국제한 명단에 올렸다’는 보도에 대해서도 “전혀 사실이 아니다”라며 유감을 표명했다.

인공지능(AI)을 활용한 ‘금융권 연쇄 해킹’ 사고의 여파가 이어지는 가운데 서민금융 정책기관인 서민금융진흥원과 신용회복위원회도 지난 2일 유사한 해킹 공격을 받은 것으로 알려졌다. 이들 기관이 다루는 소득·부채·연체 정보가 유출되면 서민의 절박한 사정을 악용한 맞춤형 금융사기로 이어질 수 있어 보안 강화가 필요하다는 지적이 나온다. 7일 금융당국에 따르면 서금원과 신복위는 지난 2일 두 기관 홈페이지를 겨냥한 해킹 공격 인터넷주소(IP)와 은행권 해킹 공격에 사용된 IP가 동일하다는 점을 발견했다. 공격자는 비대면 상담용 챗봇에 대환대출·정책자금 등 익숙한 단어를 입력하며 취약점을 찾으려 한 것으로 알려졌다. 두 기관이 실시간으로 대응해 초기 단계에서 공격을 차단하면서 정보 유출 등 피해는 없었다. 서금원은 은행 대출이 어려운 저소득·저신용층에 햇살론 등 정책금융을 지원하고, 신복위는 빚을 갚기 어려운 채무자의 상환 부담을 줄이는 채무조정을 돕는 공공기관이다. 은행·저축은행·캐피탈 등에서 개인정보 유출을 일으킨 연쇄 공격이 서민의 재기를 돕는 ‘금융 안전망’까지 향한 것이다. 특히 두 기관은 정책대출과 채무조정 과정에서 신청자의 소득·부채·연체 여부 등을 확인한다. 관련 정보가 유출되면 ‘누가 얼마나 경제적으로 어려운지’까지 드러날 수 있어 개인의 경제적인 사정이 노출될 수 있다. 이런 정보가 유출되면 사기범이 ‘정부 지원 대출을 받을 수 있다’, ‘빚을 줄여 주겠다’며 접근해 급전이나 채무조정이 절실한 사람에게 추가 피해를 줄 가능성도 있다. 황석진 동국대 정보보호대학원 교수는 “단순히 개인 정보 유출을 넘어서 개인의 경제적 취약성을 이용한 맞춤형 보이스피싱으로 악용될 우려도 있다”며 “민간회사는 물론 공공기관에 대한 정보보안 시스템도 다시 점검해야 한다”고 말했다. 공격자가 개인정보를 빼내 거래하려 했을 가능성이 거론되지만 두 공공기관을 겨냥한 구체적인 목적은 확인되지 않았다. 보안업계 관계자는 “AI의 자동화 도구를 이용하면 전방위적으로 탐색한 뒤 취약점이 발견되는 기관부터 공격하는 방식이 가능하다”고 설명했다. 한편, 금융감독원은 AI를 악용한 해킹 공격이 본격화하기 앞서 시중은행 등에 이미 십여 차례 보안 강화를 주문했지만, 실제 피해를 막지는 못한 것으로 나타났다. 손명수 더불어민주당 의원실이 금감원에서 받은 자료에 따르면 금감원은 지난 8~9월 사이버 위협에 대비하라는 취지의 보안 권고문을 총 17차례 배포했다. 금감원은 권고문을 통해 “국가 배후 해킹조직에 의한 외부 노출 정보기술(IT) 자산 등에 대한 침해 시도가 확인됐다”며 금융회사에 보안 조치를 강화할 것을 주문했다. 실제 지난 9월 11일 KDB생명에서도 침해 시도가 발생했지만, 정보 유출로 이어지지는 않았다.

