하이에나뉴스

은행에 이어 증권·자산운용·가상자산 업계까지 인공지능(AI) 에이전트를 활용한 것으로 보이는 정보 유출 사고가 연이어 발생하면서 금융권에 비상이 걸렸다. 밤낮없는 24시간 AI 에이전트 해킹으로 앞으로 피해 규모가 늘어날 수 있다는 우려가 커지고 있다. 특히 AI가 해킹 시도를 거듭할수록 학습을 통해 공격 기술을 더 발전시킬 수 있기 때문에 갈수록 심각한 침해 사고가 발생할 수 있다.● 침해 사고 금융사, 최소 20곳으로 늘어28일 금융보안원에 따르면 해커는 대신증권에서 고객 개인정보가 저장된 응용프로그램 인터페이스(API)에 6만 건 이상 접근해 3만8490명의 정보를 빼냈다. 모바일 앱에서 비대면 방식으로 투자 일임 계좌를 개설할 때 대신증권에서 가입자 본인 일치 여부를 확인하기 위해 개인정보를 보관해 둔 데이터 창고가 털린 것이다. 해커는 사전에 대신증권의 데이터 창고에 침입하기 위한 ‘인증값’을 미리 외부에서 확보한 뒤 17일에 집중적으로 시스템에 접근해 데이터를 빼낸

위협 탐지부터 차단까지 자동 대응연 10억 수준 비용 ‘걸림돌’ 지적도이달 초 시중은행들이 잇따라 해킹 공격을 당한 데 이어 28일 대신증권, 미래에셋자산운용 등 금융투자사와 빗썸 등 가상자산 업체에서도 해킹 사고가 발생하면서 ‘상시적 인공지능(AI) 해킹 시대’가 도래했다는 분석이 나온다. 이날 업계에 따르면 대신증권, 미래에셋자산운용, 빗썸은 외부 인터···

‘인공지능(AI) 해킹’이라는 글자와 PHP 코드가 모니터 화면 위로 보인다. 로이터연합뉴스이달 초 시중은행들이 잇따라 해킹 공격을 당한 데 이어 28일 대신증권, 미래에셋자산운용 등 금융투자사, 빗썸 등 가상자산업체에서도 해킹 사고가 발생하면서 ‘상시적 인공지능(AI) 해킹 시대’가 도래했다는 분석이 나온다. 정부가 보안 점검을 당부했음에도 무방비로 해킹···

최근 금융권에서 개인정보 유출 사고가 발생하기 불과 2주 전 인공지능(AI) 에이전트 해킹 시도가 있었던 것으로 확인됐다. KB국민, 신한, 하나은행 등 금융회사들은 이 같은 사실을 침해사고대응기관인 금융보안원으로부터 일찍이 공유받았지만, 공격에 대비하지 못한 것으로 나타났다. 11일 국회 정무위원회 소속 국민의힘 신동욱 의원이 금융보안원에서 제출받은 ‘최근 AI 기반 보안 위협 동향’ 자료에 따르면 금융보안원은 지난달 국내에서 최초로 AI 에이전트의 공격을 받은 금융사를 발견했다. 당시 공격자는 중국 AI인 딥시크 기반 AI 에이전트에 ‘금융권 내 오라클 웹 로직(홈페이지·앱을 돌리는 서버 프로그램) 자산을 스캔하라’고 지시했고, 다음 날 서버 소프트웨어 원격 명령 실행의 취약점을 악용해 악성 프로그램인 웹 셸을 설치했다. 공격자는 확보한 서버를 기반으로 내부에 연결된 다른 서버들을 탐색했다. 해당 회사는 추가 악성코드를 내려받기 직전 공격 시도를 탐지하고 차단해 피해 확산

최근 금융권에서 개인정보 유출 사고가 발생하기 불과 2주 전 인공지능(AI) 에이전트 해킹 시도가 있었던 것으로 확인됐다. KB국민, 신한, 하나은행 등 금융회사들은 이 같은 사실을 침해사고대응기관인 금융보안원으로부터 일찍이 공유받았지만, 공격에 대비하지 못한 것으로 나타났다. 11일 국회 정무위원회 소속 국민의힘 신동욱 의원이 금융보안원에서 제출받은 ‘최근 AI 기반 보안 위협 동향’ 자료에 따르면 금융보안원은 지난달 국내 한 금융회사를 대상으로 한 최초 AI 에이전트의 공격을 발견했다. 당시 공격자는 딥시크 기반 AI 에이전트에 ‘금융권 내 오라클 웹 로직(홈페이지·앱을 돌리는 서버 프로그램) 자산을 스캔하라’고 지시했고, 다음날 서버 소프트웨어의 원격 명령 실행의 취약점을 악용해 악성프로그램인 웹 셸을 설치했다.공격자는 확보한 서버를 기반으로 내부에 연결된 다른 서버들을 탐색했다. 해당 회사는 추가 악성코드를 내려받기 직전 공격 시도를 탐지하고 차단해 피해 확산을 막았다. 해당

