펜타시큐리티, 금융권 AI 공격 대응 가이드 배포…인증·암호화 점검 강조
최근 금융권에서 잇따른 개인정보 유출 사고에 대응해 펜타시큐리티가 인공지능(AI) 기반 자동화 공격에 대비한 보안 가이드를 배포했다. 외부에 노출된 업무시스템의 접근통제를 강화하고, 침해가 발생하더라도 데이터 유출 피해를 줄일 수 있도록 암호화와 암호키 관리체계를 점검해야 한다는 내용이다.
에버스핀 “금융권 연쇄 해킹, 새 공격보다 자동화의 진화”…ARTEX로 재현
에버스핀이 자사 고객사 서비스에서 인공지능(AI) 기반 자율 침투테스트 도구 ‘아르텍스(ARTEX)’의 특징이 확인된 공격 시도를 탐지했다고 7일 밝혔다.
금융권, 잇단 정보 유출에 비상…AI로 커지는 해킹 위협
연이은 개인·신용정보 유출 사고로 금융권에 비상이 걸렸다. 금융당국은 최근 금융사 해킹에 사용된 것으로 확인된 인터넷주소(IP)를 전 금융권에 공유하고 자체 점검을 주문했다. 금융사들도 외부 침입 경로를 차단하는 데 그치지 않고 추가 취약점과 공격 가능성을 점검하는 등 대응 범위를 넓히고 있다.
연쇄 해킹 잇따르는데, 정부 보안 대책은 작동하고 있나
정부가 범정부 정보보호 대책을 내놓은 지 1년이 지났지만, 해킹 사고는 여전히 반복되고 있다. 6일 열린 국회 과학기술정보방송통신위원회 국정감사에서는 부처 간 대응의 칸막이와 취약점 개선 지연이 지적이 잇따랐다. 제로 트러스트 예산이 줄고, AI 취약점 점검을 확대할 신규 예산이 정부안에 반영되지 않은 점도 도마에 오르면서, 의원들은 정부의 대책이 실제 사고 예방으로 이어지고 있는지를 따져 물었다.
국감장에 늘어선 고객정보 유출 기업들…보상·재발 방지책은?
티빙과 강남언니, 듀오 등 최근 개인정보 유출 사고를 겪은 기업들이 국정감사에서 피해 보상과 재발 방지 대책을 추궁받았다. 민감한 정보의 유출 피해에 포인트·쿠폰 보상이 충분한지, 사고 전에 발견한 취약점과 외주업체·가맹점의 보안 위험을 제대로 관리했는지가 주요 쟁점이었다.
정부 “LG유플러스 침해사고 조사 방해 의혹 확인 시 위약금 면제해야”
정부가 지난해 발생한 LG유플러스의 침해사고 조사 과정에서 회사가 고의로 증거를 인멸하거나 조사를 방해한 사실이 수사로 확인되면 가입자 위약금 면제를 요구하겠다는 입장을 밝혔다. 6일 열린 국회 과학기술정보방송통신위원회(이하 과방위) 국정감사에서는 지난 침해 사고 당시 LG유플러스가 서버를 폐기하고 운영체제(OS)를 재설치하면서 침해 증거를 제대로 보존했는지를 놓고 공방이 벌어졌다. LG유플러스는 위약금 면제 여부에는 확답하지 않은 채 이용자 보호 조치를 검토하겠다고 답했다.
하나은행 외부 해킹 시도…고객 89명 개인정보 유출
하나은행이 영업지원시스템(ODS)을 대상으로 한 외부 해킹 세력의 비정상적인 접근을 인지하고 시스템 차단과 비상 대응 조치를 완료했다.
국감 핵심 의제로 떠오른 보안사고…주요 쟁점은?
통신 3사부터 플랫폼·금융·커머스까지, 잇따른 보안 사고가 오는 6일부터 시작되는 올해 국정감사의 주요 의제로 떠올랐다. 사고 원인과 경영진 책임, 피해 보상과 재발 방지 대책은 물론 정부의 감독과 정보보호 정책까지 폭넓은 점검이 이뤄질 전망이다.