요한 바데풀 독일 외무장관이 우크라이나 침공을 넘어 러시아의 차기 공격 대상이 될 5개국을 지목해 관심이 쏠리고 있다. 그는 지난 5일(현지시간) 독일 뉴스 전문 채널 n-tv와의 인터뷰에서 “향후 러시아의 위협에 직면할 수 있는 5개국은 에스토니아, 라트비아, 리투아니아, 몰도바, 조지아”라고 밝혔다. 바데풀 장관은 블라디미르 푸틴 러시아 대통령이 소련 해체를 20세기 최대의 지정학적 재앙이라고 언급한 것을 이에 대한 근거로 삼았다. 그는 “러시아가 더 많은 계획을 가지고 있다고 가정해야 한다”면서 “우크라이나도 여기에 속하며 조지아도 마찬가지다. 우리는 몰도바에서도 러시아의 활동을 목격하고 있으며 발트 3국도 포함된다”고 주장했다. 또한 그는 발트해 지역 정세에 대해 언급하며 발트 3국이 유럽연합과 북대서양조약기구(NATO·나토)의 회원국이라고 언급했다. 바데풀 장관은 “만약 이들 국가 중 어느 한 곳에 대한 공격이 발생할 경우 동맹국인 독일이 직접적으로 대응할 것”이라면서 “독일도 이미 러시아의 하이브리드 공격을 겪고 있다”고 강조하며 라이프치히에 대한 드론 공격을 거론했다. 앞서 8월 4일 라이프치히 할레 공항 보안 구역에 주기된 우크라이나 안토노프항공 소속 An-124 수송기 4대 인근에서 폭발물이 탑재된 드론이 발견된 바 있다. 독일 정부는 이에 대한 배후로 러시아를 공식 지목하고 영사관 폐쇄 등 대응 조치했으며 러시아는 이를 부인했다. 발트 3국(에스토니아, 라트비아, 리투아니아)은 러시아와 친러 국가인 벨라루스와 약 1000㎞에 걸쳐 국경을 맞대고 있어 나토의 최전선으로 꼽힌다. 이들 국가는 역사적으로 구소련의 지배를 받았던 경험 때문에 우크라이나의 안보를 자국의 생존과 직결된 문제로 인식하고 있다. 또한 조지아와 몰도바 역시 구소련의 지배를 받아온 국가로 독립 이후 영토 내 친러시아 분리주의 지역 문제를 안고 있어 오랫동안 러시아와 깊은 갈등을 겪어왔다.

금융당국이 인공지능(AI) 에이전트를 활용한 것으로 추정되는 금융권 해킹 공격과 관련해 인터넷주소(IP) 28개를 특정했다. 당국은 IP주소와 보안 취약점 정보를 500여곳 금융회사에 알리고 점검 중이다. 금융감독원은 6일 공지를 통해 “최근 발생한 정보유출 사고와 관련해 해킹을 시도한 IP 주소 33개, 중복을 제거하면 28개를 일부 국가 정보와 함께 금융권에 전파했다”고 밝혔다. 금융권에 따르면 IP 소재 지역은 전날까지 12개국에 달한 것으로 알려졌다. 미국, 일본, 홍콩(중국), 싱가포르, 베트남, 태국, 말레이시아, 스페인, 라트비아, 스웨덴 등이었다. 미국발 IP가 5개로 가장 많았고, 일본과 스웨덴, 독일은 각 2개씩 중복이 있었다. 국내 IP도 1개 있었다. 다만 당국은 해커가 추적을 방해하기 위해 여러 국가를 우회해 침투하는 경우가 있어 공격이 시작된 국가로 해석할 수는 없다고 설명했다. 일부 IP에서는 중국 인공지능(AI) 기반 침투테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 나왔다. 금감원은 신한은행을 비롯한 일부 은행에 비정상적 경로로 접근해 고객 개인정보를 빼내 간 IP를 토대로 공격자 IP 범위를 좁힌 것으로 전해졌다. 공격은 증권·카드·보험사뿐만 아니라 인터넷전문은행에도 시도됐다. 토스뱅크의 경우 올해 7∼8월뿐 아니라 일찍이 1월에도 당국이 지목한 일부 공격자 IP에서 14차례 비정상적 접근 시도가 있었던 것으로 파악됐다. 카카오뱅크와 케이뱅크도 올해 유사한 시도가 수차례 있었다. 당국은 한 달간 ‘개인정보 유출 2차 피해 특별대응기간’을 발표했다. 이 기간 금융사들은 개인정보 유출 전담 상담창구를 운영하고, 2차 피해 신고가 접수되거나 의심될 경우 금융당국에 즉시 보고해야 한다. 은행권 정보보호최고책임자(CISO)들도 이날 은행연합회에서 회의를 열고 보안점검 현황과 위협정보 신속 공유 등을 논의했다. 한성숙 국무총리는 이날 정부서울청사에서 금융·공공기관 개인정보 유출 관련 회의를 열고 금융위원회에 “유출된 개인 정보 범위를 정확히 파악하고 원인을 철저히 분석해 대책을 마련해달라”고 요청했다.

