검색결과 총 128건
-
-
-
-
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망
[경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.
2026-10-11 13:51:46
-
-
국민·신한·하나, 1239억 쓰고도 뚫렸다…고객정보 새나간 '업무 쪽문'
[경제일보] 한 해 정보보호에 1200억원 넘게 투입한 KB국민·신한·하나은행이 업무지원 시스템을 통한 고객정보 유출을 막지 못했다. 상시 보안관제와 전문조직, 국내외 인증을 갖췄지만 고객정보를 조회하는 경로에서 허점이 드러났다. 금융당국이 인공지능(AI)을 활용한 자동화 공격 가능성을 조사하면서 외부에 노출된 업무 시스템의 관리 방식도 도마에 올랐다. 5일 금융감독원이 국민의힘 이양수 의원에게 제출한 자료에 따르면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행을 합하면 1239억7400만원이다. 은행들이 공개한 보안 체계도 촘촘했다. 연합뉴스가 각 금융지주의 올해 반기보고서를 분석한 내용에 따르면 신한은행은 금융위원회 주관 ‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급인 100점을 받았다. 국내외 정보보호 인증과 내부 해킹 대응조직을 갖추고, 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에도 참여했다. KB금융은 올해 1월 그룹사이버보안센터를 출범시켰다. 공격자 관점에서 취약점을 찾는 ‘레드팀’과 침입을 탐지·차단하는 ‘블루팀’을 함께 운영하는 체계다. 하나은행도 그룹 통합 보안관제센터를 연중 가동하고, 업무상 필요한 경우에만 개인정보에 접근하도록 관리한다고 설명했다. 실제 공격은 대출모집인과 직원들이 사용하는 업무지원 경로를 파고들었다. 신한은행에서는 대출모집인용 간편조회 서비스, 국민은행에서는 직원용 모바일 업무지원 시스템, 하나은행에서는 영업지원시스템이 공격 대상이 됐다. 피해 규모는 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명이다. 고객이 직접 이용하는 금융거래 서비스 밖에서도 개인정보를 조회할 수 있는 경로가 공격 통로로 악용된 것이다. 금감원은 지난 4일 긴급 점검회의에서 본인확인 없는 정보조회, 접근통제 누락, 알려진 취약점의 미조치 등을 사고 유형별 취약점으로 제시했다. AI 에이전트를 활용한 대량 자동화 공격을 추정하고 있으며, 개별 사고의 원인과 공격수법은 조사하고 있다. 이런 위협은 사고 전에도 예고됐다. 금융위는 지난 9월 3일 AI 보안 테스트 중간점검 결과를 공개하면서, 첨단 AI가 수백만~수천만 줄의 소스코드를 수시간 내 분석하는 취약점 탐색 능력을 보였다고 밝혔다. 기존 취약점을 넓은 범위에서 일관되게 찾아내는 능력도 확인했다. 당시 금융위는 외부에 노출된 전산자산의 식별·관리, 신속한 보안패치, AI를 활용한 방어체계 구축이 필요하다고 제시했다. 공격자가 약한 지점을 찾는 시간이 줄어드는 만큼 금융회사도 점검과 보완 속도를 높여야 한다는 경고였다. 이번 사고가 드러낸 문제는 보안조직이나 장비의 유무와 함께 실제 통제가 적용되는 범위다. 직원용·모집인용이라는 시스템의 명칭과 관계없이, 외부에서 접근해 고객정보를 조회할 수 있다면 인증과 접근권한을 같은 수준으로 관리해야 한다. 금융위가 지난 2일 내린 점검 지시도 이 부분에 집중됐다. 대고객 서비스 여부와 서비스 종류를 가리지 않고 외부에서 접근할 수 있는 시스템 전체를 파악하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로와 불필요한 정보 노출도 점검 대상에 포함했다. 이억원 금융위원장은 4일 “아무리 견고한 보안 체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다”며 “AI 공격은 AI로 방어하는” 체계 마련을 주문했다. 접근할 때마다 신원과 권한을 검증하는 제로트러스트 원칙에 기반한 보안체계 전환도 강조했다. 중소 금융회사의 대응 여력은 별도의 과제다. AI 도구를 도입하더라도 탐지 결과를 분석하고 취약점을 보완할 전문인력과 운영비가 필요하다. 금융위는 한 회사에서 확인된 공격수법이 다른 회사에도 활용될 수 있다고 보고 공격 IP주소와 침해시도 내역을 공유하는 공동 대응을 추진하고 있다. AI 보안 테스트 참여 기회도 확대한다. 금융위가 9월 발표한 2차 망분리 규제 긴급완화 방안은 신청 대상에 중소 금융회사와 전자금융업자를 포함해 대상 기관을 49개사에서 75개사로 늘렸다. 선정 규모는 10개사에서 최대 15개사로 확대했다. 선정된 회사는 망분리를 대신할 통제수단을 마련한 뒤 AI와 보안 서비스를 활용해 취약점을 탐지·개선하게 된다. 금융위는 이달 중 비조치의견서를 발급할 계획이며, 테스트에서 축적한 대응 요령은 참여하지 않은 금융회사에도 전파한다는 방침이다.