신한은행 대상 손배 원고 모집KB·하나 등 금융권 확산 조짐내 돈을 지켜라 7일 서울 시내에 주요 시중은행의 현금인출기(ATM)가 설치돼 있다. 최근 국내 금융권에 인공지능(AI) 등을 이용한 해킹공격이 잇따르면서 개인정보 유출에 대한 우려가 커지고 있다. 연합뉴스최근 해킹 공격으로 인한 신한은행 등 금융권의 개인정보 유출 사건이 피해자들의 집단소송으로 번···

금융보안원, 17개 항목 ‘AI 에이전트 점검 기준’ 마련회사 ‘권한’ 받아 자율적 업무처리…정보 유출 등 사고 낼 가능성 커져인간 승인 체계·강제 멈춤·지워도 남는 ‘유령 정보’ 이용 차단 등 확인내 돈을 지켜라 7일 서울 시내에 주요 시중은행의 현금인출기(ATM)가 설치돼 있다. 최근 국내 금융권에 인공지능(AI) 등을 이용한 해킹공격이 잇따르면서 개인···

서울 시내에 설치된 여러 은행 ATM기. 연합뉴스내년부터 금융사는 업무에 투입한 인공지능(AI) 에이전트가 맡긴 권한을 넘어 정보를 유출하거나 엉뚱한 일을 실행하지 않는지 점검받는다. 최근 벌어진 금융권 정보유출 같은 사고가 외부 해킹이 아닌 ‘내부 AI’에 의해 발생하지 않도록 하려는 사전 조치다.금융보안원은 7일 ‘금융분야 AI 에이전트 보안 평가기준’···

금융권이 인공지능(AI)을 활용한 사이버 공격에 비상이 걸리자, 카드사들도 발 빠른 대응에 나섰다. 아직 유출된 사례가 확인된 건 아니지만 자동화된 AI로 취약점을 찾아낼 수 있다는 공포감이 확산하면서 긴장감을 늦추지 않고 있다.7일 금융권에 따르면 전업 카드사들은 금융당국의 지침에 따라 최근 불거진 정보유출 사건 관련 긴급 점검을 마쳤다. 카드사들의 보안 부서는 개천절 연휴 기간에도 비상근무 체제를 가동해 전반적인 시스템을 점검하고 상시 모니터링 수준을 강화했다.이번 사고는 AI를 활용해 비교적 보안이 약한 직원, 대출모집인 등이 사용하는 외부 연계 시스템을 파고든 공격으로 추정된다.이에 시중은행 해킹 사고 이후 금융당국은 해킹에 활용된 공격자 인터넷주소(IP)와 공격 유형, 보안 유의 사항 등의 정보를 전체 금융권에 전파하며 보안점검 체크리스트를 배포했다. 카드업계는 6일까지 긴급 점검 결과서를 제출해야 했다.따라서 카드사들은 외부에 노출된 전산 시스템과 서비스를 살피는

최근 국내 금융사 7곳의 연쇄 해킹에 인공지능(AI) 침투 도구가 쓰인 것으로 추정되며 AI발(發) 사이버 위협 우려가 현실화되고 있다. 방어자가 대응할 틈도 없이 쏟아지는 AI의 자동화 공격이 강력한 보안을 자랑해 온 금융권 핵심 망까지 위협한 것이다. AI를 이용한 해킹 속도전은 보안 위협의 상시화로 이어지고 있다. 5일 한국인터넷진흥원(KISA)에 따르면 스스로 공격을 수행하는 자율형 ‘AI 에이전트’가 보편화된 올해 상반기(1∼6월) 침해 사고 신고는 1236건으로 1년 전보다 19.5% 늘었다. 하루 평균 7건꼴로 침해 사고 신고가 이뤄진 셈이다. 연간 신고도 2023년 1277건에서 지난해 2383건으로 2년 새 두 배 가까이로 증가했다. 사이버 보안 기업 티오리의 천호진 이사는 “최근 침해 사고 현장을 가보면 일반적인 해커가 쓰지 않을 법한 공격 경로나 파일명 등이 다수 발견된다”고 말했다. 해외에서도 AI발 해킹 위기감이 고조되고 있다. 코딩을 돕던 ‘보조자’

