금융권 전반을 강타한 해킹 사태와 AI 시대의 보안 대책

은행과 보험사에 이어 증권사, 가상자산 거래소까지 금융권 곳곳에서 해킹 사고가 이어지며 보안 체계 전반에 대한 논의가 확산되고 있습니다. 동국대 국제정보보호대학원 황석진 교수와 함께 최근 사고의 원인과 AI 활용 사이버 공격의 실태, 피해를 줄이기 위한 대응 및 제도적 과제를 짚어봅니다.

■ 금융권 해킹 사고의 실태와 원인
- 은행·증권사·가상자산 거래소로 번진 동시다발적 사고의 배경
- 핵심 서버가 아닌 부수 인프라, 외주·모집인 사이트 등을 노린 공격 방식

■ AI에 의한 위협의 변화
- AI 에이전트가 취약점 탐색과 공격 과정에서 어떤 역할을 하는지
- 디지털 클론을 활용한 보이스피싱, 스미싱 등 2차 범죄의 가능성

■ 보안 대응 체계와 제도 정비
- 보안 투자 규모와 실제 대응 역량의 관계, 예방 중심에서 대응 중심으로의 전환
- 망분리 규제 완화 논의에 대한 접근, 디지털 금융 관련 입법과 컨트롤타워 정립 과제

금융회사 보안 담당자와 IT·정보보호 분야를 공부하는 학습자, 디지털 금융 서비스를 이용하는 일반 소비자에게 최근 사고 구조와 대응 관점의 이해를 제공합니다. 시사점과 쟁점을 통해 자신의 보안 점검 항목과 대응 계획을 정리하는 데 활용할 수 있습니다.