① 금융사 정보보호 의무공시 예외 ② AI보안 대응은 제재 없는 권고 ③ 책임·보완 강화법은 국회 계류 “정보 공개로 보안 투자 늘리게 해야” 금융권 연쇄 해킹으로 고객 정보가 잇따라 유출됐지만 금융소비자를 보호할 제도는 공격 속도를 따라가지 못하고 있다. 금융사는 보안 투자·인력을 공개할 의무가 없고, 인공지능(AI) 공격 대응지침은 권고 수준에 머물러 있다. 경영진의 보안 책임을 강화할 법 개정도 지연되고 있다. 금융사가 사고 예방에 적극 투자하도록 이끌 장치가 부족한 셈이다. 6일 금융권에 따르면 사고 관련 고객 문의는 이어지고 있다. 고객 2만 5000여명의 개인정보가 유출된 신한은행에는 지난 5일까지 총 4991건의 문의가 접수됐다. 이 가운데 유출 대상 고객의 문의는 225건, 민원성 문의는 99건이었다. 약 4만명의 고객 정보가 유출된 것으로 추정되는 예가람저축은행에는 4~5일 이틀간 5건의 문의가 들어왔다. 이렇게 정보 유출로 고객 불안이 커지고 있지만, 정작 소비자가 금융사의 보안 수준을 확인하고 비교할 수 있는 정보는 제한적이다. 현행 정보보호산업법 시행령에 따라 은행·보험·카드 등 금융회사는 한국인터넷진흥원(KISA)의 정보보호 의무공시 대상에서 제외된다. 자율적으로 공개할 수는 있지만, 모든 금융사의 보안 투자와 인력을 같은 기준으로 비교하기는 어렵다. 정보보호 공시는 소비자의 선택을 돕는 동시에 금융사 간 보안 투자 경쟁을 유도할 수 있다. 염흥열 순천향대 정보보호학과 명예교수는 “동종 기업의 투자 비율 등을 비교하면 경쟁적으로 정보보호 투자를 늘리는 데 기여할 수 있다”며 “금융권도 정보보호 공시제도를 활성화할 필요가 있다”고 말했다. AI 위협에 맞춘 구체적인 대응체계도 현재는 권고 중심이다. 금융위원회는 지난 7월 취약점·패치 관리, 자산·공급망 관리, AI 기반 방어 자동화 등을 담은 ‘프런티어 AI 보안위협 금융분야 대응요령’을 배포했지만 금융사가 준수하지 않아도 제재 등 불이익이 없다. 다만 기존 전자금융 관련 법령에 따른 취약점 분석·평가 등 보안 의무는 별도로 존재한다. 다만 기술이 빠르게 바뀌는 만큼 세부 규정을 강제하는 것만으로는 한계가 있다는 반론도 나온다. 임종인 고려대 정보보호대학원 명예교수는 “AI는 6개월마다 두 배씩 성능이 좋아지는데 기존 정보보호 규정을 준수하는 수준의 대응만 반복하면 필패”라며 “업체가 스스로 투자하고 역량을 길러 보안 수준을 경쟁력으로 삼게 해야 한다”고 강조했다. 금융사 경영진의 보안 책임을 강화할 법 개정도 국회에서 멈춰 있다. 유동수 더불어민주당 의원이 지난해 11월 28일 발의한 전자금융거래법 개정안은 대표이사의 책임을 명확히 하고 정보보호최고책임자(CISO)의 독립성과 권한을 강화하는 내용이다. 정보보호 공시와 제재체계 정비도 담겼지만, 지난 3월 31일 정무위원회에 상정된 뒤 계류 중이다. 보안 책임자에게 임원 직함을 주는 데 그치지 않고, 보안 예산과 인력 확보 등 주요 의사결정에 참여할 권한을 보장해야 한다는 지적도 나온다. 권헌영 고려대 정보보호대학원 교수는 금융사의 보안 관리체계 개선에 대해 “형식적으로 임원 자리만 주고 실질적으로 경영에 참여하는 권한과 책임은 안 준다”고 지적했다.