국내 금융사 7곳을 해킹한 것으로 추정되는 인공지능(AI) 침투 도구 ‘아르텍스(ARTEX)’. 아르텍스와 같은 AI 침투 도구는 인간 해커가 목표만 정해주면 직접 타깃의 약점을 파악해 침입 경로를 짜고 자료 탈취와 정리까지 끝낸다. AI가 과거 해커의 ‘보조자’에서 공격을 총괄하는 ‘사령관’으로 바뀌고 있다는 경고가 나오는 가운데, 국내 전문가들도 이번 공격의 규모와 속도가 사람의 대응 한계를 넘어섰다고 우려한다. ● “금융권 해킹 규모와 속도, 과거와 달라” 실제로 AI에 힘입어 해킹 공격 횟수 자체가 급증해 국내 침해사고 신고는 3시간 반에 한 건꼴로 접수되고 있다. 5일 한국인터넷진흥원(KISA)에 따르면 침해 신고는 2023년 1277건에서 지난해 2383건으로 늘었고, 올해 상반기(1∼6월)에도 1236건으로 1년 전보다 19.5% 증가했다. 특히 서버를 마비시키는 디도스(DDoS) 공격은 상반기 373건으로 2024년 한 해(285건)를 넘었다. AI를 활용한 해

인공지능(AI)을 활용한 것으로 추정되는 해킹을 당한 신한·KB국민·하나은행이 공격을 알아채는 데 짧게는 15시간, 길게는 68시간이 걸린 것으로 나타났다. 시중은행과 저축은행, 캐피털사 해킹 유출이 확인된 가운데 보험사와 핀테크 기업에서도 해킹 시도가 있었던 것으로 확인됐다. 24시간 보안관제 체계를 갖췄다고 강조해 온 은행들이 장시간 이어진 공격을 제때 탐지하지 못하면서 금융권 보안 체계의 허점이 드러났다는 지적이 나온다. 5일 국회 정무위원회 소속 더불어민주당 손명수 의원이 신한은행에서 받은 침해사고 보고서에 따르면 신한은행은 지난달 28일 오후 6시 4분 공격이 시작된 뒤 15시간가량 흐른 29일 오전 9시 30분 공격을 인지했다. 신한은행은 해커가 정상적 접근과 공격 행위를 판별하기 어렵게 위장한 탓에 바로 알아채지 못했다고 설명했다. 신한은행은 해외 인터넷주소(IP주소)를 차단하고, 같은 유형의 공격이 들어오면 경보가 울리도록 하는 보안장비를 추가했지만, 공격은 은행이

반기보고서에 정보 보호 역량 강조전문조직 상시 관제 등 내세웠지만속수무책 당하며 금융권 불안 확산내 개인정보는 무사할까 5일 서울 시내 한 건물에 설치된 은행 ATM기를 금융소비자들이 이용하고 있다. 인공지능(AI)을 활용하는 등 최근 금융권 해킹 사고가 잇따르면서 금융권 보안에 대한 우려가 커지고 있다. 연합뉴스해킹 공격을 막아내지 못한 주요 은행들이 ···

‘보안 기본’ 소홀한 틈 노려…감시 덜한 외부 접점 집중 공격받아현재 ‘망만 끊으면 안전’ 패러다임, 최신 방어용 AI 도입에 한계“AI 해킹을 AI로 방어” “핵심 전산망 보호 이점”…망 완화 이견내 개인정보는 무사할까 5일 서울 시내 한 건물에 설치된 은행 ATM기를 금융소비자들이 이용하고 있다. 인공지능(AI)을 활용하는 등 최근 금융권 해킹 사고가 ···

인공지능(AI)을 활용한 것으로 추정되는 해킹을 당한 신한·KB국민은행이 공격을 알아채는 데 각각 15시간, 68시간이 걸린 것으로 나타났다. 우수한 평가와 인증을 받은 국내 주요 은행들이 정작 실전에선 공격을 신속하게 잡아내지 못한 것이다.5일 국회 정무위원회 소속 더불어민주당 손명수 의원이 신한은행에서 받은 침해사고 보고서에 따르면 신한은행은 지난달 28일 오후 6시 4분 공격이 시작된 뒤 15시간가량 흐른 29일 오전 9시 30분 공격을 인지했다. 신한은행은 당시 정보보호 담당자들이 해킹 여부를 감시 중이었지만, 해커가 정상적 접근과 공격 행위를 판별하기 어렵게 위장한 탓에 바로 알아채지 못했다고 설명했다. 신한은행은 공격을 인지한 뒤 해외 인터넷주소(IP)를 차단하고, 같은 유형의 공격이 들어오면 경보가 울리도록 하는 보안장비를 추가했다. 하지만 공격은 은행이 공격을 인지한 뒤 14시간 45분이나 이어졌다.KB국민은행은 43시간 가까이 이어진 공격이 끝나고 25시간이 지나서야

당국, 금융권 해킹 AI 활용한 자동화 공격 가능성 주목수많은 시스템 한 번에 훑는 AI해커 1명을 ‘팀’으로 만드는 셈침입 평균 속도 24시간 이하로방어는 30~60일 걸려 ‘간극’ 커보안 비상 4일 서울시내 한 건물에 주요 은행의 ATM이 설치돼 있다. 주요 시중은행에서 인공지능(AI) 해킹 공격을 받아 일부 고객 정보가 유출되면서 금융권 보안에 비상이···