금융보안원, AI 공격 사례·대응책 사전 공유국민·하나은행 등 피해 금융사도 세미나 참석외부 시스템 취약점 경고에도 정보유출 잇따라5대 은행 뒤늦게 보안 투자 확대…국감서 쟁점지난달 금융권에 인공지능(AI)을 활용한 해킹 수법과 대응책이 공유됐지만 약 2주 뒤 주요 금융사들이 정보 유출 사고를 피하지 못한 것으로 나타났다. 외부 접속 시스템의 상시 점검 필요성까지 경고됐던 만큼 사전 대응이 도마 위에 오른 가운데, 시중은행들은 뒤늦게 보안 투자 확대에 나섰다. 11일 한창민 사회민주당 의원실이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 ‘금융 AI 보안 위협 대응 세미나’에서 국내 금융사를 겨냥한 AI 에이전트 공격 사례와 대응책을 공유했다. 세미나에는 이후 해킹 피해를 본 KB국민·하나은행, 현대캐피탈, 웰컴저축은행 등의 관계자를 포함해 160여명이 참석했다. 신한은행은 금융지주 차원에서 참석했다. 당시 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트로 금융권 서버를 탐색한 뒤 단 하루 만에 보안 취약점을 악용해 악성프로그램을 설치했다. 해당 금융사는 공격자가 내부 서버까지 탐색한 뒤 추가 악성코드를 내려받기 직전 침입을 차단했다. 금융보안원은 “연 1~2회 진단으로는 잡히지 않는다”며 외부 노출 시스템의 상시 점검을 강조했다. 약 2주 뒤 발생한 은행권 해킹 역시 외부에 노출된 시스템의 취약점을 겨냥했다. 다만 세미나에서 공개된 공격은 보안패치가 이뤄지지 않은 외부 업체의 솔루션을 노렸고 이번에는 금융회사가 운영하는 외부 접속 업무 시스템이 대상이라는 차이점은 있다. 중국 AI 침투테스트 도구인 ‘아르텍스’와 딥시크 등 AI 모델이 활용된 것도 유사하다. 만약 세미나 이후 취약점을 점검했다면 개인정보 유출을 막을 수 있었다는 지적이 나오는 이유다. 오는 19일 5대 시중 은행장이 증인으로 채택된 금융감독원 국정감사에서는 금융사의 보완조치가 다뤄질 전망이다. 은행들은 뒤늦게 보안 투자와 AI 방어 체계 강화에 나섰다. KB국민은행은 내년 보안 예산을 1000억원 이상으로 늘리고, 신한은행은 업계 최고 수준의 예산 편성과 AI 보안관제센터 구축을 추진한다. 하나은행은 수백억원 규모의 보안 체계 구축과 AI 모의해킹을 추진하고, 우리은행은 예산 20% 이상 증액·인력 10% 이상 확충을 검토 중이다. NH농협은행도 투자를 확대하고 내년 하반기 AI 모의공격 점검에 나설 계획이다. 한편 금융권 연쇄 해킹 공격에 활용된 것으로 추정되는 아르텍스가 공개 개발을 중단했다. 아르텍스 개발자는 지난 8일 플랫폼 게시글에서 “도구의 잘못된 사용을 고려했다”고 밝혔다. 다만 이미 배포된 프로그램까지는 회수되지는 않는다.

산악지대가 넓게 분포한 경북 지역의 재난 상황에 대비해 위성으로 통신이 가능한 소방지휘차량이 도입됐다. 경북소방본부는 깊은 산악지대나 대형 재난으로 지상 통신망이 끊기는 상황에 대비해 소방지휘차에 저궤도 위성 통신 서비스 ‘스타링크’를 도입해 시범 운영에 들어간다고 11일 밝혔다. 스타링크는 지상 기지국 대신 지구 저궤도 위성을 거쳐 신호를 주고받는 방식으로 통신을 연결한다. 지상망이 불안정한 재난 현장에서도 고속 데이터 통신과 현장 영상을 끊김 없이 전송할 수 있다. 최근 스타링크 단말기를 소방지휘차에 탑재해 통신 상태를 확인하는 현장 테스트를 마친 뒤 시범 운영을 시작했다. 차량은 골짜기가 깊고 산간 오지가 많은 경북의 지역 특성을 고려해 도입됐다. 산불과 집중호우, 태풍 등 대형 재난으로 인근 기지국이 파괴되거나 정전이 발생할 때도 현장 지휘에 필요한 통신이 두절될 수 있다. 스타링크 도입으로 이동통신 기지국 전파가 닿지 않는 음영지역에서 재난이 발생해도 현장 지휘와 본부 사이 통신을 끊김 없이 연결할 수 있다. 소방본부는 시범 운영 기간 동안 산간 오지와 통신 취약지역을 중심으로 위성 통신의 안정성을 확인한 뒤 검증 결과를 바탕으로 일선 소방서 확대 적용을 검토할 계획이다. 성호선 소방본부장은 “경북의 지역적 취약점을 보완할 수 있도록 실효성 있는 위성 통신 시스템을 준비했다”라며 “최근 기후변화로 예측 불가능한 대형 재난이 빈번해진 만큼, 어떤 극한 상황에서도 도민의 생명과 재산을 지킬 수 있도록 촘촘하고 중단 없는 소방 통신망을 구축하겠다”고 했다.

엔비디아의 ‘RTX 스파크’를 탑재한 노트북들이 하나씩 공개되고 있습니다. ARM 윈도우에 상당한 공을 들여온 마이크로소프트 역시 RTX 스파크를 탑재한 서피스 랩톱 울트라를 공개했는데, 24GB 통합 메모리, 512GB SSD, 최대 밝기 2,000니트의 15인치 미니 LED HDR 터치스크린을 포함한 사양으로는 다소 경쟁력 있는 2599달러의 가격을 책정했습니다. 다만 128GB 메모리에 20코어 CPU, 6144코어 GPU, 1TB SSD를 포함한 최고 사양의 SoC를 선택하면 가격은 5899달러로 껑충 뛰게 됩니다. 엔비디아의 RTX 스파크는 DGX 스파크 AI 미니 PC에 사용된 GB10 슈퍼칩의 노트북 버전인 N1X와 N1을 사용합니다. N1X는 20코어 Arm CPU와 6,144개의 CUDA 코어를 지니고 있으며 N1은 이보다 코어 수를 줄인 컷칩으로 보급형이라고 할 수 있습니다. 메모리는 256bit LPDDR5X를 사용하는데, 노트북 버전의 정확한 속도는 알려져 있지 않으나 과거 GB10을 보면 300GB/s 이내로 추정됩니다. 서피스 랩톱 울트라 같은 RTX 스파크 노트북의 가장 직접적인 경쟁 상대는 바로 애플 맥북 프로입니다. 가격을 감안하면 일반적인 업무용 노트북으로 사용하기에는 너무 비싸고 로컬 대형 언어 모델(LLM) 구동이나 AI 이미지·영상 생성, 3D 작업 등을 위한 모바일 워크스테이션에 가깝습니다. 맥북 프로는 이 분야에서 나름 자신의 입지를 구축한 상태입니다. 기본적으로 맥은 이미지 및 영상 편집 작업에서 널리 사용되고 있으며 여기에 M5 프로와 M5 맥스의 경우 각각 307GB/s와 614GB/s의 메모리 대역폭을 제공해 로컬 LLM 구동 시 토큰 속도에 유리합니다. 특히 애플의 통합 메모리 구조 덕분에 전체 메모리의 상당 부분을 AI 모델에 할당할 수 있어 보통 8~16GB 정도인 독립 그래픽 카드 탑재 노트북보다 더 큰 모델을 올리고 원활하게 돌릴 수 있습니다. RTX 스파크는 여기에 도전하는 윈도우 진영의 새로운 카드입니다. 마이크로소프트 입장에서 보면 기존 ARM 윈도우 노트북에 사용된 스냅드래곤 프로세서는 전력 효율과 배터리 사용 시간에서는 장점이 있지만, 고성능 그래픽과 일부 전문 AI 작업에서는 한계가 있었습니다. 게임 호환성 역시 ARM 윈도우의 약점 중 하나였습니다. RTX 스파크는 엔비디아의 GPU 기술과 소프트웨어 생태계를 결합해 이런 약점을 보완했습니다. 블랙웰 GPU 덕분에 레이 트레이싱과 DLSS, G-SYNC 등 엔비디아의 최신 그래픽 기술도 활용할 수 있고, ARM용으로 제작되지 않은 x86 기반 윈도우 프로그램과 게임도 프리즘 에뮬레이션을 통해 실행할 수 있습니다. 실제로 마이크로소프트는 N1X 칩셋 기반의 노트북으로 007 퍼스트 라이트, 포르자 호라이즌 6 같은 게임을 매끄럽게 구동하는 모습을 공개하기도 했습니다. 다만 실제 구동 가능한 게임의 범위와 성능은 제품이 출시된 이후 정확히 확인할 수 있을 것으로 보입니다. 로컬 AI 구동 시에는 본래 이 목적을 위해 개발된 RTX 스파크의 성능이 더 빛을 발합니다. 최대 128GB의 통합 메모리 가운데 상당 부분을 로컬 AI 모델을 위해 할당할 수 있어 매우 큰 모델을 돌릴 수 있고 CUDA 아키텍처의 힘을 통해 속도를 높일 수 있습니다. 따라서 과거 스냅드래곤 SoC에서는 어려웠던 모바일 워크스테이션급 Arm 윈도우 노트북이 이제야 가능하게 된 것입니다. 다만 넘어야 할 산도 많습니다. 게임 성능과 가격 대비 효율에서는 RTX 50 시리즈 그래픽카드를 탑재한 일반 게이밍 노트북이 여전히 매력적일 수 있습니다. 전문 영상 작업에서는 맥북 프로가 오랜 기간 쌓아온 소프트웨어 지원과 작업 환경이라는 강점을 갖고 있습니다. RTX 스파크 노트북이 두 제품군 사이에서 확실한 입지를 확보하려면 대형 AI 모델을 실행할 수 있다는 장점뿐 아니라 실제 처리 속도와 가격 경쟁력도 입증해야 합니다. 솔직히 초기 가격표만 보면 RTX 스파크의 경쟁력이 압도적으로 높다고 평가하기는 어렵습니다. 여기에 메모리 가격 폭등으로 인한 노트북 가격 상승과 이로 인한 수요 감소는 이제 막 시장에 진입하는 RTX 스파크 노트북에 악재로 작용하고 있습니다. 과연 RTX 스파크 노트북이 계속해서 후속 제품을 개발할 수 있을 만큼 시장 반응을 이끌어 낼지 앞으로 성과가 주목됩니다.

