한국 금융, 두 달 된 중국산 AI에 뚫렸다 > 홍보게시판

한국 금융, 두 달 된 중국산 AI에 뚫렸다

또또링3

2026-10-06 09:21 0 0

본문

시중은행은 물론 저축은행·캐피털사까지 같은 세력의 소행으로 추정되는 인공지능(AI) 기반의 자동화 해킹 공격을 받아 개인정보 수만 건이 빠져나가면서 금융권 전반에 비상이 걸렸다. 이번 공격에는 공개된 지 두 달 남짓 된 중국어 기반 AI 침투 테스트 도구가 쓰인 것으로 알려졌다.
4일 금융당국과 금융권에 따르면 지난달 27일부터 30일 사이 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행, 현대캐피탈에서 외부 침입으로 정보가 유출됐다. 웰컴저축은행도 해킹 공격으로 법인고객 정보가 2200여건 새나간 사실이 이날 파악됐다. 온라인투자연계금융업체(온투업) 2곳에서도 정보유출이 발생한 것으로 확인됐다. 공격 시도를 받은 금융회사는 훨씬 더 많을 수 있다는 분석이 나온다.
신한은행에서는 2만5727건의 개인정보가 빠져나갔다. 이름·연락처는 물론 연소득·대출한도까지 유출됐다. 국민은행과 하나은행에서도 각각 고객 119명, 89명의 정보가 새나갔다.
신한은행에는 금융감독원·금융보안원의 현장조사가 이어지고 있다. 신한은행 관계자는 이날 “신고 당일부터 조사를 받고 있고, 비상대응반을 꾸려 주말 내내 직원들이 출근하고 있다”고 말했다. 보상안과 추가 대책은 당국과 협의한 뒤 발표할 예정이다.
해커들은 고객용 인터넷·모바일 뱅킹 대신 상대적으로 보안이 느슨한 내부 시스템을 노렸다. 신한은행은 대출모집인이 쓰는 대출 진행현황 조회 서비스가, 국민은행은 직원용 모바일 업무 지원 시스템이 뚫렸다. 사이버 보안기업 스틸리언의 박찬암 대표는 “금융권의 메인 시스템은 아이디·비밀번호 외에 다른 인증 체계가 있어 괜찮았지만, 이번엔 주변 시스템이라 그런 종류의 공격이 가능했던 것 같다”고 말했다.
공격은 AI로 자동화한 무차별 대입 방식으로 추정된다. 공격자는 신한은행 대출모집인용 서비스에 무작위로 값을 넣어 유효한 고객번호를 찾아낸 뒤 연락처 등 다른 정보를 빼낸 것으로 알려졌다. 당국은 해커가 특정 회사를 겨냥했다기보다 AI로 금융사 여러 곳을 무작위로 공격하는 과정에서 방어가 허술한 곳이 뚫린 것으로 보고 있다.
금융위원회 ‘금융권 긴급 점검회의’이 대통령도 “엄중 사안 철저 조사”
중국에서 개발한 것으로 추정되는 ‘아르텍스(ARTEX)’라는 도구가 쓰인 흔적이 발견된 것으로 알려졌다. 문종현 지니언스 시큐리티센터장은 지난 2일 자신의 소셜미디어에 “국내 여러 곳을 대상으로 수행된 공격 관련해, 공격 시 사용된 웹 서버의 일부 HTML 타이틀에서 ‘ARTEX-自主渗透試控制台(자율 침투 테스트 콘솔)’이라는 문자열이 확인됐다”고 밝혔다. 아르텍스는 개발 플랫폼 ‘깃허브’에 공개된 대규모언어모델(LLM) 기반 자율형 침투 테스트 시스템이다. 원래 보안 점검용으로 만든 일종의 ‘레드팀’ 도구로, 해커보다 먼저 시스템의 구멍을 찾는 ‘모의 해킹’을 AI로 자동화했다.
깃허브 기록에 따르면 아르텍스는 지난 7월26일 공개됐다. 지난달 3일 중국 바이두가 연 사이버 공격·방어 대회에서 150여개 팀 중 종합 1위를 차지했다. 최신판은 9월24일 나왔고, 사흘 뒤인 27일 국민은행 공격이 시작됐다. 개발자는 깃허브 아이디 ‘Autumn-27’로만 알려졌다.
공격의 주체는 동일한 개인 혹은 세력으로 추정된다. 박상원 금융보안원장은 이날 기자들과 만나 “공격 IP가 은행은 거의 동일하고, 저축은행은 조금 다른 것 같다”고 말했다. 중국에서 개발한 AI 도구가 쓰였다는 사실만으로 공격자의 국적을 단정하기는 어렵다. 박 원장은 “아르텍스는 전 세계적으로 공개된 오픈소스”라면서 “공격 IP는 여러 곳을 이동하며 사용할 수 있어 IP만으로 공격자를 특정할 수 없다”고 했다. 이번 공격에는 한국과 미국·일본·홍콩 등 8개국 IP가 동원된 것으로 전해졌다. 박춘식 아주대 사이버보안학과 교수는 “고도화된 해킹조직일수록 여러 나라를 경유해 흔적을 숨긴다”고 했다.