보안업체 “해외 공격자 서버서 국내 교회 관련 자료 확인”미국 종교 플랫폼 침해 계정, 국내 공격에도 활용 정황국내 대형 교회 2곳이 사이버 공격을 받아 교인 개인정보와 헌금 기록, 내부 결재문서, 메신저 대화 등이 외부 서버로 전송된 정황이 포착됐다. 이 가운데 한 교회의 교인정보 약 96만건과 헌금 기록 약 33만건 등 47GB가 넘는 자료가 해외 공격자 서버에서 발견됐다. 6일 사이버 위협 인텔리전스 기업 오아시스시큐리티에 따르면 해외 공격자 서버에서 확보한 공격 도구와 기록, 자료, 계정 정보 등을 분석한 결과, 국내 대형 종교기관 2곳과 관련된 대규모 교인정보 등이 발견됐다. 오아시스시큐리티는 분석 결과 두 교회 모두 외부에서 접근된 시스템을 거쳐 다른 내부 시스템으로 공격 범위가 확대된 정황이 나타났다고 밝혔다. 특히 해외 공격자 서버에서는 국내 교회와 관련된 실제 자료가 발견돼 해당 자료가 외부 서버로 전송된 것으로 보인다고 업체는 설명했다. A교회의 경우 공격자가 서버를 원격 조작하는 데 쓰는 ‘웹쉘’로 전사적자원관리(ERP) 시스템에 침투한 것으로 분석했다. 공격자는 이어 ERP의 데이터베이스(DB) 관리자 권한을 확보한 뒤 다른 내부 시스템과 연결된 서비스에도 접근한 것으로 업체는 봤다. 해외 공격자 서버에서는 A교회의 것으로 추정되는 교인 헌금 기록 약 33만건과 최근 2년간 갱신된 교인정보 약 96만건이 발견됐다. 전자결재 문서 약 6만 8000건과 내부 메신저 대화 1만 4706건 등 47.3GB 규모의 자료도 함께 발견됐다. B교회의 경우 A교회와는 다른 방식으로 공격이 이뤄진 것으로 분석됐다. 공격자는 미리 확보한 것으로 추정되는 계정 정보로 B교회 그룹웨어 서버에 접근한 것으로 분석됐다. 공격자는 이후 시스템 취약점을 이용해 다른 사용자 정보에 접근하고 관리자급 계정까지 확보한 것으로 분석됐다. 업체는 공격자가 한 번 로그인하면 여러 시스템에 접속할 수 있는 통합로그인(SSO) 기능을 이용해 ERP까지 접근하고 임직원 정보와 사진 등을 확보한 것으로 파악했다. 공격자 서버에서는 B교회의 것으로 추정되는 교인정보 약 8만 9000명분과 임직원 정보 286건도 발견됐다. 오아시스시큐리티에 따르면 이번 분석 과정에서는 미국의 한 종교 콘텐츠·스트리밍 서비스 침해와 관련된 외부 저장 서버의 관리자 계정이 국내 교회 관련 자료를 저장·전송하는 데도 활용된 정황이 발견됐다. 업체는 이를 근거로 미국 종교 콘텐츠·스트리밍 서비스 침해 과정에서 확보된 계정이나 관련 인프라가 이후 국내 교회를 겨냥한 공격에도 활용됐을 가능성이 있다고 분석했다. 다만 이러한 정황만으로 각 공격의 주체가 동일하다고 단정하기는 어렵다. 오아시스시큐리티는 “인사·회계 시스템과 그룹웨어, 데이터베이스 같은 핵심 업무 시스템들이 서로 어떻게 연결돼 있고 인증·권한 체계는 어떤지 함께 점검할 필요가 있다”고 밝혔다.