최근 금융권을 겨냥한 해킹 공격은 인공지능(AI)으로 새로운 공격법을 개발한 것이 아니라 기존 공격 방식을 자동화·고도화한 결과라는 보안업계의 분석이 나왔다. SK쉴더스는 8일 최근 금융권 침해사고와 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 작동 원리를 분석한 대응 가이드에서 이번 해킹이 대출모집인 시스템과 영업지원 플랫폼 등 보안 관리의 사각지대에 놓인 이른바 ‘그림자 정보기술’(섀도 IT)을 집중적으로 파고들었다고 분석했다. 섀도 IT는 보안 조직의 공식 관리 범위에서 벗어난 시스템·서비스·인터페이스(API)를 의미한다. 존재 자체를 파악하지 못했거나 알고 있더라도 관리 우선순위에서 밀려 충분한 점검이 이뤄지지 않는 자산이 포함된다. SK쉴더스 산하 화이트해커 조직 ‘EQST’는 실제 공격에 활용됐을 가능성이 제기된 아르텍스의 작동 원리를 분석했다. 아르텍스는 단순 스캐닝 도구와 달리 앞선 탐색 결과를 바탕으로 AI가 다음 공격 대상을 스스로 선정하고 공격 경로를 확장한다. 정찰부터 취약점 탐색, 공격 검증까지 자동화해 공격 속도와 범위를 키울 수 있는 구조다. EQST는 공격자가 AI 기반 침투테스트 도구를 활용해 여러 국가의 가상사설서버(VPS)를 거치며 복수의 금융사 인터넷 노출 서비스와 API를 탐색했을 가능성을 제기했다. 특히 AI가 정상적인 API 호출 패턴을 모방해 대량 조회나 권한 우회를 시도할 경우 기존 지식재산권(IP) 차단 중심의 보안만으로는 대응하기 어렵다고 지적했다. 미국 사이버보안 기업 크라우드스트라이크의 애덤 마이어스 공격대응작전 총괄도 이날 화상 브리핑을 열고 국내 금융권 해킹에 대해 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”고 말했다. 마이어스 총괄은 “공격 흔적을 다수 남긴 것으로 보아 높은 수준의 역량을 가진 것은 아니었다”며 “AI 공격이라고 해서 새로운 것은 아니고, 이전에 관찰됐던 기법 그대로 AI 에이전트의 도움으로 속도와 물량이 커지고 있는 것”이라고 평가했다.

러시아의 드론 공습에 맞서는 우크라이나군이 소련 시절 개발된 서로 다른 방공무기 두 종류를 하나처럼 묶어 운용하는 모습을 공개했다. 우크라이나군은 이 ‘혼성 방공체계’로 러시아의 제트추진형 샤헤드 계열 드론을 포함해 약 20개의 공중 표적을 격추했다고 주장했다. 우크라이나 군사 전문 매체 밀리타르니와 유나이티드 24 등에 따르면, 우크라이나 공군 제156대공미사일연대는 최근 쿠브(Kub) 지대공미사일 발사대와 부크(Buk) 자주식 발사·사격통제 차량을 함께 운용하는 영상을 공개했다. 영상은 지난 5일 공개됐으며 실제 전투 임무에 두 체계를 함께 투입하는 모습이 담겼다. 부대 관계자는 “쿠브와 부크의 조합만으로 약 20개의 공중 표적을 처리했다”고 밝혔다. 이 가운데 대부분은 러시아가 투입한 제트추진형 샤헤드 드론이었다고 설명했다. 다만 우크라이나군이 제시한 격추 수치는 외부에서 독립적으로 확인되지는 않았다. 레이더 없는 쿠브에 부크의 ‘눈’ 붙였다 쿠브와 부크는 모두 옛 소련이 개발한 중거리 지대공미사일 체계다. 쿠브가 먼저 등장했고, 소련은 1970~1980년대 이를 대체할 부크를 개발했다. 두 체계는 개발 계보와 일부 기술 구조를 공유한다. 이번 조합의 핵심은 쿠브의 약점을 부크가 보완한다는 점이다. 일반적인 쿠브 발사대에는 표적을 독자적으로 추적하고 미사일을 유도하는 레이더가 없다. 반면 부크의 자주식 사격 차량에는 표적 탐지·추적과 지속적인 레이더 조사가 가능한 장비가 달려 있다. 실전에서는 부크가 공중 표적을 찾거나 외부에서 표적 정보를 받은 뒤 목표물을 추적한다. 이어 쿠브 2P25 발사대에 명령을 보내 3M9 계열 미사일을 쏜다. 미사일은 부크가 계속 비추는 레이더 신호가 표적에서 반사되는 것을 따라 날아가 목표물을 노리는 방식이다. 겉보기에는 즉석에서 서로 다른 무기를 합친 것처럼 보이지만 기술적으로 전혀 새로운 발상은 아니다. 소련은 쿠브에서 부크로 넘어가던 시기부터 두 체계가 일정 부분 함께 운용될 가능성을 고려했다. 당시 개발된 9A38 자주식 사격 차량은 쿠브용 3M9M3 계열과 부크용 9M38 미사일을 모두 운용할 수 있도록 설계됐다. 美 미사일까지 끼워 넣은 ‘프랑켄SAM’도 운용 우크라이나가 구형 방공체계를 섞어 쓰는 사례는 이번이 처음이 아니다. 러시아와의 전쟁이 장기화하면서 소련제 요격미사일 재고 확보가 어려워지자 기존 부크 체계에 미국산 RIM-7 시스패로 미사일을 결합한 이른바 ‘프랑켄SAM’(FrankenSAM)도 실전에 투입했다. 제156대공미사일연대 역시 이 체계를 운용한다. 부대 지휘관은 한 차량이 공중 표적 34개를 격추했으며, 다른 차량 가운데는 이보다 많은 전과를 올린 사례도 있다고 주장했다. 또 한 발사대는 지금까지 RIM-7 미사일을 131차례 발사했다고 밝혔다. 우크라이나는 러시아가 드론과 미사일을 대량으로 투입하면서 한정된 방공미사일을 어떻게 효율적으로 사용할지 고민해왔다. 쿠브의 남은 미사일과 부크의 레이더를 함께 활용하면 상대적으로 귀한 부크용 요격탄을 아끼면서 기존 탄약도 다시 전장에 투입할 수 있다는 게 이번 혼성 운용의 장점으로 꼽힌다. 다만 제156연대가 밝힌 약 20개 표적 격추 성과와 개별 장비의 전과는 우크라이나군의 주장으로, 독립적으로 검증되지는 않았다.

