하이에나뉴스

‘인공지능(AI) 해킹’이라는 글자와 PHP 코드가 모니터 화면 위로 보인다. 로이터연합뉴스이달 초 시중은행들이 잇따라 해킹 공격을 당한 데 이어 28일 대신증권, 미래에셋자산운용 등 금융투자사, 빗썸 등 가상자산업체에서도 해킹 사고가 발생하면서 ‘상시적 인공지능(AI) 해킹 시대’가 도래했다는 분석이 나온다. 정부가 보안 점검을 당부했음에도 무방비로 해킹···

인공지능(AI)을 활용한 것으로 추정되는 해킹 공격에 국내 금융회사들이 정보 유출 피해를 입은 가운데 일부 시중은행의 정보보호 관련 예산이 지난해보다 되려 줄어든 것으로 확인됐다. 이번에 5만 명이 넘는 고객정보를 털린 저축은행은 출시된 지 10년이 넘은 구형 데이터베이스(DB) 시스템을 사용해온 사실이 드러났다.16일 국회 정무위원회 소속 국민의힘 박대출 의원실이 금융감독원으로부터 제출받은 자료에 따르면 5대 은행(KB국민·신한·하나·우리·NH농협) 중 올해 정보보호 예산이 가장 적은 곳은 신한은행(405억9100만 원)이었다. 올해 정보보호 관련 예산은 KB국민은행(860억7500만 원), NH농협은행(801억3400만 원), 하나은행(636억3500만 원), 우리은행(615억6600만 원) 순으로 많았다.신한은행은 지난해 관련 예산을 452억9400만 원으로 편성했지만 올해 약 10.4% 줄였다. 해킹 공격으로 고객 신한은행에서만 약 2만5000명의 고객 정보가 유출되는 등

서울 시내에 설치된 여러 은행 ATM기. 연합뉴스중국어권 AI 해킹 커뮤니티 운영자 인터뷰최근 국내 금융권을 겨냥한 해킹 공격의 실제 실행자가 중국계 10대 소년이며, 동남아에 거점을 둔 국제 범죄조직의 사주를 받아 범행했다는 주장이 나왔다.15일 경향신문이 접촉한 한 중국어권 AI 침투 커뮤니티 ‘T○○○○’ 채···

최근 금융권에서 개인정보 유출 사고가 발생하기 불과 2주 전 인공지능(AI) 에이전트 해킹 시도가 있었던 것으로 확인됐다. KB국민, 신한, 하나은행 등 금융회사들은 이 같은 사실을 침해사고대응기관인 금융보안원으로부터 일찍이 공유받았지만, 공격에 대비하지 못한 것으로 나타났다. 11일 국회 정무위원회 소속 국민의힘 신동욱 의원이 금융보안원에서 제출받은 ‘최근 AI 기반 보안 위협 동향’ 자료에 따르면 금융보안원은 지난달 국내에서 최초로 AI 에이전트의 공격을 받은 금융사를 발견했다. 당시 공격자는 중국 AI인 딥시크 기반 AI 에이전트에 ‘금융권 내 오라클 웹 로직(홈페이지·앱을 돌리는 서버 프로그램) 자산을 스캔하라’고 지시했고, 다음 날 서버 소프트웨어 원격 명령 실행의 취약점을 악용해 악성 프로그램인 웹 셸을 설치했다. 공격자는 확보한 서버를 기반으로 내부에 연결된 다른 서버들을 탐색했다. 해당 회사는 추가 악성코드를 내려받기 직전 공격 시도를 탐지하고 차단해 피해 확산

최근 금융권에서 개인정보 유출 사고가 발생하기 불과 2주 전 인공지능(AI) 에이전트 해킹 시도가 있었던 것으로 확인됐다. KB국민, 신한, 하나은행 등 금융회사들은 이 같은 사실을 침해사고대응기관인 금융보안원으로부터 일찍이 공유받았지만, 공격에 대비하지 못한 것으로 나타났다. 11일 국회 정무위원회 소속 국민의힘 신동욱 의원이 금융보안원에서 제출받은 ‘최근 AI 기반 보안 위협 동향’ 자료에 따르면 금융보안원은 지난달 국내 한 금융회사를 대상으로 한 최초 AI 에이전트의 공격을 발견했다. 당시 공격자는 딥시크 기반 AI 에이전트에 ‘금융권 내 오라클 웹 로직(홈페이지·앱을 돌리는 서버 프로그램) 자산을 스캔하라’고 지시했고, 다음날 서버 소프트웨어의 원격 명령 실행의 취약점을 악용해 악성프로그램인 웹 셸을 설치했다.공격자는 확보한 서버를 기반으로 내부에 연결된 다른 서버들을 탐색했다. 해당 회사는 추가 악성코드를 내려받기 직전 공격 시도를 탐지하고 차단해 피해 확산을 막았다. 해당

