한국 금융기관 대상 AI 기반 공격 의심 사이버 침해사고 발생
정보보호
한국 금융감독원은 최근 금융기관을 대상으로 한 일련의 사이버 공격으로 긴급 회의를 개최했습니다. 신한은행과 국민은행 등 주요 금융기관에서 데이터 유출이 발생했으며, 당국은 현장 조사와 대응 조치를 지시했습니다. 일부 보고서에서는 공격에 AI 기반 자동화 도구가 사용되었을 가능성이 제기되고 있습니다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
정부, 경찰 IT 현대화 대규모 투자 계획 발표
정보보호정부가 경찰의 IT 시스템 현대화를 위해 대규모 투자를 계획하고 있으며, 이는 1994년 하계 올림픽 주기의 기술을 사용하는 현재의 디지털 플랫폼을 개선하기 위한 것이다.
(새 창에서 원문 열기)법무법인 현 이메일 DB 유출, 다크웹 게시글 올라와…공격자 “247GB 유출” 주장
정보보호법무법인 현의 이메일 관련 정보가 외부로 유출됐다는 주장이 다크웹 게시판에 올라왔다. 공격자는 247GB의 이메일 데이터베이스가 유출됐다고 주장했으며, 법무법인 현은 일부 업무용 이메일 계정에 대한 비정상적인 접근 정황을 확인하고 조사에 착수했다. 유출된 정보의 구체적인 내용과 범위는 아직 조사 중이다.
(새 창에서 원문 열기)정보보안 연재소설 '로그아웃되지 않는 밤' 제47화 '협력사라는 뒷문'
정보보호데일리시큐는 장삼봉 작가의 정보보안 소설 《로그아웃되지 않는 밤》을 연재 중이다. 이 소설은 보안 담당자들이 숨은 공격을 추적하는 과정을 다룬다. 최근 화에서는 자회사 외주 인력 계정의 과도한 권한이 보안 취약점으로 작용하는 상황이 묘사된다.
(새 창에서 원문 열기)AI 해킹으로 무너진 금융권 보안
정보보호2026년 10월, 국내 금융권이 인공지능(AI)을 악용한 고도화된 해킹 공격에 동시다발적으로 노출되며 전대미문의 보안 재난에 직면했다. 신한은행, KB국민은행, 하나은행 등 주요 금융기관에서 고객 정보가 대규모로 유출되었으며, AI 해킹의 특성상 침투 사실을 제때 인지하지 못하는 '조용한 침투' 현상이 발생했다. 전문가들은 국가 배후의 전문 해킹 조직(APT)에 의해 감행되었을 가능성이 높다고 분석하며, AI 기반의 방어 체계 구축이 시급하다고 강조했다.
(새 창에서 원문 열기)IoT/OT 보안4-센서가 사람을 기록하는 시대, OT 보안은 누가 책임질 것인가
정보보호IoT와 OT 보안의 융합이 개인정보 보호와 안전성 문제를 야기하고 있으며, 이를 해결하기 위한 범부처 차원의 보안 거버넌스가 필요하다. 센서가 사람을 기록하는 시대에서 OT 보안은 가용성과 안전성뿐 아니라 개인정보 리스크까지 고려해야 한다.
(새 창에서 원문 열기)AI 에이전트 시대의 사이버보안, 새로운 답보다 밀린 숙제부터
정보보호AI가 사이버공격의 풍경을 빠르게 바꾸고 있으며, 방어자 역시 AI를 활용한 대응이 필요하다. 국가 차원의 사이버 자산 정비, 공격표면 감소, N2SF 전환, 취약점 관리, 제로트러스트 적용, 사이버복원력 확보, 한국형 CSF 구축, 집단지성 활용 등이 필요하다.
(새 창에서 원문 열기)다크웹에 서울사이버대학교 학생·교직원 개인정보 13만건 이상 판매 게시글 올라와
정보보호서울사이버대학교와 관련된 대규모 개인정보 데이터가 해외 해킹·데이터 거래 관련 다크웹 포럼에 올라왔다. 학생 정보 13만여 건을 판매한다는 글과 함께 교수, 교직원, 채용지원자 데이터까지 공개돼 실제 침해사고 여부와 피해 범위에 대한 긴급 확인이 필요한 상황이다.
(새 창에서 원문 열기)과기정통부-KISA, 금융권 해킹 사고 대응 총력
정보보호과학기술정보통신부와 한국인터넷진흥원(KISA)은 금융권 해킹 사고와 관련해 긴급 대응 체계를 가동하고, 추가 피해 방지 및 민간 분야 확산 방지를 위해 사이버위협 정보를 제공하고 보안 점검을 권고하고 있다.
(새 창에서 원문 열기)한국전력 직원 2만4000명 개인정보 노출 사고
정보보호한국전력은 직원 2만4000여명의 개인정보가 외부 웹페이지에 노출된 사고가 발생했다고 밝혔습니다. 노출된 정보는 이름, 소속, 전화번호이며, 고유식별번호나 민감정보는 포함되지 않았습니다. 한전은 사고 발생 즉시 내부 시스템 접속을 차단하고 문제의 웹페이지 운영사에 삭제를 요청했으며, 정보는 약 32시간 만에 삭제되었습니다.