경북도의회 행정보건복지위원회(위원장 김일수)는 제366회 제1차 정례회 일정 가운데 지난 1일과 6일, 7일 사흘 동안 상임위원회를 개최하고, 소관 부서의 2025회계연도 결산 및 예비비지출 승인안을 포함해 조례안과 동의안 등 총 33개 안건을 세밀하게 검토했다. 위원회는 2025회계연도 일반회계 세출예산 결산액 기준으로 감사관 10억원, 복지건강국 3조 5357억원, 안전행정실 1조 2399억원, 지방정부전략국 1조 3987억원, 인재개발원 99억원 규모의 결산 안건을 각각 심사해 의결을 마쳤다. 인재개발원 소관 심사에서 박채아 의원(경산)은 청사 이전에 따른 시설 전반의 불편 사항을 점검하며, 피교육자의 편의성 확보가 가장 중요한 만큼 학습을 방해하는 요인은 즉시 개선하여 핵심 인재를 육성하는 기관 본연의 임무를 다해 줄 것을 당부했다. 이어 감사관 소관 심사에 나선 조용진 의원(김천)은 건설 현장의 신기술과 특허공법 적용 시 철저한 검증이 필요함을 지적하며, 고도화되는 공사 방식에 맞춰 단순 원가 산정을 넘어 대체 공법 검토 및 유사 사례 분석 등 심사 방식을 발전시켜 불필요한 예산 낭비를 차단해야 한다고 강조했다. 복지건강국 결산심사에서 노성환 의원(고령)은 대규모 건립 사업의 설계 용역 지연을 지적하며, 당해 연도에 실제 필요한 예산이 적절히 편성되도록 체계적인 계획 수립을 주문했다. 또한 ‘조부모 손자녀 돌봄 사업’에 대해 “수요가 높고 아이들의 정서 발달에도 긍정적인 효과가 큰 만큼, 더욱 적극적으로 확산시켜 달라”고 당부했다. 마정연 의원(비례)은 청년층 자살시도자 치료비 지원 등 자살 예방 사업의 저조한 예산 집행률을 지적하며 “의료·경찰·소방 등 유관기관과 긴밀히 연계해 자살 고위험군을 선제적으로 발굴하는 실효성 있는 대책을 마련해달라”고 촉구했다. 최병준 의원(경주)은 예비비 집행 과정에서 행정 절차가 누락되지 않도록 세심한 주의를 기울일 것을 주문했다. 이어 “도민의 행복지수를 높이는 중심에 있는 복지건강국은 남다른 책임감을 갖고 적극행정에 임해달라”고 당부했다. 이동업 의원(포항)은 ‘경북장애인가족공립복합힐링센터’ 건립 추진 과정에서 부지 변경과 관련해 행정적 절차가 미비하였음을 지적하고, 신속한 보완을 요구했다. 지방정부전략국 결산심사에서 권백신 부위원장(안동)은 ‘여성가족기금 설치 및 운용 조례’에 다문화가족 장학금 지원 항목이 명시되어 있음에도 관련 사업이 추진되지 않는 점을 지적하며 “타 기금 운용과 비교하여 다문화 가정을 포용하기 위한 한층 더 확대된 지원 정책을 조속하게 마련해야 한다”고 촉구했다. 허지훈 의원(비례)은 전액 이월된 광역형 비자 연구용역 예산을 지적하며, 중앙정부 정책과 연계된 연구용역은 제도 확정 및 사업 추진 일정 등을 면밀히 고려해 예산을 편성할 것을 촉구했다. 이어 아이돌봄 서비스와 관련해 “일률적 지원을 벗어나 각 가정의 양육 환경과 실제 돌봄 수요를 종합적으로 분석해 꼭 필요한 곳에 우선 배정되도록 합리적인 기준을 마련해야 한다”고 주문했다. 안전행정실 2027년 공유재산 관리계획안 심사에서 이동업 의원은 포항 Neo AI 데이터센터 특수목적법인 출자와 관련해 실제 경영 주체와 출자 납입 현황 등 전반적인 출자 구조를 점검했다. 이어 “데이터센터가 성공적으로 운영될 수 있도록 사업의 경쟁력을 꼼꼼히 살피고, 도민의 예산이 투입된 만큼 관리·감독에 책임 있는 역할을 다해야 한다”고 촉구했다. 연규식 의원(포항)은 친환경 어업지도선 건조와 관련해 운항 해역 조건과 취약점의 면밀한 검토를 주문했다. 특히 “157억원의 막대한 예산이 투입되는 만큼, 재난 상황에 지도선이 출항하지 못하는 일이 없도록 설계 단계부터 철저히 검증해 안전한 선박을 건조해달라”고 강조했다. 이외에도 행정보건복지위원회 회의에서는 김일수 위원장을 비롯해 권백신 부위원장, 노성환·이동업·연규식·최병준 의원이 각각 대표 발의한 조례안과 도정 전반을 점검할 ‘2026년도 행정사무감사계획서’ 등이 원안대로 가결되었다. 김 위원장(구미)은 각종 예산 반납 및 보조금 집행잔액 발생을 지적하며 “더욱 꼼꼼한 사전 검토를 통해 예산의 불용과 과도한 이월을 막아야 한다”고 주문했다. 아울러 “도민의 소중한 예산이 적재적소에 효율적으로 쓰이도록 도의회 차원에서 철저한 감시와 견제 역할에 앞장서겠다”고 밝혔다.

인공지능(AI)의 사이버 공격 능력이 빠르게 커지면서 AI 기업들이 최신 모델의 강력한 기능을 보안 전문가에게 먼저 열어주고 있다. 위험한 기능을 모두 막아두기보다 공격자가 악용하기 전에 방어자가 같은 능력으로 취약점을 찾아내게 하겠다는 전략이다. 앤트로픽은 6일(현지시간) 보안 전문가를 대상으로 운영해온 프로그램을 확대한다고 밝혔다. 주요 소프트웨어·인프라 운영기관에 고성능 모델 ‘클로드 미토스’를 제공해 취약점을 찾게 한 ‘프로젝트 글래스윙’과, 검증된 보안팀에 오퍼스·소넷의 일부 제한을 풀어준 프로그램을 하나로 합친다. 접근권은 방어·레드팀·특수 등 3단계로 나눈다. 악성코드 분석부터 모의 침투, 전력·통신·금융망 같은 핵심 인프라 점검까지 허용 범위가 단계마다 다르다. 프랑스 미스트랄도 같은 날 비슷한 조치를 내놨다. 새 모델 ‘미스트랄 라지 4’를 오는 27일 오픈웨이트로 공개하기 전에 사이버보안 전문가와 정부기관에 먼저 제공한다. 이들에게는 일반 이용자보다 제한을 덜 건 모델을 제공해 공격·방어 능력을 시험하도록 한다. 오픈웨이트 모델은 공개되면 이용자가 직접 내려받아 자체 장비에서 돌릴 수 있어 개발사가 사용 방식을 계속 통제하기 어렵다. AI 기업들이 보안 전문가에게 제한을 풀어주는 것은 최신 모델의 사이버 능력이 그만큼 커졌기 때문이다. 앤트로픽이 오퍼스 5.5에 모의 공격 과제 50건을 맡긴 결과 일반 이용 환경에서는 모두 첫 단계에서 막혔다. 보안 전문가용 레드팀 권한을 주자 34건은 공격 절차를 끝까지 수행했다. 같은 모델이라도 어떤 작업을 허용하느냐에 따라 할 수 있는 일이 크게 달라지는 셈이다. 방어에 활용했을 때의 성과도 적지 않았다. 글래스윙 참여기관들은 지난 4~7월 AI로 최소 12만 9000건의 소프트웨어 취약점을 찾아냈다. 이 가운데 3만 3000건 이상은 고위험 또는 치명적 수준으로 분류됐다. 앤트로픽이 강한 사이버 기능을 검증된 보안조직에도 열어주려는 근거다. 최근 국내 금융권 공격에 활용된 것으로 지목된 중국산 보안 에이전트 ‘ARTEX’도 AI의 이런 양면성을 보여준다. ARTEX는 자체 AI 모델이 아니라 GPT·클로드·딥시크 등을 불러 시스템 탐색이나 응용프로그램인터페이스(API) 호출 같은 작업을 이어가는 도구다. 국내 보안업계는 새로운 해킹 기법이라기보다 기존 탐색·반복 조회 등에 AI 자동화가 더해진 형태로 보고 있다. 공격에 드는 시간과 인력을 줄여 기존 수법을 더 빠르게 반복할 수 있게 했다는 것이다. 다만 방어 쪽은 사정이 조금 다르다. 고성능 모델의 고급 기능은 누구나 바로 쓸 수 있는 게 아니다. 삼성전자·SK하이닉스·SK텔레콤 등 국내 기업도 기존 글래스윙 참여사로 알려져 있지만 최신 모델을 실제 보안 업무에 어디까지 활용하고 있는지는 공개되지 않았다. 앤트로픽도 기관과 사용 목적을 심사해 접근 수준을 달리한다. 지난 6월에는 미국 정부의 수출통제로 국내 참여 기업의 미토스 접근이 한때 막혔다가 이후 규제가 풀리기도 했다.

