일간 스포츠 경마|일간 스포츠 경마

NO.1: 일간 스포츠 경마

KB국민·신한·하나은행 등 국내 주요 시중은행은 그동안 국제표준 정보보호 인증 등 최고 수준의 정보 보안 체계를 갖췄다고 공시했다.하지만 이번 인공지능(AI) 에이전트(스스로 판단해 실행하는 자율형 AI)에 의한 해킹에는 이 같은 기존 체계가 무용지물이었던 것으로 드러났다.전문가들은 AI 기술에 의한 해킹 공격이 앞으로 계속 진화할 가능성이 커,보안 책임자‘개인기’가 아닌 전사적 차원의 대응책 마련이 시급하다고 지적한다.

5일 금융권에 따르면 신한은행은 올해 반기보고서에 금융위원회 주관‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급(최상위)을 받았다고 공시했다.국제표준 정보보호 인증(ISO27001) 등 국내외 인증을 받은 점과 함께 국내 금융권 최초로 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에 참여한 사실도 공개했다.

KB국민은행도 고객정보에 접근할 때는 추가 인증을 적용하고,온라인카지노 인방티비인가된 직원만 접근하도록 한다는 보안 원칙을 공시했다.하나은행 역시 비슷한 보안 체계 가동 여부를 밝혔다.

전문가들은 주요 시중은행이 지난해에만 300억~500억원대 비용을 들여 보안 시스템을 구축하고 있는데도,이번 AI 해킹에 취약했던 이유로 메인 서버 중심의 정보보안 체계를 꼽는다.메인 서버에 방점을 두고 관리하다 보니,이곳에 저장된 핵심 금융거래 정보까지는 뚫리지 않았다.하지만 응용 프로그램 프로그래밍 인터페이스(API)를 매개로 외부에 노출되는 정보기술(IT) 시스템이나 서비스 등 그동안 눈여겨보지 못했던 곳에서 정보 보안의 허점이 드러났다는 지적이다.

이번 사고에서 정보유출 규모가 수만 건에 달했던 곳(신한은행·예가람저축은행)과 피해가 없거나 미미했던 곳(KB국민·하나·우리·NH농협은행)의 가장 큰 차이도 외부 노출 시스템 보유 여부가 핵심이란 설명이다.

금융보안에 정통한 한 관계자는 “IT 기술을 활용한 혁신금융 서비스가 강조되면서,API를 활용해 손쉽게 외주로 만든 각종 애플리케이션이 우후죽순 생겼고,이 부분에서 보안 취약점이 노출됐다”며 “외주 제작한 각종 앱과 서비스부터 전면적으로 점검해야 할 것”이라고 지적했다.

주요 시중은행과 저축은행,온라인투자금융업체 등이 최근 AI 해킹 피해를 보고했지만,오늘의로또 오산이는‘빙산의 일각’이란 지적도 있다.금융보안업계 관계자는 “보안 예산이나 인력이 충분하지 않은 중소기업이나 공공부문에선 해킹을 당한 사실조차 모르고 있는 곳도 상당수 있을 것”이라고 귀띔했다.

AI 해킹 기술은 계속해서 진화할 전망이다.외신 등에 따르면 지난 2월 이탈리아의 피데우람(Fideuram) 은행에선 AI가 담당 변호사 목소리를 흉내내 이 은행 최고경영자(CEO)가 9500만 유로(약 1430억원)를 송금하게 하는 사고가 발생하기도 했다.지난 8월에도 포인트72·투시그마·시타델 등 해외 사모펀드에도 임원 목소리를 흉내낸 AI가 직원에게 민감 정보를 탈취하려고 시도한 사건도 있었다.구글 내 보안 조직인 구글위협인텔리전스그룹(GTIG)은 지난달 보고서에서 “지난 2분기,이더 리움 네트워크 구축클라우드를 장악한 AI 에이전트가 대규모 개인정보 탈취 작전을 직접 짜고 실행하기까지 6시간이 채 걸리지 않았다”고 밝혔다.

익명을 요구한 한 보안 전문가는 “AI 시대의 해킹은 기업의 정보보호 최고책임자(CISO)의 개인기에 의존해 대응할 수 있는 범위를 넘어섰다”며 “IT 기술을 이용한 혁신 서비스를 내놓을 때 보안 문제가 발생하지 않는지 CEO와 이사회까지 포함해 전사적으로 대응해야 할 것”이라고 강조했다.

The 100% privacy-safe noise & occupancy solution