금융권 연쇄 해킹으로 고객 정보가 잇따라 유출됐지만 금융소비자를 보호할 제도는 공격 속도를 따라가지 못하고 있다. 금융사는 보안 투자·인력을 공개할 의무가 없고, 인공지능(AI) 공격 대응지침은 권고 수준에 머물러 있다. 경영진의 보안 책임을 강화할 법 개정도 지연되고 있다. 금융사가 사고 예방에 적극 투자하도록 이끌 장치가 부족한 셈이다. 6일 금융권에 따르면 사고 관련 고객 문의는 이어지고 있다. 고객 2만 5000여명의 개인정보가 유출된 신한은행에는 지난 5일까지 총 4991건의 문의가 접수됐다. 이 가운데 유출 대상 고객의 문의는 225건, 민원성 문의는 99건이었다. 약 4만명의 고객 정보가 유출된 것으로 추정되는 예가람저축은행에는 4~5일 이틀간 5건의 문의가 들어왔다. ① 금융사 정보보호 의무공시 예외이렇게 정보 유출로 고객 불안이 커지고 있지만, 정작 소비자가 금융사의 보안 수준을 확인하고 비교할 수 있는 정보는 제한적이다. 현행 정보보호산업법 시행령에 따라 은행·보험·카드 등 금융회사는 한국인터넷진흥원(KISA)의 정보보호 의무공시 대상에서 제외된다. 자율적으로 공개할 수는 있지만, 모든 금융사의 보안 투자와 인력을 같은 기준으로 비교하기는 어렵다. 정보보호 공시는 소비자의 선택을 돕는 동시에 금융사 간 보안 투자 경쟁을 유도할 수 있다. 염흥열 순천향대 정보보호학과 명예교수는 “동종 기업의 투자 비율 등을 비교하면 경쟁적으로 정보보호 투자를 늘리는 데 기여할 수 있다”며 “금융권도 정보보호 공시제도를 활성화할 필요가 있다”고 말했다. ② AI 보안 대응은 제재 없는 권고AI 위협에 맞춘 구체적인 대응체계도 현재는 권고 중심이다. 금융위원회는 지난 7월 취약점·패치 관리, 자산·공급망 관리, AI 기반 방어 자동화 등을 담은 ‘프런티어 AI 보안위협 금융분야 대응요령’을 배포했지만 금융사가 준수하지 않아도 제재 등 불이익이 없다. 다만 기존 전자금융 관련 법령에 따른 취약점 분석·평가 등 보안 의무는 별도로 존재한다. 다만 기술이 빠르게 바뀌는 만큼 세부 규정을 강제하는 것만으로는 한계가 있다는 반론도 나온다. 임종인 고려대 정보보호대학원 명예교수는 “AI는 6개월마다 두 배씩 성능이 좋아지는데 기존 정보보호 규정을 준수하는 수준의 대응만 반복하면 필패”라며 “업체가 스스로 투자하고 역량을 길러 보안 수준을 경쟁력으로 삼게 해야 한다”고 강조했다. ③ 책임·보안 강화법은 국회 계류금융사 경영진의 보안 책임을 강화할 법 개정도 국회에서 멈춰 있다. 유동수 더불어민주당 의원이 지난해 11월 28일 발의한 전자금융거래법 개정안은 대표이사의 책임을 명확히 하고 정보보호최고책임자(CISO)의 독립성과 권한을 강화하는 내용이다. 정보보호 공시와 제재체계 정비도 담겼지만, 지난 3월 31일 정무위원회에 상정된 뒤 계류 중이다. 보안 책임자에게 임원 직함을 주는 데 그치지 않고, 보안 예산과 인력 확보 등 주요 의사결정에 참여할 권한을 보장해야 한다는 지적도 나온다. 권헌영 고려대 정보보호대학원 교수는 금융사의 보안 관리체계 개선에 대해 “형식적으로 임원 자리만 주고 실질적으로 경영에 참여하는 권한과 책임은 안 준다”고 지적했다.