인공지능(AI)을 활용한 ‘금융권 연쇄 해킹’ 사고의 여파가 이어지는 가운데 서민금융 정책기관인 서민금융진흥원과 신용회복위원회도 지난 2일 유사한 해킹 공격을 받은 것으로 알려졌다. 이들 기관이 다루는 소득·부채·연체 정보가 유출되면 서민의 절박한 사정을 악용한 맞춤형 금융사기로 이어질 수 있어 보안 강화가 필요하다는 지적이 나온다. 7일 금융당국에 따르면 서금원과 신복위는 지난 2일 두 기관 홈페이지를 겨냥한 해킹 공격 인터넷주소(IP)와 은행권 해킹 공격에 사용된 IP가 동일하다는 점을 발견했다. 공격자는 비대면 상담용 챗봇에 대환대출·정책자금 등 익숙한 단어를 입력하며 취약점을 찾으려 한 것으로 알려졌다. 두 기관이 실시간으로 대응해 초기 단계에서 공격을 차단하면서 정보 유출 등 피해는 없었다. 서금원은 은행 대출이 어려운 저소득·저신용층에 햇살론 등 정책금융을 지원하고, 신복위는 빚을 갚기 어려운 채무자의 상환 부담을 줄이는 채무조정을 돕는 공공기관이다. 은행·저축은행·캐피탈 등에서 개인정보 유출을 일으킨 연쇄 공격이 서민의 재기를 돕는 ‘금융 안전망’까지 향한 것이다. 특히 두 기관은 정책대출과 채무조정 과정에서 신청자의 소득·부채·연체 여부 등을 확인한다. 관련 정보가 유출되면 ‘누가 얼마나 경제적으로 어려운지’까지 드러날 수 있어 개인의 경제적인 사정이 노출될 수 있다. 이런 정보가 유출되면 사기범이 ‘정부 지원 대출을 받을 수 있다’, ‘빚을 줄여 주겠다’며 접근해 급전이나 채무조정이 절실한 사람에게 추가 피해를 줄 가능성도 있다. 황석진 동국대 정보보호대학원 교수는 “단순히 개인 정보 유출을 넘어서 개인의 경제적 취약성을 이용한 맞춤형 보이스피싱으로 악용될 우려도 있다”며 “민간회사는 물론 공공기관에 대한 정보보안 시스템도 다시 점검해야 한다”고 말했다. 공격자가 개인정보를 빼내 거래하려 했을 가능성이 거론되지만 두 공공기관을 겨냥한 구체적인 목적은 확인되지 않았다. 보안업계 관계자는 “AI의 자동화 도구를 이용하면 전방위적으로 탐색한 뒤 취약점이 발견되는 기관부터 공격하는 방식이 가능하다”고 설명했다. 한편, 금융감독원은 AI를 악용한 해킹 공격이 본격화하기 앞서 시중은행 등에 이미 십여 차례 보안 강화를 주문했지만, 실제 피해를 막지는 못한 것으로 나타났다. 손명수 더불어민주당 의원실이 금감원에서 받은 자료에 따르면 금감원은 지난 8~9월 사이버 위협에 대비하라는 취지의 보안 권고문을 총 17차례 배포했다. 금감원은 권고문을 통해 “국가 배후 해킹조직에 의한 외부 노출 정보기술(IT) 자산 등에 대한 침해 시도가 확인됐다”며 금융회사에 보안 조치를 강화할 것을 주문했다. 실제 지난 9월 11일 KDB생명에서도 침해 시도가 발생했지만, 정보 유출로 이어지지는 않았다.

인공지능(AI)을 활용한 ‘금융권 연쇄 해킹’ 사고의 여파가 이어지는 가운데 서민금융 정책기관인 서민금융진흥원과 신용회복위원회도 지난 2일 유사한 해킹 공격을 받은 것으로 알려졌다. 이들 기관이 다루는 소득·부채·연체 정보가 유출되면 서민의 절박한 사정을 악용한 맞춤형 금융사기로 이어질 수 있어 보안 강화가 필요하다는 지적이 나온다. 7일 금융당국에 따르면 서금원과 신복위는 지난 2일 두 기관 홈페이지를 겨냥한 해킹 공격 인터넷주소(IP)와 은행권 해킹 공격에 사용된 IP가 동일하다는 점을 발견했다. 공격자는 비대면 상담용 챗봇에 대환대출·정책자금 등 익숙한 단어를 입력하며 취약점을 찾으려 한 것으로 알려졌다. 두 기관이 실시간으로 대응해 초기 단계에서 공격을 차단하면서 정보 유출 등 피해는 없었다. 서금원은 은행 대출이 어려운 저소득·저신용층에 햇살론 등 정책금융을 지원하고, 신복위는 빚을 갚기 어려운 채무자의 상환 부담을 줄이는 채무조정을 돕는 공공기관이다. 은행·저축은행·캐피탈 등에서 개인정보 유출을 일으킨 연쇄 공격이 서민의 재기를 돕는 ‘금융 안전망’까지 향한 것이다. 특히 두 기관은 정책대출과 채무조정 과정에서 신청자의 소득·부채·연체 여부 등을 확인한다. 관련 정보가 유출되면 ‘누가 얼마나 경제적으로 어려운지’까지 드러날 수 있어 개인의 경제적인 사정이 노출될 수 있다. 이런 정보가 유출되면 사기범이 ‘정부 지원 대출을 받을 수 있다’, ‘빚을 줄여 주겠다’며 접근해 급전이나 채무조정이 절실한 사람에게 추가 피해를 줄 가능성도 있다. 황석진 동국대 정보보호대학원 교수는 “단순히 개인 정보 유출을 넘어서 개인의 경제적 취약성을 이용한 맞춤형 보이스피싱으로 악용될 우려도 있다”며 “민간회사는 물론 공공기관에 대한 정보보안 시스템도 다시 점검해야 한다”고 말했다. 공격자가 개인정보를 빼내 거래하려 했을 가능성이 거론되지만 두 공공기관을 겨냥한 구체적인 목적은 확인되지 않았다. 보안업계 관계자는 “AI의 자동화 도구를 이용하면 전방위적으로 탐색한 뒤 취약점이 발견되는 기관부터 공격하는 방식이 가능하다”고 설명했다. 금융당국은 금융회사들의 긴급점검 결과도 분석하고 있다. 금감원은 전날 은행·카드업권의 결과를 보고받았으며, 나머지 업권은 8일까지 점검을 마쳐야 한다. 현재까지 추가 정보 유출은 확인되지 않았다. 은행권 개인정보 유출 피해자들은 집단소송 준비에 나섰다. 서초동의 한 로펌은 신한은행 피해자를 대상으로 손해배상 집단소송 원고를 모집하고 있다. 네이버에도 ‘신한은행 해킹 피해자 집단소송 카페’가 개설됐다. 운영자는 공지에서 “은행은 피해가 확인되면 전액 보상하겠다고 했지만 무엇을 피해로 볼 건지, 어떻게 신청하는 건지는 아직 아무 말이 없다”며 개설 배경을 밝혔다.

생보 2곳 공격 시도 흔적 확인보험 수탁점검 신청 83% GA업무PG·가맹점 우회공격 위험 경고금융권 연쇄 해킹이 금융사 내부 시스템을 넘어 고객과 금융사를 잇는 외부 접점까지 파고들면서 보험·카드업계도 긴장하고 있다. 보험은 법인보험대리점(GA)과 영업지원업체, 카드는 전자지급결제대행(PG)·밴(VAN)·가맹점 등 소비자 정보가 거치는 금융사 밖 연결망이 상대적으로 취약한 지점으로 꼽힌다. 인공지능(AI)을 활용한 공격 가능성까지 제기되면서 금융사 자체 보안만으로는 소비자 정보를 지키기 어렵다는 우려가 커지고 있다. 7일 금융권에 따르면 교보생명을 포함한 생명보험사 2곳에서는 이번 금융권 해킹에 사용된 것으로 파악된 인터넷주소(IP)의 서버 접근 시도가 확인됐다. 현재까지 실제 침해나 고객정보 유출은 확인되지 않았다. 전업 카드사들도 금융당국 지침에 따라 지난 6일까지 긴급점검을 마쳤으며, 현재까지 고객정보 유출 등 피해 사례는 확인되지 않았다. 공동 보안점검 신청에서도 보험은 GA, 카드·캐피탈은 VAN 업무 비중이 가장 컸다. 금융보안원의 올해 개인신용정보 수탁자 공동점검 신청을 보면 보험업권 765건 가운데 보험모집(GA)이 636건(83.1%)이었다. 카드·캐피탈 등 여신전문금융업권은 233건 가운데 카드 VAN 업무가 146건(62.7%)으로 가장 많았다. 이는 해킹이나 취약점 발생 건수가 아니라 공동점검 신청 건수다. 보험업권에서는 GA와 연결된 외부 정보기술(IT) 업체에서 시작된 정보유출 전례도 있다. 지난해 GA 영업지원 프로그램을 운영하던 IT업체 개발자의 PC가 악성코드에 감염되면서 GA 14곳의 서버 접속 URL과 관리자 계정 정보가 유출된 것으로 추정됐고, 당시 확인된 GA 2곳에서는 고객·임직원 등 1107명의 개인정보가 유출됐다. 금융당국은 이번 사태에서도 공격 IP를 GA업계에 공유해 8일까지 자체 점검하도록 했다. 카드업계에서는 PG·VAN 등 금융사 밖 결제망이 점검 대상이다. 지난달 코엠페이먼츠는 자체 서버 공격으로 카드번호와 유효기간 등 일부 정보가 유출됐다. 토스페이먼츠에서는 PG 시스템 자체가 침입당한 것은 아니지만 특정 가맹점의 결제연동 인증정보가 노출되면서 2671명의 결제내역 4131건이 제3자에게 조회됐다. 금융위원회도 PG업권을 상대적으로 보안이 취약한 영역으로 지목하며 PG 자체 취약점뿐 아니라 보안이 취약한 가맹점을 이용한 우회 공격까지 관리해야 한다고 지적했다.

