구글 검색 선호 출처로 추가
사이버 공격자들에게 금융권은 예나 지금이나 가장 매력적인 노다지다.
이유는 명확하다. 제조업이나 일반 기업의 영업비밀을 훔치더라도 이를 사줄 매수자를 찾고 현금화하기까지 복잡한 과정을 거쳐야 한다.
반면 금융사와 가상자산거래소는 계좌 이체, 카드 부정 결제, 암호화폐 전송 등을 통해 탈취 즉시 돈을 손에 쥘 수 있다.
직접 자금을 빼내지 못하더라도 이름, 주민등록번호, 계좌번호, 신용등급이 담긴 금융 데이터는 다크웹에서 일반 쇼핑몰 회원정보보다 비싼 값에 거래된다.
이런 정보는 보이스피싱이나 스미싱 같은 2차 금융범죄의 핵심 재료로 쓰이기도 한다.
여기에 전산망이 단 몇 시간만 마비돼도 사회 전체가 혼란에 빠지는 업종 특성상, 랜섬웨어 공격을 당했을 때 거액의 몸값을 지불할 여력과 절박함이 가장 크다는 점도 해커들을 끌어들이는 요인이다.
최근 전 세계 금융권은 인공지능(AI) 기술과 결합한 사이버 공격으로 몸살을 앓고 있다.
올해 10월 말 글로벌 가상자산거래소 바이낸스가 북한 배후 해킹 조직의 공격으로 약 63억 달러(약 8조원대) 규모의 자산을 탈취당하며 역대 최대 피해 기록을 갈아치웠다.
9월에는 비트겟 역시 약 3억5000만 달러를 도난당했다.
전통 금융권도 예외가 아니다. 이달 초 프랑스 크레디 뮈튀엘 아르케아 은행에서 약 1억 유로(약 1500억원) 규모의 부정 이체 사고가 터졌다.
인도국영은행과 인도 중앙은행 등 신흥국 대형 은행들도 코어뱅킹과 고객 정보가 잇따라 뚫렸다.
과거 해커들은 수개월간 수작업으로 취약점을 찾았다.
하지만 이제는 중국어 기반 AI 침투 도구(ARTEX)나 상용 거대언어모델(LLM) 에이전트가 24시간 전 세계 금융망의 빈틈을 자동 스캔하며 공격 속도를 끌어올리고 있다.
문제는 대한민국 금융권이 이 거대한 해킹 파도 속에서 속수무책으로 뚫리며 호구 신세로 전락했다는 점이다.
지난 9월 말부터 이달 초까지 한 달여 사이에 시중은행, 지방은행, 저축은행, 상호금융, 여신전문기업, 가상자산거래소 등 금융회사에서 해킹 사건이 연쇄적으로 터졌다.
심지어 금융권 사이버 방역의 컨트롤타워인 금융보안원마저 해커가 금융감독원 계정을 사칭해 상시평가지원시스템에 침투하는 것을 막지 못하고 정보가 유출되는 초유의 수모를 겪었다.
한 국가의 제1금융권부터 보안 전담기구까지 단기간에 도미노처럼 무너진 것은 해외에서도 유례를 찾기 힘든 충격적인 사태다.
한국 금융권이 집중 공격의 표적이 된 데에는 성곽 방어(물리적 망분리)에 안주해 온 구조적 허점이 자리 잡고 있다.
국내 금융보안은 지난 10여년간 외부 인터넷망과 내부 핵심 전산망(계정계)을 물리적으로 끊어놓는 망분리 규제를 만능 방패처럼 여겨왔다.
보안 예산과 인력이 성벽 안쪽 코어뱅킹에만 쏠렸다. 그 결과 정작 성벽 바깥에서 고객이나 외부 협력사와 접점을 맺는 대출모집인 조회 페이지, 직원용 모바일 영업지원시스템(ODS), 각종 안내·평가 웹페이지는 관리 사각지대에 방치됐다.
AI 해킹 도구가 이 느슨한 주변부를 초고속으로 훑고 지나가자 업권 전체가 동시에 무너질 수밖에 없었다.
이제 대한민국은 금융보안의 패러다임을 근본부터 뜯어고쳐야 한다.
AI 창을 든 해커들은 이미 우리 금융망의 문턱을 넘어왔다. 낡은 방패를 쥐고 핵심 전산망은 무사하다는 변명만 늘어놓는다면 한국 금융은 언제든 다시 글로벌 해커들의 손쉬운 먹잇감이 될 것이다.
신뢰를 먹고 사는 금융산업이 존재 이유를 지키기 위해 지금 당장 보안의 기본기부터 다시 세워야 할 때다.
댓글이 없습니다. 첫 댓글을 작성해보세요!