국내 금융사를 겨냥한 연쇄 해킹 공격에 사용된 서버에서 ‘중국 광둥(廣東)성 거주, 26세’라고 적힌 신상 정보를 미국 보안기업이 발견했다. 해커가 인공지능(AI)을 활용해 공격을 지시하는 과정에서 직접 남긴 대화 기록으로 추정된다. 경찰 또한 이 같은 정황을 파악하고 조사 중인 것으로 알려진 가운데 진위 여부는 추후 밝혀질 예정이다. 다만 AI로 은행을 뚫은 해커가 AI와 주고받은 기록 때문에 거꾸로 추적의 실마리를 남겼다는 점에서 주목된다.● 이력서 부탁하다 신상 노출미국 보안기업 크라우드스트라이크는 지난달 말부터 이달 초까지 한국 금융기관을 노린 해킹에 쓰인 서버를 분석해 7일(현지 시간) 이런 보고서를 공개했다. 금융권에 따르면 이번 해킹으로 신한은행 등 국내 금융사 최소 7곳에서 약 6만6000명의 개인정보가 유출됐다.단서가 나온 곳은 해커가 공격에 쓴 서버다. 여러 금융사를 공격한 인터넷 주소(IP)가 겹친다는 사실이 앞서 알려졌고, 크라우드스트라이크는 이와 연관된 서버를

신한은행 대상 손배 원고 모집KB·하나 등 금융권 확산 조짐내 돈을 지켜라 7일 서울 시내에 주요 시중은행의 현금인출기(ATM)가 설치돼 있다. 최근 국내 금융권에 인공지능(AI) 등을 이용한 해킹공격이 잇따르면서 개인정보 유출에 대한 우려가 커지고 있다. 연합뉴스최근 해킹 공격으로 인한 신한은행 등 금융권의 개인정보 유출 사건이 피해자들의 집단소송으로 번···

금융권이 인공지능(AI)을 활용한 사이버 공격에 비상이 걸리자, 카드사들도 발 빠른 대응에 나섰다. 아직 유출된 사례가 확인된 건 아니지만 자동화된 AI로 취약점을 찾아낼 수 있다는 공포감이 확산하면서 긴장감을 늦추지 않고 있다.7일 금융권에 따르면 전업 카드사들은 금융당국의 지침에 따라 최근 불거진 정보유출 사건 관련 긴급 점검을 마쳤다. 카드사들의 보안 부서는 개천절 연휴 기간에도 비상근무 체제를 가동해 전반적인 시스템을 점검하고 상시 모니터링 수준을 강화했다.이번 사고는 AI를 활용해 비교적 보안이 약한 직원, 대출모집인 등이 사용하는 외부 연계 시스템을 파고든 공격으로 추정된다.이에 시중은행 해킹 사고 이후 금융당국은 해킹에 활용된 공격자 인터넷주소(IP)와 공격 유형, 보안 유의 사항 등의 정보를 전체 금융권에 전파하며 보안점검 체크리스트를 배포했다. 카드업계는 6일까지 긴급 점검 결과서를 제출해야 했다.따라서 카드사들은 외부에 노출된 전산 시스템과 서비스를 살피는

최근 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사에서 해킹으로 인한 정보 유출 피해가 확인된 가운데, 전문가들은 일부 언론에서 보도하고 있는 '중국산 AI 해킹' 주장은 오보

인공지능(AI)을 활용한 것으로 추정되는 해킹을 당한 신한·KB국민·하나은행이 공격을 알아채는 데 짧게는 15시간, 길게는 68시간이 걸린 것으로 나타났다. 시중은행과 저축은행, 캐피털사 해킹 유출이 확인된 가운데 보험사와 핀테크 기업에서도 해킹 시도가 있었던 것으로 확인됐다. 24시간 보안관제 체계를 갖췄다고 강조해 온 은행들이 장시간 이어진 공격을 제때 탐지하지 못하면서 금융권 보안 체계의 허점이 드러났다는 지적이 나온다. 5일 국회 정무위원회 소속 더불어민주당 손명수 의원이 신한은행에서 받은 침해사고 보고서에 따르면 신한은행은 지난달 28일 오후 6시 4분 공격이 시작된 뒤 15시간가량 흐른 29일 오전 9시 30분 공격을 인지했다. 신한은행은 해커가 정상적 접근과 공격 행위를 판별하기 어렵게 위장한 탓에 바로 알아채지 못했다고 설명했다. 신한은행은 해외 인터넷주소(IP주소)를 차단하고, 같은 유형의 공격이 들어오면 경보가 울리도록 하는 보안장비를 추가했지만, 공격은 은행이