일본이 올해 세계 혁신 순위에서 12위에 머물며 우리나라와 중국, 싱가포르 등 아시아 이웃 국가들에 뒤처진 것으로 나타났다. 기업 중심 연구개발(R＆D) 역량은 세계 최고 수준으로 평가받았으나 대학 교육과 청년 인구 감소가 발목을 잡았다. 마이니치신문은 지난 5일 세계지식재산기구(WIPO)가 해마다 발표하는 ‘글로벌 혁신 지수’에서 일본이 지난해와 같은 12위를 기록했다고 밝혔다. 일본 정부는 ‘지식재산 추진계획 2025’를 통해 2035년까지 세계 4위권 내 진입을 목표로 세웠지만 격차를 줄이지 못하는 모습이다. 아시아·태평양 지역에서는 한국이 전체 4위에 오르며 가장 높은 순위를 기록했다. 이어 싱가포르가 5위, 중국이 10위에 이름을 올렸다. 한·중·일 3개국의 순위는 모두 지난해와 동일했다. 전 세계 139개국을 대상으로 80여 개 지표를 평가한 이번 조사에서 1위는 16년 연속 정상을 지킨 스위스가 차지했다. 스웨덴과 미국이 각각 2위와 3위로 뒤를 이었다. 보고서는 일본의 산업 및 기업 혁신 능력에 대해 최고 수준이라는 평가를 내렸다. 특히 도쿄·요코하마 지역은 세계 혁신 클러스터 평가에서 2위에 올랐다. 해당 부문 1위는 중국의 선전·홍콩·광저우 클러스터가 차지했다. 그러나 인적 자원 분야의 약점은 명확했다. 일본은 대학 등 고등교육 경쟁력과 과학·공학 분야 졸업생 수, 지식 집약적 일자리 비중 등에서 낮은 점수를 받았다. 급격한 저출생·고령화로 인한 청년 인구 감소 역시 혁신 동력을 떨어뜨리는 주요 원인으로 지목됐다. 한편 전 세계적인 기술 혁신 투자는 지속적인 증가세를 보이고 있다. 보고서는 2025년 글로벌 R＆D 지출이 실질 기준 전년 대비 3.3% 증가한 데 이어, 2026년에는 3.6% 늘어난 3조 4000억 달러(약 4553조원)에 달할 것으로 전망했다. 벤처 투자 시장 역시 2025년 약 28% 성장하며 5100억 달러(약 684조원) 규모를 기록했다. 특히 인공지능(AI) 분야가 전체 벤처 투자액의 53%를 독식하며 기술 혁신 생태계를 주도한 것으로 나타났다.

금융당국이 인공지능(AI) 에이전트를 활용한 것으로 추정되는 금융권 해킹 공격과 관련해 인터넷주소(IP) 28개를 특정했다. 당국은 IP주소와 보안 취약점 정보를 500여곳 금융회사에 알리고 점검 중이다. 금융감독원은 6일 공지를 통해 “최근 발생한 정보유출 사고와 관련해 해킹을 시도한 IP 주소 33개, 중복을 제거하면 28개를 일부 국가 정보와 함께 금융권에 전파했다”고 밝혔다. 금융권에 따르면 IP 소재 지역은 전날까지 12개국에 달한 것으로 알려졌다. 미국, 일본, 홍콩(중국), 싱가포르, 베트남, 태국, 말레이시아, 스페인, 라트비아, 스웨덴 등이었다. 미국발 IP가 5개로 가장 많았고, 일본과 스웨덴, 독일은 각 2개씩 중복이 있었다. 국내 IP도 1개 있었다. 다만 당국은 해커가 추적을 방해하기 위해 여러 국가를 우회해 침투하는 경우가 있어 공격이 시작된 국가로 해석할 수는 없다고 설명했다. 일부 IP에서는 중국 인공지능(AI) 기반 침투테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 나왔다. 금감원은 신한은행을 비롯한 일부 은행에 비정상적 경로로 접근해 고객 개인정보를 빼내 간 IP를 토대로 공격자 IP 범위를 좁힌 것으로 전해졌다. 공격은 증권·카드·보험사뿐만 아니라 인터넷전문은행에도 시도됐다. 토스뱅크의 경우 올해 7∼8월뿐 아니라 일찍이 1월에도 당국이 지목한 일부 공격자 IP에서 14차례 비정상적 접근 시도가 있었던 것으로 파악됐다. 카카오뱅크와 케이뱅크도 올해 유사한 시도가 수차례 있었다. 당국은 한 달간 ‘개인정보 유출 2차 피해 특별대응기간’을 발표했다. 이 기간 금융사들은 개인정보 유출 전담 상담창구를 운영하고, 2차 피해 신고가 접수되거나 의심될 경우 금융당국에 즉시 보고해야 한다. 은행권 정보보호최고책임자(CISO)들도 이날 은행연합회에서 회의를 열고 보안점검 현황과 위협정보 신속 공유 등을 논의했다. 한성숙 국무총리는 이날 정부서울청사에서 금융·공공기관 개인정보 유출 관련 회의를 열고 금융위원회에 “유출된 개인 정보 범위를 정확히 파악하고 원인을 철저히 분석해 대책을 마련해달라”고 요청했다.

① 금융사 정보보호 의무공시 예외 ② AI보안 대응은 제재 없는 권고 ③ 책임·보완 강화법은 국회 계류 “정보 공개로 보안 투자 늘리게 해야” 금융권 연쇄 해킹으로 고객 정보가 잇따라 유출됐지만 금융소비자를 보호할 제도는 공격 속도를 따라가지 못하고 있다. 금융사는 보안 투자·인력을 공개할 의무가 없고, 인공지능(AI) 공격 대응지침은 권고 수준에 머물러 있다. 경영진의 보안 책임을 강화할 법 개정도 지연되고 있다. 금융사가 사고 예방에 적극 투자하도록 이끌 장치가 부족한 셈이다. 6일 금융권에 따르면 사고 관련 고객 문의는 이어지고 있다. 고객 2만 5000여명의 개인정보가 유출된 신한은행에는 지난 5일까지 총 4991건의 문의가 접수됐다. 이 가운데 유출 대상 고객의 문의는 225건, 민원성 문의는 99건이었다. 약 4만명의 고객 정보가 유출된 것으로 추정되는 예가람저축은행에는 4~5일 이틀간 5건의 문의가 들어왔다. 이렇게 정보 유출로 고객 불안이 커지고 있지만, 정작 소비자가 금융사의 보안 수준을 확인하고 비교할 수 있는 정보는 제한적이다. 현행 정보보호산업법 시행령에 따라 은행·보험·카드 등 금융회사는 한국인터넷진흥원(KISA)의 정보보호 의무공시 대상에서 제외된다. 자율적으로 공개할 수는 있지만, 모든 금융사의 보안 투자와 인력을 같은 기준으로 비교하기는 어렵다. 정보보호 공시는 소비자의 선택을 돕는 동시에 금융사 간 보안 투자 경쟁을 유도할 수 있다. 염흥열 순천향대 정보보호학과 명예교수는 “동종 기업의 투자 비율 등을 비교하면 경쟁적으로 정보보호 투자를 늘리는 데 기여할 수 있다”며 “금융권도 정보보호 공시제도를 활성화할 필요가 있다”고 말했다. AI 위협에 맞춘 구체적인 대응체계도 현재는 권고 중심이다. 금융위원회는 지난 7월 취약점·패치 관리, 자산·공급망 관리, AI 기반 방어 자동화 등을 담은 ‘프런티어 AI 보안위협 금융분야 대응요령’을 배포했지만 금융사가 준수하지 않아도 제재 등 불이익이 없다. 다만 기존 전자금융 관련 법령에 따른 취약점 분석·평가 등 보안 의무는 별도로 존재한다. 다만 기술이 빠르게 바뀌는 만큼 세부 규정을 강제하는 것만으로는 한계가 있다는 반론도 나온다. 임종인 고려대 정보보호대학원 명예교수는 “AI는 6개월마다 두 배씩 성능이 좋아지는데 기존 정보보호 규정을 준수하는 수준의 대응만 반복하면 필패”라며 “업체가 스스로 투자하고 역량을 길러 보안 수준을 경쟁력으로 삼게 해야 한다”고 강조했다. 금융사 경영진의 보안 책임을 강화할 법 개정도 국회에서 멈춰 있다. 유동수 더불어민주당 의원이 지난해 11월 28일 발의한 전자금융거래법 개정안은 대표이사의 책임을 명확히 하고 정보보호최고책임자(CISO)의 독립성과 권한을 강화하는 내용이다. 정보보호 공시와 제재체계 정비도 담겼지만, 지난 3월 31일 정무위원회에 상정된 뒤 계류 중이다. 보안 책임자에게 임원 직함을 주는 데 그치지 않고, 보안 예산과 인력 확보 등 주요 의사결정에 참여할 권한을 보장해야 한다는 지적도 나온다. 권헌영 고려대 정보보호대학원 교수는 금융사의 보안 관리체계 개선에 대해 “형식적으로 임원 자리만 주고 실질적으로 경영에 참여하는 권한과 책임은 안 준다”고 지적했다.

