‘AI 해킹 시대의 서막’… 금융권 침해 사고가 남긴 4가지 보안 경고

핵심 요약

국내 금융권에서 AI 도구를 활용한 해킹 사고가 다수 발생하여 신한은행, KB국민은행, 하나은행, BNK부산은행 등 여러 금융사의 고객정보 조회 및 업무지원 시스템이 침해당했습니다. 이번 사고는 AI 도구가 공격 효율성을 높이는 데 사용될 수 있음을 보여주며, 기존의 방어 체계로는 탐지 및 방어가 어려울 수 있는 새로운 위협 양상을 시사합니다. 특히, 유사한 유형의 공격이 여러 금융사에 걸쳐 발생했다는 점은 공격자들이 특정 취약점이나 공격 기법을 광범위하게 적용하고 있음을 나타냅니다. IT 감사인은 AI 활용 공격에 대비한 정보보호 시스템의 취약점 점검 및 방어 대책 수립의 적정성을 평가하고, AI 모델 사용 정책 및 보안 통제 현황을 중점적으로 감사해야 합니다.

개선 권고안

• ✔기술적 조치AI 도구를 활용한 공격에 대비하여 정보보호 시스템(SIEM, EDR, XDR 등)의 탐지 및 대응 규칙을 고도화하고, AI 기반 위협 인텔리전스를 활용하여 새로운 공격 기법을 선제적으로 식별 및 차단할 수 있는 체계를 구축해야 함을 권고함.
• ✔기술적 조치대출모집인용 고객정보 조회 서비스, 모바일 업무지원 시스템 등 외부 연동 시스템에 대한 접근 통제를 강화하고, 다단계 인증(MFA) 적용 및 비정상 접근 탐지 시스템을 도입하여 무단 접근 시도를 즉시 차단하고 경고할 수 있도록 적용해야 함을 권고함.
• ✔관리적 조치임직원의 외부 생성형 AI 서비스 사용에 대한 명확한 정책을 수립하고, 내부 기밀 정보 및 개인정보 유출 방지를 위한 기술적 통제(DLP, URL 필터링 등)를 적용하며, 관련 보안 교육을 정기적으로 시행할 것을 권고함.
• ✔관리적 조치금융권 내 정보 공유 채널을 통해 AI 활용 공격 동향 및 사고 사례를 지속적으로 공유받고, 이를 내부 위협 분석 및 방어 전략 수립에 반영하는 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치AI 도구 활용 공격 시나리오를 포함한 모의 해킹 및 침투 테스트를 정기적으로 수행하여 정보보호 시스템의 방어 역량을 검증하고, 발견된 취약점에 대한 개선 계획을 수립 및 이행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기