2026-10-05 11:03:04
-
-
-
-
-
-
업스테이지, '솔라 미니 4'로 기업 자동화 공략…업무 따라 모델 나눈다
[경제일보] 업스테이지가 반복 업무를 처리하는 소형 언어모델 ‘솔라 미니 4’를 선보이며 기업용 AI 제품군을 넓힌다. 복잡한 판단과 여러 단계의 작업에는 ‘프로’를, 처리량이 많은 업무에는 ‘미니’를 배치해 기업이 업무별로 모델과 비용을 선택하도록 한다. 업스테이지는 자체 개발한 거대언어모델(LLM) 솔라 미니 4를 공개했다고 1일 밝혔다. 전체 파라미터(매개변수)는 350억개지만, 답변을 생성할 때는 30억개만 활성화하는 전문가혼합(MoE) 구조를 적용했다. 입력에 필요한 전문가 부분을 골라 계산해 연산 부담을 줄이는 설계다. 성능 평가기관 아티피셜 애널리시스의 인텔리전스 인덱스에서 24점을 기록했다. 같은 평가기관이 공개한 알리바바 ‘큐원 3.6-35B-A3B’ 추론형 모델은 18점, 엔비디아 ‘네모트론 3.5 라이트닝’은 13점이다. 이 지수는 코딩과 추론, 지식, 에이전트 업무 수행 등을 종합 평가한다. 솔라 미니 4는 비교 대상 두 모델보다 높은 점수를 받았으며, 업스테이지는 이를 바탕으로 소형 모델의 성능과 운영 효율을 함께 내세우고 있다. 기업이 활용할 수 있는 범위도 넓혔다. 글로벌 AI 모델 중개 플랫폼 오픈라우터의 모델 안내에는 한 번에 처리할 수 있는 문맥 길이가 52만4288토큰으로 제시돼 있다. 토큰은 AI가 글을 처리하는 단위다. 긴 문서와 대화 이력을 입력해 작업하는 데 활용할 수 있으며, 외부 도구 호출과 정해진 형식의 응답 생성도 지원한다. 회사 측은 양자화를 적용하면 그래픽처리장치(GPU) 한 장으로도 구동할 수 있다고 설명했다. 양자화는 모델의 수치 표현 정밀도를 낮춰 메모리 사용량을 줄이는 기술이다. 기업 내부 서버에 설치하는 온프레미스 방식으로 운영할 수 있어 내부 데이터를 자체 환경에서 처리하려는 기업과 기관을 겨냥한다. 제품군은 업무 난이도와 처리량에 따라 나눴다. 솔라 프로는 복잡한 판단이 이어지는 고난도 에이전트 작업에, 솔라 미니는 단계별 업무 자동화와 대량 반복 작업에 초점을 맞춘다. 에이전트는 외부 도구를 사용하며 여러 단계의 업무를 수행하는 AI를 뜻한다. 기업은 작업에 맞춰 두 모델을 조합할 수 있다. 솔라 미니 4는 오픈라우터에서 API(프로그램 간 연결 인터페이스)로 이용할 수 있다. 업스테이지 공식 가격표의 할인 전 정상가는 100만토큰당 입력 0.10달러, 출력 0.40달러다. 같은 가격표에 제시된 솔라 프로 4의 입력 0.30달러, 출력 1.20달러와 비교하면 각각 3분의 1 수준이다. 김성훈 업스테이지 대표는 “복잡한 에이전트 업무는 ‘프로’, 대규모 업무 자동화는 ‘미니’로 체계화한 솔라 LLM을 통해 기업이 업무에 가장 알맞은 AI를 선택할 수 있도록 하겠다”고 말했다.
