금융일반

[In Depth]'보안 강자' 금융권은 왜 '걸음마' 수준 AI 해커에 뚫렸나

금융권이 최근 AI 도구를 활용한 사이버 공격에 직면하여 9개 금융회사가 약 7만명의 개인정보를 유출하는 사건이 발생했다. 크리덴셜 스터핑 같은 전통적 해킹법이 AI와 결합하면서 금융권 보안 체계에 큰 위협이 되었다. 이에 따라 정보보안 분야에서는 AI의 공격을 AI로 방어해야 한다는 목소리가 나오고 있으며, 금융당국 또한 외부 접점을 포함한 전체적인 보안 체계 전환을 제안하고 있다.

은행

신한은행, 개인정보 유출···금감원 긴급 현장조사

신한은행의 대출 모집 관련 정보가 유출되어 금융감독원이 긴급 현장조사에 나섰다. 이번 정보 유출은 10월30일 발생한 것으로 전해졌다. 금감원은 사고 경위와 유출 범위를 조사 중이며, 침입 수법으로 크리덴셜 스터핑이 거론되고 있으나 확정되지는 않았다. 금융위원회와 금감원은 긴급 회의를 통해 유출 범위와 대응 방안을 논의할 예정이다.

ICT일반

"고객 5만명 정보유출"···개인정보위, 티머니에 과징금 5.3억원 철퇴

티머니가 크리덴셜 스터핑 해킹 공격을 제대로 탐지·차단하지 못해 5만1691명의 개인정보가 유출되고 1400만원 상당의 마일리지 피해가 발생했다. 개인정보위원회는 개인정보 보호법 위반으로 티머니에 5억3400만원 과징금과 시정명령, 공표 명령을 내렸다. 보안 강화와 재발 방지 대책이 강조됐다.