최근 금융권에 확산 중인 연쇄 해킹은 악성코드를 심고 서버를 장악하던 기존 방식에서 벗어나 인공지능(AI)을 활용한 무차별 동시다발적 공격을 통해 상대적으로 취약한 ‘뒷문’을 노렸다. AI의 무수한 반복 작업으로 시간과 비용을 절감한 흔적이 서버에서 발견된 것이다. AI 사이버 위협이 일상화되고 있지만 주요 시중은행들의 대응 역량과 정보 보호 투자는 제자리걸음인 것으로 나타났다. 금융권 AI 해킹으로 대규모 금전 피해나 2차 범죄가 나타나지 않을지 국민들의 불안감이 커지는 가운데, 금융 당국은 연휴에 은행장 등을 소집해 긴급회의를 열었다. ● 악성코드로 서버 장악→무차별 동시다발 공격4일 금융권에 따르면 은행 4곳과 저축은행 2곳, 캐피털사 1곳 등 금융회사 7곳을 대상으로 진행된 외부 공격은 시스템을 장악하지 않고 접속해 조회하는 방식으로 고객과 임직원 등의 정보를 가져간 것으로 파악됐다. 신한은행을 공격한 해커는 ‘대출상담사 접수 대출 진행 현황 조회’ 서비스에 고객번호

신한·KB·하나은행에 예가람·현대캐피탈 등 2금융까지 해킹당해지난 7월 나온 AI로 무작위 공격…보안 허술한 내부 시스템 노려한·미·일 등 8개국 IP 동원…공격자 특정까진 시간 걸릴 듯연휴에 ‘긴급 소집’된 시중은행 수장들 인공지능(AI)을 활용한 해킹 공격이 금융권 전체로 확대되자 금융당국이 휴일인 4일 서울 종로구 정부서울청사에서 긴급 점검회의를 열었···

최근 금융권에 확산 중인 연쇄 해킹은 악성코드를 심고 서버를 장악하던 기존 방식에서 벗어나 인공지능(AI)을 활용한 무차별 동시다발적 공격을 통해 상대적으로 취약한 ‘뒷문’을 노렸다. AI의 무수한 반복 작업으로 시간과 비용을 절감한 흔적이 서버에서 발견된 것이다. AI 사이버 위협이 일상화되고 있지만 주요 시중은행들의 대응 역량과 정보 보호 투자는 제자리걸음인 것으로 나타났다. 금융권 AI 해킹으로 대규모 금전 피해가 2차 범죄가 나타나지 않을지 국민들의 불안감이 커지는 가운데, 금융 당국은 연휴에 은행장 등을 소집해 긴급회의를 열었다. ● 악성코드로 서버 장악→무차별 동시다발 공격4일 금융권에 따르면 은행 4곳과 저축은행 2곳, 캐피털사 1곳 등 금융회사 7곳을 대상으로 진행된 외부 공격은 시스템을 장악하지 않고 접속해 조회하는 방식으로 고객과 임직원 등의 정보를 가져간 것으로 파악됐다.신한은행을 공격한 해커는 ‘대출상담사 접수 대출 진행 현황 조회’ 서비스에 고객번호를 무작위로

금융사 7곳에서 발생한 해킹 사고에서 동일하거나 유사한 공격 정황이 4일 확인됐다. 특히 은행권 공격에 사용된 인터넷주소(IP)에서는 인공지능(AI) 기반 침투 도구의 흔적도 발견돼 수사에 나섰다. 이날 금융당국에 따르면 침해 사고가 확인된 곳은 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7곳이다. 시중은행을 공격한 IP와 저

이억원 금융위원장이 4일 오후 서울 종로구 정부서울청사에서 열린 ‘전 금융권 긴급 점검회의’에서 발언하고 있다. 금융위원회 제공시중은행은 물론 저축은행·캐피털사까지 같은 세력의 소행으로 추정되는 인공지능(AI) 기반의 자동화 해킹 공격을 받아 개인정보 수만 건이 빠져나가면서 금융권 전반에 비상이 걸렸다. 이번 공격에는 공개된 지 두 달 남짓 된 중국어 기···