금융당국이 인공지능(AI) 에이전트를 활용한 것으로 추정되는 금융권 해킹 공격과 관련해 인터넷주소(IP) 28개를 특정했다. 당국은 IP주소와 보안 취약점 정보를 500여곳 금융회사에 알리고 점검 중이다. 금융감독원은 6일 공지를 통해 “최근 발생한 정보유출 사고와 관련해 해킹을 시도한 IP 주소 33개, 중복을 제거하면 28개를 일부 국가 정보와 함께 금융권에 전파했다”고 밝혔다. 금융권에 따르면 IP 소재 지역은 전날까지 12개국에 달한 것으로 알려졌다. 미국, 일본, 홍콩(중국), 싱가포르, 베트남, 태국, 말레이시아, 스페인, 라트비아, 스웨덴 등이었다. 미국발 IP가 5개로 가장 많았고, 일본과 스웨덴, 독일은 각 2개씩 중복이 있었다. 국내 IP도 1개 있었다. 다만 당국은 해커가 추적을 방해하기 위해 여러 국가를 우회해 침투하는 경우가 있어 공격이 시작된 국가로 해석할 수는 없다고 설명했다. 일부 IP에서는 중국 인공지능(AI) 기반 침투테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 나왔다. 금감원은 신한은행을 비롯한 일부 은행에 비정상적 경로로 접근해 고객 개인정보를 빼내 간 IP를 토대로 공격자 IP 범위를 좁힌 것으로 전해졌다. 공격은 증권·카드·보험사뿐만 아니라 인터넷전문은행에도 시도됐다. 토스뱅크의 경우 올해 7∼8월뿐 아니라 일찍이 1월에도 당국이 지목한 일부 공격자 IP에서 14차례 비정상적 접근 시도가 있었던 것으로 파악됐다. 카카오뱅크와 케이뱅크도 올해 유사한 시도가 수차례 있었다. 당국은 한 달간 ‘개인정보 유출 2차 피해 특별대응기간’을 발표했다. 이 기간 금융사들은 개인정보 유출 전담 상담창구를 운영하고, 2차 피해 신고가 접수되거나 의심될 경우 금융당국에 즉시 보고해야 한다. 은행권 정보보호최고책임자(CISO)들도 이날 은행연합회에서 회의를 열고 보안점검 현황과 위협정보 신속 공유 등을 논의했다. 한성숙 국무총리는 이날 정부서울청사에서 금융·공공기관 개인정보 유출 관련 회의를 열고 금융위원회에 “유출된 개인 정보 범위를 정확히 파악하고 원인을 철저히 분석해 대책을 마련해달라”고 요청했다.

핀란드 국회의원 자택 화장실에서 의문의 대변이 발견됐다. 최근 의원들의 자택 침입 의심 신고가 잇따르는 가운데 정치권에서는 러시아 정보기관이 위협의 흔적을 남긴 것 아니냐는 의혹이 제기됐다. 경찰이 수사에 나섰지만 침입자의 정체나 러시아의 개입 여부는 확인되지 않았다. 6일(현지시간) 영국 일간 텔레그래프 보도에 따르면 최근 일주일 사이 핀란드 국회의원 20명이 자택에 누군가 침입한 것으로 의심된다며 신고했다. 이 가운데 한 의원은 집 안 화장실 변기에 정체를 알 수 없는 대변이 남아 있는 것을 발견했다고 밝혔다. 경찰이 조사에 착수한 가운데 핀란드 정치권에서는 러시아가 의원들을 위협하기 위해 벌인 일일 수 있다는 주장이 나왔다. 핀란드 집권당의 한 중진 의원은 “정치인들에게 그들이 감시받고 있다고 보여주려는 러시아 정보기관의 수법”이라며 “혼란과 우려를 불러오려는 것”이라고 주장했다. 이런 의혹이 제기된 배경에는 집 안에 일부러 침입 흔적을 남기는 공작 방식이 있다. 텔레그래프는 러시아 정보기관이 상대국 정치인이나 외교관의 집에 침입해 흔적을 남기는 방식으로 공포감을 조성해 왔다고 전했다. 물건을 훔치는 대신 사적인 공간까지 들어올 수 있다는 사실을 보여주며 불안을 키운다는 것이다. 화장실에 용변을 남기고 물을 내리지 않는 행위도 이런 수법의 하나로 거론됐다. 텔레그래프에 따르면 일부 국가에서는 외교관과 언론인의 집에 침입한 러시아 요원들이 소변을 본 뒤 그대로 두고 나오는 방식을 사용했다. 비슷한 사례는 과거 보도와 회고록에도 등장한다. 월스트리트저널은 2023년 러시아를 방문한 미국 고위급 당국자가 여행 가방에서 인분을 발견했으며, 러시아 연방보안국(FSB) 요원의 소행이었다고 보도했다. BBC 러시아 특파원을 지낸 사라 레인스포드도 2024년 출간한 회고록 ‘굿바이 투 러시아’에서 자신의 아파트에 침입한 스파이들이 화장실마다 용변을 남기고 물을 내리지 않았다고 서술했다. 누군가 집 안을 드나들었다는 사실을 알아차리게 하는 표식이었다는 설명이다. 텔레그래프는 이러한 방식이 표적이 된 인물의 불안감을 키우고 심리적으로 압박하는 냉전 시절 공작 기법이라고 전했다. 다만 과거 사례와 수법이 유사하다는 주장만으로 이번 핀란드 사건의 배후를 단정할 수는 없다. 러시아와 약 1340㎞의 국경을 맞댄 핀란드는 러시아의 우크라이나 침공 이후인 2023년 북대서양조약기구(NATO·나토)에 가입했다. 오랫동안 유지해 온 비군사동맹 노선을 바꾸면서 러시아와의 긴장도 높아졌다. 알렉산데르 스투브 핀란드 대통령은 이번 사건과 관련해 국회의원을 상대로 한 공격을 민주주의에 대한 공격으로 규정하며, 어떤 형태로도 허용해서는 안 된다는 입장을 밝혔다.