보안업체 “해외 공격자 서버서 국내 교회 관련 자료 확인”미국 종교 플랫폼 침해 계정, 국내 공격에도 활용 정황국내 대형 교회 2곳이 사이버 공격을 받아 교인 개인정보와 헌금 기록, 내부 결재문서, 메신저 대화 등이 외부 서버로 전송된 정황이 포착됐다. 이 가운데 한 교회의 교인정보 약 96만건과 헌금 기록 약 33만건 등 47GB가 넘는 자료가 해외 공격자 서버에서 발견됐다. 6일 사이버 위협 인텔리전스 기업 오아시스시큐리티에 따르면 해외 공격자 서버에서 확보한 공격 도구와 기록, 자료, 계정 정보 등을 분석한 결과, 국내 대형 종교기관 2곳과 관련된 대규모 교인정보 등이 발견됐다. 오아시스시큐리티는 분석 결과 두 교회 모두 외부에서 접근된 시스템을 거쳐 다른 내부 시스템으로 공격 범위가 확대된 정황이 나타났다고 밝혔다. 특히 해외 공격자 서버에서는 국내 교회와 관련된 실제 자료가 발견돼 해당 자료가 외부 서버로 전송된 것으로 보인다고 업체는 설명했다. A교회의 경우 공격자가 서버를 원격 조작하는 데 쓰는 ‘웹쉘’로 전사적자원관리(ERP) 시스템에 침투한 것으로 분석했다. 공격자는 이어 ERP의 데이터베이스(DB) 관리자 권한을 확보한 뒤 다른 내부 시스템과 연결된 서비스에도 접근한 것으로 업체는 봤다. 해외 공격자 서버에서는 A교회의 것으로 추정되는 교인 헌금 기록 약 33만건과 최근 2년간 갱신된 교인정보 약 96만건이 발견됐다. 전자결재 문서 약 6만 8000건과 내부 메신저 대화 1만 4706건 등 47.3GB 규모의 자료도 함께 발견됐다. B교회의 경우 A교회와는 다른 방식으로 공격이 이뤄진 것으로 분석됐다. 공격자는 미리 확보한 것으로 추정되는 계정 정보로 B교회 그룹웨어 서버에 접근한 것으로 분석됐다. 공격자는 이후 시스템 취약점을 이용해 다른 사용자 정보에 접근하고 관리자급 계정까지 확보한 것으로 분석됐다. 업체는 공격자가 한 번 로그인하면 여러 시스템에 접속할 수 있는 통합로그인(SSO) 기능을 이용해 ERP까지 접근하고 임직원 정보와 사진 등을 확보한 것으로 파악했다. 공격자 서버에서는 B교회의 것으로 추정되는 교인정보 약 8만 9000명분과 임직원 정보 286건도 발견됐다. 오아시스시큐리티에 따르면 이번 분석 과정에서는 미국의 한 종교 콘텐츠·스트리밍 서비스 침해와 관련된 외부 저장 서버의 관리자 계정이 국내 교회 관련 자료를 저장·전송하는 데도 활용된 정황이 발견됐다. 업체는 이를 근거로 미국 종교 콘텐츠·스트리밍 서비스 침해 과정에서 확보된 계정이나 관련 인프라가 이후 국내 교회를 겨냥한 공격에도 활용됐을 가능성이 있다고 분석했다. 다만 이러한 정황만으로 각 공격의 주체가 동일하다고 단정하기는 어렵다. 오아시스시큐리티는 “인사·회계 시스템과 그룹웨어, 데이터베이스 같은 핵심 업무 시스템들이 서로 어떻게 연결돼 있고 인증·권한 체계는 어떤지 함께 점검할 필요가 있다”고 밝혔다.

금융권 연쇄 해킹으로 고객 정보가 잇따라 유출됐지만 금융소비자를 보호할 제도는 공격 속도를 따라가지 못하고 있다. 금융사는 보안 투자·인력을 공개할 의무가 없고, 인공지능(AI) 공격 대응지침은 권고 수준에 머물러 있다. 경영진의 보안 책임을 강화할 법 개정도 지연되고 있다. 금융사가 사고 예방에 적극 투자하도록 이끌 장치가 부족한 셈이다. 6일 금융권에 따르면 사고 관련 고객 문의는 이어지고 있다. 고객 2만 5000여명의 개인정보가 유출된 신한은행에는 지난 5일까지 총 4991건의 문의가 접수됐다. 이 가운데 유출 대상 고객의 문의는 225건, 민원성 문의는 99건이었다. 약 4만명의 고객 정보가 유출된 것으로 추정되는 예가람저축은행에는 4~5일 이틀간 5건의 문의가 들어왔다. ① 금융사 정보보호 의무공시 예외이렇게 정보 유출로 고객 불안이 커지고 있지만, 정작 소비자가 금융사의 보안 수준을 확인하고 비교할 수 있는 정보는 제한적이다. 현행 정보보호산업법 시행령에 따라 은행·보험·카드 등 금융회사는 한국인터넷진흥원(KISA)의 정보보호 의무공시 대상에서 제외된다. 자율적으로 공개할 수는 있지만, 모든 금융사의 보안 투자와 인력을 같은 기준으로 비교하기는 어렵다. 정보보호 공시는 소비자의 선택을 돕는 동시에 금융사 간 보안 투자 경쟁을 유도할 수 있다. 염흥열 순천향대 정보보호학과 명예교수는 “동종 기업의 투자 비율 등을 비교하면 경쟁적으로 정보보호 투자를 늘리는 데 기여할 수 있다”며 “금융권도 정보보호 공시제도를 활성화할 필요가 있다”고 말했다. ② AI 보안 대응은 제재 없는 권고AI 위협에 맞춘 구체적인 대응체계도 현재는 권고 중심이다. 금융위원회는 지난 7월 취약점·패치 관리, 자산·공급망 관리, AI 기반 방어 자동화 등을 담은 ‘프런티어 AI 보안위협 금융분야 대응요령’을 배포했지만 금융사가 준수하지 않아도 제재 등 불이익이 없다. 다만 기존 전자금융 관련 법령에 따른 취약점 분석·평가 등 보안 의무는 별도로 존재한다. 다만 기술이 빠르게 바뀌는 만큼 세부 규정을 강제하는 것만으로는 한계가 있다는 반론도 나온다. 임종인 고려대 정보보호대학원 명예교수는 “AI는 6개월마다 두 배씩 성능이 좋아지는데 기존 정보보호 규정을 준수하는 수준의 대응만 반복하면 필패”라며 “업체가 스스로 투자하고 역량을 길러 보안 수준을 경쟁력으로 삼게 해야 한다”고 강조했다. ③ 책임·보안 강화법은 국회 계류금융사 경영진의 보안 책임을 강화할 법 개정도 국회에서 멈춰 있다. 유동수 더불어민주당 의원이 지난해 11월 28일 발의한 전자금융거래법 개정안은 대표이사의 책임을 명확히 하고 정보보호최고책임자(CISO)의 독립성과 권한을 강화하는 내용이다. 정보보호 공시와 제재체계 정비도 담겼지만, 지난 3월 31일 정무위원회에 상정된 뒤 계류 중이다. 보안 책임자에게 임원 직함을 주는 데 그치지 않고, 보안 예산과 인력 확보 등 주요 의사결정에 참여할 권한을 보장해야 한다는 지적도 나온다. 권헌영 고려대 정보보호대학원 교수는 금융사의 보안 관리체계 개선에 대해 “형식적으로 임원 자리만 주고 실질적으로 경영에 참여하는 권한과 책임은 안 준다”고 지적했다.