KB국민, 신한, 하나, BNK부산은행 등 주요 은행에서 인공지능(AI) 해킹으로 보이는 공격으로 고객 정보가 유출되는 초유의 사고가 발생했다. 우리은행, NH농협은행도 해킹 공격을 당했다. 비슷한 시기에 여러 시중은행이 한꺼번에 해킹에 노출된 것은 유례를 찾기 어렵다. 동시다발적 AI 해킹에 금융권과 보안업계는 비상이 걸렸다. AI가 스스로 취약점을 찾아 동시다발적으로 빠르게 하는 공격은 이제까지의 해킹과 차원이 달라 기존 보안 체계와 대응책을 전면 재편해야 한다는 지적이 나온다. 국민은행은 지난달 30일 직원용 모바일 업무지원 시스템이 해킹됐다는 사실을 인지하고 고객 119명의 개인 및 신용 정보가 유출된 것을 확인했다고 2일 밝혔다. 유출된 정보는 이름, 전화번호, 주소, 암호화된 주민등록번호 등이다. 하나은행은 지난달 30일 직원 영업지원 시스템(ODS)이 해킹당해 89명의 고객 정보가 유출됐다고 언급했다. 부산은행은 이달 1일 AI 에이전트를 활용한 웹서버 공격으로 외주

국민들의 일상적인 경제생활과 직결된 주요 시중은행에서 인공지능(AI) 에이전트 해킹으로 보이는 고객 정보 유출 사고가 잇따라 터지면서 금융권에 비상이 걸렸다. KB국민, 신한, 하나, BNK부산은행에서는 고객이나 외주 직원의 개인정보가 실제 유출됐고, 우리, NH농협은행에서도 비슷한 공격 시도가 확인됐다. 돈과 개인정보를 다루는 만큼 가장 높은 수준의 보안체계를 갖췄다고 여겨지는 은행권이 동시다발적으로 AI 해킹에 노출되면서 국민들의 불안감이 커지고 있다. 보안업계에서는 AI를 이용해 시스템의 취약점을 빠르게 찾아내고 그 결과에 따라 새로운 공격 경로를 찾는 방식이 현실로 나타난 것에 주목하고 있다. 사람이 공격을 발견한 뒤 취약점을 차단하고 방어막을 치는 사이 AI가 다른 약점을 찾아 다시 공격할 수 있어서다. AI가 해킹의 속도와 범위를 크게 확장하면서 기존 방어망이 무력화될 것이라는 우려가 나온다.● 하나·KB·신한·부산 뚫리고 우리·농협도 공격받아2일 금융계에 따르면 국

국민들의 일상적인 경제 생활과 직결된 주요 시중은행에서 인공지능(AI) 에이전트 해킹으로 보이는 고객 정보 유출 사고가 잇따라 터지면서 금융권에 비상이 걸렸다. KB국민·신한·하나·BNK부산은행에서는 고객이나 외주 직원의 개인 정보가 실제 유출됐고, 우리·NH농협은행에서도 비슷한 공격 시도가 확인됐다. 돈과 개인정보를 다루는 만큼 가장 높은 수준의 보안체계를 갖췄다고 여겨지는 은행권이 동시다발적으로 AI 해킹에 노출되면서 국민들의 불안감이 커지고 있다. 보안업계에서는 AI를 이용해 시스템의 취약점을 빠르게 찾아내고 그 결과에 따라 새로운 공격 경로를 찾는 방식이 현실로 나타난 것에 주목하고 있다. 사람이 공격을 발견한 뒤 취약점을 차단하고 방어막을 치는 사이 AI가 다른 약점을 찾아 다시 공격할 수 있어서다. AI가 해킹의 속도와 범위를 크게 확장하면서 기존 방어망이 무력화될 것이라는 우려가 나온다.● 하나-KB-신한-부산 뚫리고 우리·농협도 공격받아2일 금융계에 따르면 국민,

1일 서울 중구 신한은행 본사 앞. 연합뉴스신한은행 등 시중은행을 대상으로 한 해킹 공격에 사용된 서버에서 인공지능(AI)이 사람을 대신해 취약점을 찾고 공격 경로를 짜는 중국어 기반 자율형 침투 도구의 흔적이 발견됐다는 분석이 나왔다.문종현 지니언스 시큐리티 센터장은 2일 링크드인에 올린 글에서 “최근 국내 여러 곳을 대상으로 수행된 공격 관련해, 공격시···