금융당국은 유출에 따른 2차 피해를 우려하고 있다. 이름과 연락처에 연소득·대출한도까지 합쳐지면 실제 대출 상담 내용을 아는 것처럼 접근하는 정교한 피싱에 악용될 수 있다. 금융위원회는 이날 정부서울청사에서 이억원 위원장 주재로 ‘전 금융권 긴급 점검회의’를 열었다.
이재명 대통령도 이날 철저한 조사를 주문했다.
“다이헨 잔넨(매우 유감이다).”
도널드 트럼프 미국 행정부가 지난 8월 국제형사재판소(ICC)의 아카네 도모코 소장을 제재 대상에 올리자 다카이치 사나에 일본 총리가 한 말이다.
아카네 소장은 전쟁범죄와 반인도적 범죄 등을 저지른 이들을 기소·재판하는 ICC의 수장으로, 일본인이다. 미국은 관할권에 동의하지 않는 국가의 당국자를 수사·기소하려는 ICC 활동에 관여했다는 이유로 아카네 소장 등을 제재했다. ICC 비회원국인 미국은 자국민이나 이스라엘 등 비회원국 국민에 대한 ICC의 관할권 행사에 반대해왔다.
미국의 제재 조치 이후 다카이치 총리는 지난달 22일 유엔총회에서 ‘법의 지배’를 강조하며 일본이 ICC와 국제사법재판소(ICJ) 등을 일관되게 지지하고, 판사를 배출해왔다고 말했다. 그러나 그는 아카네 소장이 미국 제재를 받았다는 사실은 언급하지 않았다.
영국 일간 가디언은 다카이치 총리가 ICC에 대한 ‘미온적 방어’로 비판받아왔으며 유엔에서도 ICC 지지를 천명했지만 미 행정부를 직접 비판하는 것은 피했다고 짚었다. 아사히신문은 다카이치 내각에는 “트럼프 행정부와 관계를 악화시킬 수 없는 사정이 있다”면서 “일본 정부는 미·일 동맹에 영향을 주지 않도록 배려를 계속하고 있다”고 지적했다.
다카이치 총리는 방미 직후 지난달 25일 연 기자회견에서 트럼프 대통령에게 제재 철회를 요구했느냐는 질문에 자신이 먼저 ICC 문제를 꺼냈고, 트럼프 대통령과 “솔직한 의견 교환”을 했다고 답했다. 그는 “매우 어려운 상황”이라면서 제재 철회를 요구했는지는 밝히지 않았다.
일본에 이어 ICC에 두 번째로 많은 분담금을 내는 독일의 움직임은 일본과 달랐다. 요한 바데풀 독일 외교장관은 지난달 28일 ICC를 방문해 “전적으로 지지한다”면서 독일이 ICC가 압박 속에서도 기능을 유지할 수 있도록 지원하고 있다고 강조했다. ICC 본부가 있는 네덜란드 정부도 추가 제재 가능성에 대비한 대응을 검토하고 있다.
미·일 동맹의 중요성을 감안하면 일본 정부가 신중하게 접근하는 이유를 이해하기 어렵지는 않다. 다카이치 총리가 미국 측이 꺼내지 않은 ICC 문제를 먼저 제기했다는 사실도 빼놓을 수 없다. 트럼프 대통령과 회담에서 다카이치 총리가 공개된 것보다 강한 입장을 전달했을 가능성도 있다. 하지만 지금까지 확인된 다카이치 총리의 표현은 “매우 유감” “일관된 ICC 지지” “솔직한 의견 교환”뿐이다. 아카네 소장 제재 철회를 요구했는지는 여전히 공개되지 않았다.
이에 대해 아사히는 지난달 24일 사설에서 일본 외교의 원칙을 관철할 수 있을지 앞으로의 행동이 시험대에 올랐다면서 유럽 등 ICC 지지국들과 연대해 재판소의 기능을 지켜야 한다고 지적했다. 이어 다카이치 총리에게는 “구체적으로 대응해 결과로 보여줄 책무가 있다”고 강조했다.
명분과 허울은 종이 한 장 차이다. 국제재판소 지지를 외교 원칙으로 내세우면서 정작 그 독립성이 위협받을 때 어느 수위까지 목소리를 낼 것인지 밝히지 않는다면 ‘법의 지배’라는 말의 무게는 가벼워질 수밖에 없다. 다카이치 총리가 말하는 ‘법의 지배’의 진정한 의미가 궁금해지는 이유다.

댓글목록0

등록된 댓글이 없습니다.

댓글쓰기 댓글 포인트 안내

첨부파일 동영상

적용하기

* 지원 동영상 서비스 목록 보기

서비스명	URL 주소
유튜브	https://www.youtube.com
비메오	https://vimeo.com
네이버 TV	http://tv.naver.com
카카오 TV	https://tv.kakao.com
테드	https://www.ted.com
판도라	http://www.pandora.tv
데일리모션	https://www.dailymotion.com
슬라이더쉐어	https://www.slideshare.net
유쿠	http://www.youku.com
iQiyi	http://www.iqiyi.com

비밀글 사용

자동등록방지

자동등록방지 숫자를 순서대로 입력하세요.