러시아가 핀란드 국회의원을 대상으로 기괴한 하이브리드 전쟁을 하고 있다는 의혹이 제기됐다. 영국 텔레그래프는 6일(현지시간) ‘푸틴의 더러운 술수가 핀란드 화장실까지 닿았다’는 제하의 흥미로운 뉴스를 전했다. 보도에 따르면 지난주 핀란드 국회의원 약 20명 자택에 의문의 침입 사건이 동시다발적으로 발생했다. 특이한 점은 누군가 침입은 했으나 집 안의 귀중품이 사라지거나 기물이 파손되지 않았다는 사실이다. 대신 집안의 문이 열려 있거나 불이 켜져 있고 물건의 위치가 바뀌는 등 의도적으로 침입했음을 알리는 흔적만 가득했다. 특히 한 국회의원의 자택 화장실 변기에는 누군가 볼일을 봤으나 물을 내리지 않고 대변만 남아있었다. 핀란드 집권당의 한 중진 의원은 “이번 사건은 국회의원을 위협하려는 러시아 음모의 일부라고 믿는다”면서 “러시아 정보기관이 감시하고 있다는 것을 일부러 보여줘 혼란이나 우려를 조성하는 방법”이라고 밝혔다. 실제로 러시아 정보기관은 과거 다른 나라의 외교관이나 언론인 집에 침입했다는 것을 보여주기 위해 화장실에 볼일을 보는 행위를 저지른 바 있다. 이 중 가장 악명 높은 사례는 2023년 미국 월스트리트 저널이 보도한 것으로, 러시아 연방보안국(FSB) 요원이 러시아를 방문 중이던 미국 고위 관료의 여행 가방에 대변을 남긴 사건이 있었다. 외신들은 이는 냉전 시절부터 옛 소련 정보기관인 KGB 요원들이 상대의 안보 의식을 무너뜨리고 공포감을 심어주기 위해 사용해 온 대표적인 심리전 수법이라고 짚었다. 이에 대해 핀란드 정치권과 국가수사국(KBI)은 러시아 정보기관의 배후 의혹을 제기했다. 페테리 오르포 핀란드 총리는 “이번 사건은 외국 세력과 연계되었을 가능성이 매우 높다”고 밝혔으며 알렉산데르 스투브 핀란드 대통령은 “국회의원을 향한 위협은 곧 민주주의 자체를 겨냥한 공격이며 결코 용납하지 않겠다”고 경고했다. 한편 핀란드는 수십 년간 군사적 중립을 지켜왔으나 러시아의 우크라이나 침공 이후 북대서양조약기구(NATO·나토)에 가입했다. 이에 대해 러시아는 “북유럽 지역의 안정과 양국 관계를 심각하게 훼손하는 역사적 실수”라며 나토 무기 배치 시 대칭적 보복을 할 것이라 경고해 왔다. 실제로 러시아와 핀란드는 1300㎞가 넘는 국경을 맞대고 있어 양국 간의 안보 위협은 계속 고조돼 왔다. 이에 전문가들은 이번 공작이 핀란드가 전개하는 우크라이나 지원 규모를 축소하려는 협박성 의도를 담고 있다고 분석하고 있다.