금융당국, 금융권 해킹 대응체계 재점검…AI 기반 보안 대책 논의

[경제일보] 금융당국이 최근 금융권에서 연달아 발생한 해킹 사고와 관련해 전 금융권 대상 점검에 나선다. 

14일 금융당국에 따르면 금융위원회는 이날 오후 신진창 사무처장 주재로 금융감독원과 금융보안원 등 관계기관·관계부처와 금융기관의 보안 조치 현황을 점검 회의를 진행한다.

당국은 앞서 금융업권과 수차례 점검 회의를 거친 바 있다. 이번 회의에서는 금융감독원이 취합한 전 금융권 자체점검 결과를 확인할 계획이다.

지난달 말 신한은행을 시작으로 금융권에서 고객정보 유출 사고가 이어지자 당국은 전 금융권에 지난 8일까지 체크리스트에 따른 보안점검을 실시하고 결과를 보고하도록 했다.

점검 항목은 △공격자 인터넷주소(IP) 차단 여부 △침해 시도 및 피해 여부 △외부 노출 정보기술(IT) 자산과 서비스 취약점 △강화된 인증절차 적용 여부 △실시간 보안관제 체계 운영 △탐지·모니터링 체계 등 12개다.

당국은 점검 결과를 토대로 인공지능(AI) 도구를 활용한 해킹 공격의 재발 방지 대책도 논의한다. 당국은 AI를 활용한 공격에는 AI 기반 보안 기술로 대응할 필요가 있다는 기조 아래 망분리 규제 완화 방향을 유지하고 있다.

다만 최근 해킹 사고 여파로 미뤄진 2차 망분리 규제 완화 대상 기관 선정 등 구체적인 추진 일정은 이날 회의에서 다뤄지지 않을 것으로 알려졌다.

최근 추가로 접수된 침해 신고도 점검 대상에 오른다. 전날 새마을금고와 OK저축은행에서 새로운 침해 사고가 신고되면서 당국은 기존 금융권 해킹 사고와의 연관성도 확인하고 있다.

새마을금고에서는 고객 400여명의 이름과 주소, 암호화된 주민등록번호 등 일부 개인정보가 유출됐다. OK저축은행은 현재 정보 유출 여부를 확인하고 있다.

앞서 금융당국이 전 금융권 점검을 진행하는 동안 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사에서 해킹에 따른 정보 유출이 확인됐다.

새마을금고와 OK저축은행에서 발생한 사고는 앞선 해킹과 다른 공격자에 의한 것으로 추정되고 있으나 당국은 기존 사고와의 연관성을 배제하지 않고 조사 중이다.

현재 금융당국은 신한은행과 KB국민은행을 대상으로 검사를 진행하고 있다. 예가람저축은행과 웰컴저축은행에 대해서도 현장점검에 착수한 상태다.