이억원 금융위원장이 "AI 해킹 대응, 기본도 미흡"이라고 했어요. 🔐

지금 어떤 상황이야? 🤔

최근 금융권을 겨냥한 AI 기반 해킹 공격이 잇따르고 있어요. 미상의 공격자가 오픈소스 기반 AI 도구인 '아르텍스(ARTEX)' 등을 악용해 다수 금융기관 홈페이지를 대상으로 해킹을 시도하고 개인정보를 수집한 정황이 확인됐다고. 공격자는 AI를 이용해 정찰과 취약점 탐색 등을 자동화하고 인증 우회 취약점 등을 파악한 것으로 추정됐어요.

SBS가 아르텍스로 모의 해킹 실험을 진행한 결과, 개인정보를 탈취하고 보고서까지 내놓는 데 단 6분이 걸렸다고 해요.

뭐가 문제야? 🚧

박민규 더불어민주당 의원은 국감에서 "해커들이 사용하는 무기는 매일 고도화되지만 은행의 방어체계 보완 목적 AI는 망분리 규제로 사용되지 못하고 있다"고 지적했어요. 이 위원장은 "동감한다. AI를 막으려면 결국 AI를 쓸 수밖에 없다"고 했어요.

금융감독원도 6일 금융권에 대응 강화를 주문했어요. 핵심은 이거예요:

• IP 차단의 한계 🚫: 공격자가 프록시 등을 통해 IP를 바꿔가며 공격할 수 있어 IP 차단만으로는 방어에 한계가 있다고. 요청·응답 행위 중심으로 이상징후를 포착하도록 했어요.
• 의심징후 포착 🔍: 단시간에 동일한 주소·기능에 반복 접근하거나 파라미터를 바꿔가며 취약점을 연속 탐색하는 행위 등을 살펴보도록 했어요.

앞으로 어떻게 될까? 👀

이 위원장은 "보안을 전제로 망분리 규제 해제를 추진 중"이라며 "망분리 규제라는 이 부분을 어떻게 바꿔 나가야 하는지 여러 가지 효과적인 방법을 살펴보고 있다"고 밝혔어요.

*이 아티클은 뉴닉 편집 매뉴얼을 학습한 AI가 작성했어요. 뉴닉은 더 좋은 콘텐츠를 발행하기 위한 방식을 고민하며 실험 중이에요. 오류는 고객센터로 제보해 주세요.