(새 창에서 원문 열기)금융위원장, AI 보안체계 전환 주문
정보보호최근 금융사에서 잇따른 정보 유출 사고로 금융위원장이 AI 기반 보안체계 전환을 긴급 점검회의에서 주문했다. 외부 IT자산과 침해 탐지체계 점검을 지시했으며, AI 공격 대응을 위한 AI 보안 체계 구축을 강조했다.
(새 창에서 원문 열기)금융당국, 금융권 침해사고에 긴급 점검회의…보안체계 원점 재점검 주문
정보보호최근 금융회사에 대한 사이버공격과 정보유출 사고가 잇따르자 금융당국이 전 금융권에 정보보안 체계를 원점에서 재점검하도록 주문했다. 이미 공유한 공격정보와 사고사례가 있는데도 점검과 대응을 소홀히 해 유사한 사고가 발생하면 관련 법령에 따라 엄정하게 책임을 묻겠다고 경고했다.
(새 창에서 원문 열기)금융권 연쇄 침해에 과기정통부 내부 점검 회의, KISA는 기업에 보안 강화 권고
정보보호최근 금융권에서 잇따라 정보 유출 사고가 발생하자 과학기술정보통신부와 한국인터넷진흥원(KISA) 등이 대응 조치에 나섰다. KISA는 웹·API 취약점 점검, 다중인증(MFA) 적용, API 키·인증토큰 폐기·교체 등을 통해 추가 피해를 방지할 것을 권고했다.
(새 창에서 원문 열기)은행이 뚫린다 잇단 침해 사고에 금융위 긴급 점검회의
정보보호금융위원회가 최근 여러 금융사에서 발생한 침해 사고에 대응하기 위해 4일 금융업권별 협회장과 침해 사고가 일어난 금융사 대표를 긴급 소집했다. AI 에이전트를 활용한 공격 정황이 발견되며 우려가 커지고 있으나, 공격이 모두 같은 세력에 의한 것인지 여부는 확인이 필요하다.
(새 창에서 원문 열기)현대캐피탈 해킹 공격... 주택대출 모집인 146명 정보 유출
정보보호현대캐피탈이 해킹 공격을 받아 주택대출 모집인 146명의 정보가 유출됐다. 유출된 정보는 이름, 휴대폰 번호, 이메일, 주민등록번호 등이다. 현대캐피탈은 공격 IP와 문제 페이지를 차단하고 금융감독원과 KISA에 신고했다.
(새 창에서 원문 열기)예가람저축은행, 해킹으로 고객 4만명 정보 유출
정보보호예가람저축은행은 9월 30일 고객 개인정보가 포함된 서버에 해커의 접근 및 개인정보 유출 정황을 확인했다고 밝혔다. 유출된 항목은 고객 성명, 생년월일, 연락처 등이며, 규모는 약 4만명으로 추정된다. 은행은 긴급조치를 취하고 보안 모니터링을 강화하며 당국에 신고한 바 있다.
(새 창에서 원문 열기)AI 에이전트 보안 위험 차단... 애플, 맥OS ‘전체 디스크 접근 권한’ 규제 강화
정보보호애플이 맥OS에서 AI 에이전트의 보안 위험을 차단하기 위해 전체 디스크 접근 권한 부여 방식을 강화한다. 사용자가 명시적으로 조치를 취해야 권한을 부여받을 수 있도록 통제 장치를 추가한다.
(새 창에서 원문 열기)AI 해킹 가시화... 오픈소스 ‘보안도구’ 악용 정황
정보보호AI 에이전트를 악용한 은행 해킹 사고로 AI 위협이 현실화되고 있다. 신한은행, 하나은행, BNK부산은행 등에서 AI 에이전트를 통한 무차별 크리덴셜스터핑 공격으로 고객 정보가 유출된 것으로 파악된다. 특히 공격에 악용된 AI 에이전트는 오픈소스 기반 보안 툴로 추정되며, 이는 보안을 위한 도구가 공격에 악용된 사례이다. 보안 전문가들은 AI 기반 침투 테스트 도구가 공격에 자동화되어 다양한 기법을 접목할 수 있다고 경고하고 있다.
(새 창에서 원문 열기)BNK부산은행 외주 직원 개인정보 유출 사건 발생
정보보호BNK부산은행에서 외주 개발직원 11명의 개인정보가 웹페이지에 유출된 사건이 발생했다. 은행은 해당 웹페이지를 차단 조치하고 금융당국에 신고한 상태이며, 유사 공격에 대비해 모니터링을 강화하고 있다.
(새 창에서 원문 열기)하나은행 89명 고객 정보 유출
정보보호하나은행에서 89명의 고객 정보가 외부 해킹으로 유출된 것으로 파악되었다. 유출된 정보에는 주민등록번호, 성명, 주소 등이 포함되며, AI 에이전트가 활용된 것으로 보인다.
(새 창에서 원문 열기)ARTEX로 금융권 광범위 공격, 무신사·강남언니·신한은행까지…AI가 파고든 ‘API 권한검증’ 허점
정보보호무신사 29CM, 강남언니, 신한은행에서 개인정보 유출 사고가 발생했으며, 금융보안원은 AI 자율 침투 도구 ARTEX를 이용한 공격이 금융권에서 광범위하게 진행되고 있다고 경고했다. 공격자는 API의 취약점을 이용해 권한검증 허점을 악용하는 방식으로 데이터를 유출하고 있으며, IP 차단만으로는 효과적인 방어가 어렵다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.