금융당국이 인공지능(AI) 에이전트를 활용한 것으로 추정되는 금융권 해킹 공격과 관련해 인터넷주소(IP) 28개를 특정했다. 당국은 IP주소와 보안 취약점 정보를 500여곳 금융회사에 알리고 점검 중이다. 금융감독원은 6일 공지를 통해 “최근 발생한 정보유출 사고와 관련해 해킹을 시도한 IP 주소 33개, 중복을 제거하면 28개를 일부 국가 정보와 함께 금융권에 전파했다”고 밝혔다. 금융권에 따르면 IP 소재 지역은 전날까지 12개국에 달한 것으로 알려졌다. 미국, 일본, 홍콩(중국), 싱가포르, 베트남, 태국, 말레이시아, 스페인, 라트비아, 스웨덴 등이었다. 미국발 IP가 5개로 가장 많았고, 일본과 스웨덴, 독일은 각 2개씩 중복이 있었다. 국내 IP도 1개 있었다. 다만 당국은 해커가 추적을 방해하기 위해 여러 국가를 우회해 침투하는 경우가 있어 공격이 시작된 국가로 해석할 수는 없다고 설명했다. 일부 IP에서는 중국 인공지능(AI) 기반 침투테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 나왔다. 금감원은 신한은행을 비롯한 일부 은행에 비정상적 경로로 접근해 고객 개인정보를 빼내 간 IP를 토대로 공격자 IP 범위를 좁힌 것으로 전해졌다. 공격은 증권·카드·보험사뿐만 아니라 인터넷전문은행에도 시도됐다. 토스뱅크의 경우 올해 7∼8월뿐 아니라 일찍이 1월에도 당국이 지목한 일부 공격자 IP에서 14차례 비정상적 접근 시도가 있었던 것으로 파악됐다. 카카오뱅크와 케이뱅크도 올해 유사한 시도가 수차례 있었다. 당국은 한 달간 ‘개인정보 유출 2차 피해 특별대응기간’을 발표했다. 이 기간 금융사들은 개인정보 유출 전담 상담창구를 운영하고, 2차 피해 신고가 접수되거나 의심될 경우 금융당국에 즉시 보고해야 한다. 은행권 정보보호최고책임자(CISO)들도 이날 은행연합회에서 회의를 열고 보안점검 현황과 위협정보 신속 공유 등을 논의했다. 한성숙 국무총리는 이날 정부서울청사에서 금융·공공기관 개인정보 유출 관련 회의를 열고 금융위원회에 “유출된 개인 정보 범위를 정확히 파악하고 원인을 철저히 분석해 대책을 마련해달라”고 요청했다.

북한이 탄도미사일을 발사한 시각 미군의 핵심 정찰자산 3대가 동해 일대에서 동시에 감시 활동을 벌인 것으로 파악됐다. 6일(현지시간) 미국의소리(VOA)는 항공기 추적 사이트 ‘플라이트레이더24’ 자료를 분석한 뒤 “북한이 지난 3일 미사일을 발사할 당시 미 공군 특수 정찰기 RC-135S ‘코브라볼’과 무인정찰기 MQ-9B ‘시가디언’, 차세대 정찰·전자전 항공기 ‘아레스’가 한반도 동해 일대에서 비행한 것으로 나타났다”고 전했다. 코브라볼은 미군이 단 3대만 운용하는 특수 정찰기다. 첨단 전자·광학 장비를 이용해 원거리에서 탄도미사일 발사 징후를 포착하고, 발사 뒤에는 비행 궤적과 탄두 재진입 관련 데이터를 추적할 수 있다. 시가디언은 30~40시간 체공하면서 전 세계에서 지속적인 정보 수집, 감시 및 정찰 임무를 수행하도록 설계됐다. 우크라이나 군사 전문 매체 디펜스익스프레스에 따르면 해당 무인정찰기의 가격은 대당 2억 3700만 유로(한화 약 3570억 원)에 달한다. 매체는 시가디언을 두고 “유로파이터 전투기보다 비싸다”라고 평가한 바 있다. “미사일 발사 전부터 동해 일대 감시”VOA에 따르면 미군의 코브라볼은 지난 3일 오전 5시 26분쯤 일본 인근 해상에서 한반도 동해 방향으로 진입했다. 북한이 오전 6시 30분쯤 미사일을 발사한 시각에도 동해 상공에 머물고 있었던 것으로 파악됐다. 시가디언은 지난 2일 오후 10시 40분쯤 비행을 시작해 해안선을 따라 이동하면서 한반도 동해와 가까운 해역을 정찰한 것으로 나타났다. 통신과 전자신호를 수집·분석하는 정찰·전자전 항공기 아레스 역시 같은 시간대 작전에 투입됐다. 아레스는 지난 2일 오후 11시 45분쯤 경기 평택에서 이륙한 뒤 한반도 내륙을 가로질러 동·서해를 오가며 비행했다. 북한이 미사일을 쏜 3일 오전 6시 30분에는 동해 먼바다 상공에 있었던 것으로 분석됐다. 한국군 정찰자산으로 추정되는 항공기도 한반도 내륙과 동해 상공에서 포착됐다. VOA는 “정확한 기종은 확인되지 않았지만 동해 일대에서 정찰 임무로 추정되는 비행을 한 것으로 보인다”고 전했다. 미군이 3대 핵심 정찰자산 출동시킨 이유미군이 3대 핵심 정찰 자산을 비슷한 시간대에 운용한 가장 큰 이유는 북한의 미사일 발사가 실제 어떤 종류의 무기였는지를 포함해 미사일의 발사 장소와 궤적을 확인하기 위함으로 분석된다. 일반적으로 단일 정찰기만으로는 발사 징후와 전자 신호, 비행 궤적, 탄두의 움직임 등 서로 다른 정보를 동시에 확보하기 어렵다. 따라서 여러 자산을 동시에 띄워 감시망을 촘촘하게 만든 것으로 보인다. 실제로 코브라볼과 시가디언, 아레스는 각각 서로 다른 정보를 수집한다. 먼저 코브라볼은 ‘미사일을 직접 보는’ 데 가장 특화된 자산이다. 미 공군은 코브라볼의 임무를 “탄도체에 대한 광학·전자 정보 수집”이라고 명시하고 있다. 코브라볼은 북한이 미사일을 발사하면 발사체의 비행과 관련된 전자적·광학적 정보를 집중적으로 수집해 미사일의 성능과 비행 특성을 분석하는 역할을 맡은 것으로 추정된다. 반면 시가디언은 넓은 지역을 오랫동안 감시하는 역할에 강점이 있다. 미사일 자체만 좁게 추적하기보다는 동해 일대에서 선박·항공기·해상 활동 등에 이상 징후가 있는지 장시간 확인하고, 필요한 정보를 실시간으로 제공하는 역할을 한다. 아레스는 북한의 미사일 발사를 단순히 육안이나 레이더로 관찰하는 것이 아니라 북한의 통신·전자신호와 레이더 등 전자기 활동에서 나타나는 변화까지 파악하는 역할을 맡은 것으로 보인다. 따라서 ▲코브라볼이 미사일의 비행 관련 정보를 수집하고 ▲시가디언이 주변 해역과 공역을 장시간 감시하며 ▲아레스가 북한의 통신·전자신호 변화를 포착하면 미군은 이 정보를 서로 결합해 무엇을 발사했는지뿐 아니라 발사 전후 북한이 어떤 군사적 움직임을 보였고, 추가 행동 가능성이 있는지까지 종합적으로 판단할 수 있는 셈이다. 북한 “한국과 일본, 탐지 능력 소실”한편 북한은 지난 3일 오전 원산 일대에서 동해상으로 중거리 전략미사일 1발을 발사했다. 이후 합동참모본부는 해당 미사일이 700㎞ 이상 비행했다고 밝혔고 일본 방위성은 비행거리를 680㎞로 분석했다. 반면 북한은 관영매체를 통해 극초음속 ‘중거리 전략미사일’을 시험 발사했으며 1000㎞를 비행했다고 주장했다. 한일 군 당국의 탐지 결과와 북한 발표 사이에 상당한 차이가 난 것이다. 김여정 노동당 부장은 한일 당국이 비행거리를 700㎞ 안팎으로 발표한 것을 두고 “적들은 1차 도약점 이후부터는 목표를 소실했다”며 한일의 탐지 능력을 조롱하기도 했다. 이에 국방부는 하루 뒤인 지난 4일 “북한이 최근 발사한 미사일은 한미가 보유한 방어자산으로 충분히 탐지·요격 가능한 수준”이라고 반박했다.