이상근 고려대 교수 “공격도 방어도 사람 손 떠났다…AI 통제체계 필수”
“공격도 AI 도입도 이제 사람 손을 떠난 상황입니다. 기계의 속도로 움직이는 AI를 어떻게 감시하고 통제할지, 사람은 어디까지 개입할지 통제체계를 만드는 게 아주 중요합니다.” 이상근 고려대학교 정보보호대학원 스마트보안학부 교수(AI보안연구소장)는 30일 서울 서초구 엘타워에서 열린 ‘시큐아이 맥스 서밋 2026(SECUi MAX SUMMIT 2026)’에서 이같이 말했다. 이 교수는 “공격과 방어가 모두 AI 중심으로 빠르게 자동화되는 만큼, AI가 스스로 행동할 범위와 사람이 개입할 지점을 미리 정하는 통제체계를 갖춰야 한다”고 강조했다.
반복·중대 침해사고 기업에 매출 3% 과징금…정보통신망법 10월 1일 시행
사이버 침해사고를 반복한 기업에 관련 매출액의 최대 3%를 과징금으로 부과할 수 있는 제도가 10월 1일부터 시행된다. 기업의 정보보호 최고책임자(CISO) 지위를 높이고 일정 규모 이상 기업에는 강화된 정보보호 관리체계(ISMS) 인증도 적용한다.
티오리, 미 DARPA 통신 앱 보안 연구 수행
티오리(대표 박세준)는 인공지능(AI) 기반 자율형 모의해킹 플랫폼 ‘진트(Xint)’를 활용해 미국 국방고등연구계획국(DARPA)의 ‘자율 AI 애플리케이션 보안’ 연구를 수행한다고 30일 밝혔다.
호주 정부 시스템 해킹한 오픈AI 모델…도구 사용 훈련·평가 중단
오픈AI의 내부 인공지능(AI) 모델이 일반적인 자료조사 업무를 수행하던 중 원하는 정보를 찾지 못하자 비공개 접근 경로를 찾아 호주 정부 시스템에 무단 접근한 것으로 확인됐다. 오픈AI는 내부 파일과 자격증명, 소스코드 등에 접근한 사실을 인정하고 대응 지연을 사과했다. 현재 가장 강력한 모델에 대해서는 도구 사용이 포함된 훈련과 평가도 중단한 상태다.
소프트프릭 “API 보안의 핵심은 거버넌스”
소프트프릭이 인공지능(AI) 시대에 필요한 ‘애플리케이션 프로그래밍 인터페이스(API)’ 보안의 핵심으로 ‘API 거버넌스’를 제시했다. 공격 트래픽을 차단하는 데 그치지 않고 기업 안에 어떤 API가 존재하는지 찾은 뒤, 누가 어떤 권한으로 사용하고 어떤 데이터가 오가는지까지 지속적으로 관리해야 한다는 전략이다. 소프트프릭은 AI 에이전트 확산으로 API 보안의 중요성이 더 커지고 있다고 봤다. 기존에는 사용자나 애플리케이션이 개별 API를 호출했다면, AI 에이전트는 사용자의 요청을 해석한 뒤 필요한 API를 스스로 선택하고 여러 API를 연속으로 호출한다.
국정원, 첨단기술 노린 계정 탈취·공급망 공격 경고
국가정보원(원장 이종석, 이하 국정원)은 최근 첨단기술 기업들이 계정 탈취와 공급망 공격 등 이미 알려진 해킹 수법으로 큰 피해를 보고 있다고 진단했다. 국정원은 18일 서울 강남구 코엑스에서 열린 ‘사이버 서밋 코리아(Cyber Summit Korea·CSK) 2026’에서 최근 사이버위협 동향과 국내 기업을 겨냥한 해킹 사례를 소개했다. 이날 국정원은 “인공지능(AI)으로 공격 속도가 더 빨라질 수 있다”며 “기업이 기본적인 보안 허점부터 줄여야 한다”고 강조했다.
앤트로픽, 보안 평가 중 사고 1건 추가…“AI가 감시체계도 교란”
앤트로픽이 인공지능(AI) 모델 ‘클로드’가 사이버보안 평가 도중 실제 외부 시스템에 무단 접근한 사고를 추가로 확인했다. 사고는 기존에 알려진 3건에서 4건으로 늘었다. 후속 조사에서는 공격을 수행한 AI의 잘못된 사고과정이 이를 감시하는 다른 AI의 판단까지 흐릴 수 있다는 문제도 확인됐다.
End of content
End of content