2026-10-01 11:30:48
-
-
앤트로픽, 소네트 5.5 출시…작업 비용 낮추고 기업용 공략
[경제일보] 앤트로픽이 기업 실무에 초점을 맞춘 인공지능(AI) 모델 ‘클로드 소네트 5.5’를 공개했다. 토큰당 이용료는 이전 모델과 같지만 같은 작업을 처리하는 데 필요한 토큰 수를 줄여 비용을 낮췄고, 출력 속도도 30% 이상 높였다고 회사는 밝혔다. 복잡한 판단을 맡는 상위 모델 ‘오퍼스 5.5’에 이어 일상 업무에 많이 쓰이는 중간급 모델을 개선해 기업 고객의 선택지를 넓히려는 움직임이다. 앤트로픽은 28일(현지시간) 소네트 5.5를 출시했다. 코드 작성과 오류 수정, 문서·슬라이드·스프레드시트 제작 등 범위가 명확한 업무를 주요 용도로 제시했다. 오퍼스 5.5는 복잡한 연구와 판단이 필요한 작업에, 소네트 5.5는 반복적이고 실행 중심인 업무에 적합하다는 설명이다. 하위 모델인 ‘하이쿠 5.5’도 수주 안에 추가할 계획이다. 앤트로픽이 공개한 성능 지표 가운데 눈에 띄는 것은 에이전트형 코딩 평가인 ‘터미널 벤치 4.0’이다. 소네트 5.5는 70.6%를 기록해 전작 소네트 5의 10.3%를 웃돌았다. 오퍼스 5.5는 66.4%였지만, 해당 점수는 오퍼스에 가장 높은 추론 설정을 적용한 결과다. 이 수치만으로 소네트가 전반적인 업무에서 상위 모델보다 낫다고 볼 수는 없다. 앤트로픽도 복잡하고 개방적인 작업에서는 오퍼스가 여전히 강하다고 설명했다. 비용 절감은 요금표 인하가 아니라 작업 효율 개선에 따른 것이다. 소네트 5.5의 API 요금은 입력 토큰 100만개당 2달러, 출력 토큰 100만개당 10달러로 전작과 같다. 다만 같은 작업을 끝내는 데 토큰을 덜 쓰고 도구 호출도 줄여, 작업당 비용이 최대 30% 낮아질 수 있다고 회사는 밝혔다. 실제 절감 폭은 업무 종류와 모델 설정에 따라 달라진다. 안전장치도 강화했다. 사이버 보안 성능이 높아진 만큼 소네트 계열에서 처음으로 오퍼스 5.5와 유사한 사이버 보안 보호·대체 응답 체계를 적용했다. 고위험 보안 요청은 이전 모델로 전환되며, 일반적인 소프트웨어 개발은 계속 이용할 수 있다. 모델의 추론 과정을 대량으로 추출해 다른 모델을 학습시키는 ‘증류 공격’을 막기 위한 안전 분류기도 탑재했다. 이번 출시는 앤트로픽이 AI 모델 개발 속도 조절을 주장한 지 약 2주 만에 이뤄졌다. 다리오 아모데이 최고경영자(CEO)는 지난 12일 모델 성능 향상 속도를 늦추고 안전 검증과 업계 공조를 강화해야 한다고 제안했다. 개발 중단이 아니라 안전장치를 역량 발전과 함께 마련하자는 취지였지만, 회사는 오퍼스와 소네트를 잇달아 내놓으며 제품 경쟁도 이어가고 있다. 앤트로픽은 소네트 5.5를 자체 플랫폼과 아마존웹서비스(AWS), 구글 클라우드, 마이크로소프트 애저에서 제공한다. 기업 업무에 투입되는 중간급 모델의 속도와 비용을 낮추면 실제 도입 범위를 넓힐 수 있다. 반면 작업당 절감률은 회사가 제시한 시험 결과인 만큼, 고객 업무 환경에서도 비슷한 효율이 나오는지가 관건이다.
2026-09-29 09:51:28