남편이 처제와 불륜을 저질렀다. 그런데 그 관계를 유도한 사람은 다름 아닌 아내였다. 시댁의 구박과 감시에서 벗어나려고 여동생과 함께 계획을 세웠다는 사연을 채널A ‘탐정들의 영업비밀’이 실화 재구성으로 소개했다. 5일 방송의 ‘사건 수첩’ 코너는 집 안 금고에서 사라진 현금 1억원을 추적하다 드러난 불륜과 그 배후를 다뤘다. 처음에는 며느리를 향했던 의심이 아들의 비밀을 거쳐 자매의 계획으로 이어졌다. 사연 속 시어머니는 아들을 정치인으로 만들기 위해 사생활까지 관리했다. 여성 편력이 심했던 아들이 청년 비례대표 시의원 공천을 앞두자, 당시 만나던 여성의 신원을 알아봐 달라고 탐정에게 의뢰했다. 조사 결과 여성은 어려운 형편에서 여동생을 돌보며 살아온 사회복지사였다. 시어머니는 처음에는 교제를 반대했지만, 며느리의 성장 배경이 아들의 정치적 이미지에 도움이 된다고 판단해 결혼을 받아들였다. 아들은 이후 시의원에 당선됐다. 며느리 의심했던 1억원, 아들의 불륜 입막음 돈결혼 뒤 함께 살던 집에서 현금 1억원이 사라졌다. 시어머니는 며느리가 금고에 손을 댔다고 의심하며 다시 탐정에게 조사를 맡겼다. 하지만 돈을 가져간 사람은 며느리가 아니라 아들이었다. 탐정이 뒤를 쫓는 과정에서 한 남성이 시의원 아들을 찾아와 불륜 사진을 거론하며 압박하는 모습이 드러났다. 사진 속 상대는 아내의 여동생, 즉 처제였다. 처제의 남자친구는 사진을 공개하겠다고 협박하며 입막음 합의금으로 10억원을 요구했다. 금고에서 사라진 1억원도 이 문제와 연결돼 있었다. 아들의 여자 문제를 막으려고 사생활을 관리하고, 며느리의 가난한 성장 배경까지 정치적 자산으로 활용했던 시어머니가 이번에는 처제와의 불륜을 수습해야 하는 상황에 놓인 것이다. 불륜 뒤에 숨은 자매의 계획…결국 이혼조사가 진행되자 또 다른 반전이 나타났다. 아내가 여동생과 공모해 남편의 불륜을 유도했다는 사실이었다. 방송은 아내가 시어머니의 상습적인 인격 모독과 극심한 감시에 시달렸다고 설명했다. 자매는 남편의 불륜을 약점으로 삼아 거액의 합의금과 위자료를 받고 시댁에서 벗어나려 했다. 계획의 전모는 드러났지만, 아들의 정치 생명을 지켜야 했던 시어머니도 적극적으로 대응하지 못했다. 사연 속 부부는 결국 이혼했다. 방송은 자매가 실제로 받은 돈의 구체적인 액수나 별도의 법원 판결 내용까지 제시하지는 않았다. 전말을 지켜본 유인나는 “욕망의 끝”이라고 반응했고, 일일 탐정으로 출연한 최은경은 “시어머니가 괴물을 만들었다”고 말했다. 이번 이야기는 방송이 실화를 바탕으로 재구성한 사연이다. 등장인물과 재연 장면을 특정 정치인이나 실제 당사자의 신원으로 연결해서는 안 된다.

북한이 동해상으로 탄도미사일을 기습 발사하던 시각, 미국 공군과 해군의 핵심 정찰 자산 3대가 동해 상공에 동시 출격해 밀착 감시를 한 것으로 확인됐다. 북한이 미사일 사거리와 탐지 여부를 두고 연일 대남·대미 압박 수위를 높이는 가운데 한미 양국이 북한의 도발 징후를 사전 포착하고 정밀 추적 중이었음을 보여주는 정황이다. ‘코브라볼·시가디언·아레스’…美 핵심 정찰 자산 동해 상공 집결6일 미국의소리(VOA) 방송 및 항공기 추적 사이트 ‘플라이트레이더24’에 따르면 북한이 탄도미사일을 발사한 지난 3일 미군의 핵심 특수 정찰기들이 한반도 동해 일대에서 정찰 임무를 수행했다. 동해 상공에 집결한 정찰기는 미 공군의 특수 정찰기 RC-135S ‘코브라볼’, 해상 감시 무인정찰기 MQ-9B ‘시가디언’, 차세대 정찰·전자전 항공기 ‘아레스’(ARES) 등 총 3대다. 특히 미군이 단 3대만 보유하고 있는 ‘코브라볼’은 북한의 미사일 발사 직전인 지난 3일 오전 5시 26분쯤 동해상으로 진입해 발사 시점인 오전 6시 30분에도 상공을 비행 중이었던 것으로 나타났다. 첨단 전자·광학 장비를 탑재한 코브라볼은 원거리에서 탄도미사일 발사 징후를 감지하고, 발사 후 탄두의 비행 궤적과 재진입 데이터를 정밀 추적하는 임무를 담당한다. 한반도 내륙·해상 입체 감시망 가동…韓 정찰 자산도 가세 다른 감시 자산들도 촘촘한 포위망을 구축했다. 통신 및 전자신호를 수집·분석하는 차세대 정찰기 ‘아레스’는 지난 2일 오후 11시 45분쯤 경기도 평택에서 이륙해 내륙과 동·서해를 오가다 발사 시각에는 동해 먼바다 상공에 머물렀다. 해상 감시용 무인기 ‘시가디언’ 역시 같은 날 밤부터 해안선을 따라 오가며 동해 가까운 해역을 밀착 감시했다. 여기에 정확한 기종은 확인되지 않았으나 우리 군 정찰 자산으로 추정되는 항공기까지 한반도 내륙과 동해 상공에서 정찰 임무 비행을 수행한 것으로 파악됐다. “목표 소실” 북한 주장 반박…실시간 추적·요격 태세 입증 앞서 북한은 지난 3일 오전 원산 일대에서 동해상으로 중거리 전략미사일 1발을 발사한 뒤 1000㎞를 비행했다고 주장했다. 또한 김여정 노동당 부장은 한미 당국이 비행거리를 700㎞ 안팎으로 발표한 것을 두고 “적들은 1차 도약점 이후부터는 목표를 소실했다”며 한일의 탐지 능력을 조롱한 바 있다. 그러나 발사 전후 시각에 미군 특수 정찰기 3대와 우리 군 자산이 동해 상공을 샅샅이 감시하고 있었던 사실이 입증되면서 북한의 주장은 설득력을 잃게 됐다. 국방부 역시 “북한이 최근 발사한 미사일은 한미가 보유한 방어자산으로 충분히 탐지·요격 가능한 수준”이라고 밝혔다.

②15~67시간 ‘깜깜’ 이유는‘짧은 시간 인증·조회 반복’ 허점 노려③피해 없는 곳의 차별점은다중 인증·상시 점검 체계로 방어금융권을 겨냥한 인공지능(AI) 해킹 사고로 소비자 불안이 커지고 있다. 서울신문이 유출 확인법과 금융사의 탐지가 늦어진 이유, 피해를 막은 금융사의 차이 등 세 가지 궁금증을 짚었다. 5일 금융권에 따르면 개인정보 유출 확인 방식은 금융사마다 다르다. 신한은행은 ‘신한 SOL뱅크’와 홈페이지에서 직접 조회할 수 있고 피해 고객에게 문자·일부 우편으로 알렸다. KB국민은행도 홈페이지에 조회창을 마련하고 피해 대상자에게 멀티미디어메시지(MMS)를 보냈다. 하나은행은 피해 고객 89명에게 개별 통보했고, 약 4만명 규모로 추정되는 예가람저축은행은 홈페이지 공지와 문자 안내에 나섰다. 별도 조회창이 없다면 금융사의 개별 통지나 공식 홈페이지 공지를 확인하는 게 우선이다. 특히 ‘개인정보 유출 확인’을 내세운 문자 속 링크를 누르기보다 거래 금융사의 공식 애플리케이션(앱)이나 홈페이지에 직접 접속하는 게 안전하다. 수백억원대 보안 투자와 각종 인증에도 대형 은행들은 공격을 수십 시간 동안 알아채지 못했다. 공격 시작부터 인지까지 신한은행은 15시간 26분, 하나은행은 41시간 44분, KB국민은행은 67시간 41분이 걸렸다. AI가 짧은 시간에 인증·조회 시도를 반복하며 기존 탐지체계의 허점을 파고들었을 가능성이 거론된다. 신한은행에서는 정상적인 조회처럼 접근한 뒤 고객번호 등을 대입해 대출신청 결과 등 6개 서비스를 집중 조회한 것으로 파악됐다. 다만 AI가 실제 어느 단계에서 활용됐고 탐지 지연에 얼마나 영향을 미쳤는지는 아직 조사 중이다. 방어 수단으로는 비밀번호 외에 추가 인증을 요구하는 다중인증과 취약점 선제 점검이 꼽힌다. 우리은행은 AI 기반 솔루션 ‘진트(Xint)’와 자체 도구로 주요 시스템의 취약점을 상시 확인한다. NH농협은행도 비정상 접속과 인증 우회 시도를 탐지·차단하는 체계를 운영한다. 두 은행은 유사한 공격을 받았지만 이날까지 정보 유출은 확인되지 않았다.