해킹이라고 하면 보통 한 사람이 밤새 키보드를 두드리는 장면을 떠올립니다. 그런데 최근 국내 금융권에서 확인된 연쇄 침해 사고는 다릅니다. 공격자가 AI 도구로 수백 개의 IP 와 유출된 계정 정보를 자동으로 대입하는, 사람이 아니라 프로그램이 쉬지 않고 문을 두드리는 공격이었습니다.
더 눈여겨볼 점은 뚫린 곳입니다. 핵심 계정 시스템이 아니라 대출모집인 조회 서비스나 직원용 모바일 업무지원 시스템처럼 외부에서 접근할 수 있지만 관심이 덜한 주변 시스템이 표적이 됐습니다. 협력사 포털이나 직원용 웹 서비스를 운영하는 회사라면 남의 일이 아닙니다.
여기에 개인정보보호위원회가 국정감사에서 예방에 투자한 기업은 과징금을 최대 40% 감경하겠다고 밝히면서, 보안 투자가 비용이 아니라 법적 방어 수단이 되는 흐름도 분명해졌습니다. 이 글은 복수 언론 보도를 바탕으로(언론 보도 기준) 무슨 일이 있었는지, 우리 회사는 이번 주에 무엇을 점검해야 하는지 정리합니다.
무슨 일이 있었나
- 10월 14일, 금융위원회와 금융감독원은 2차 긴급상황대응 회의에서 신한은행 침해 사고를 조사하다 확인된 AI 활용 침입이 16개사로 확대됐다고 밝혔습니다(글로벌이코노믹). 은행, 저축은행, 상호금융, 여신전문금융사, 전자금융업자, 온라인투자연계금융업자, 가상자산사업자에 걸쳐 있습니다.
- 유출된 개인정보는 약 10만 건으로 이름·연락처·주민등록번호·이메일 등이 포함됐습니다. 계좌·카드번호는 현재까지 포함되지 않았지만, 당국은 피해 규모가 더 늘 수 있다고 했습니다.
- 공격은 외부에서 접근 가능한 주변 시스템(대출모집인 조회 서비스, 직원용 모바일 업무지원 시스템 등)을 대상으로, 800~1,000개 IP 에서 유출된 ID·비밀번호를 대입하는 크리덴셜 스터핑 방식이었습니다. 당국은 공격자가 AI 도구로 대량 공격을 자동화한 것으로 판단했습니다(헤럴드경제, 디지털데일리).
- 10월 6일 금융감독원은 IP 차단만으로는 한계가 있으니 요청·응답의 행위 기반 탐지를 하라고 지시했습니다(파이낸셜뉴스). 10월 7일 금융보안원은 6개 영역 17개 항목의 "AI 에이전트 보안 평가기준"을 발표했고, 연말까지 시범 적용 뒤 2027년 정식 적용합니다.
- 10월 13일 개인정보보호위원회 국정감사에서 송경희 위원장은 AI 활용 해킹에 대한 전담 대비가 부족했다고 인정하고, 예방에 충실히 투자한 기업에는 과징금을 최대 40% 감경하는 기준을 새로 적용하겠다고 밝혔습니다(디지털데일리, 네이트뉴스). 2026년 9월부터 중대·반복 위반 시 매출의 최대 10% 로 상향된 과징금 상한과 병행됩니다. 티빙 대표는 3,954만 건 유출이 AI 활용 해킹으로 추정된다고 증언했고, 공공기관은 연 1회 이상 모의 침투 테스트가 의무화됐습니다.
쉽게 풀어보면
쉽게 풀어서 얘기하자면, AI가 "한 명의 뛰어난 해커"에서 "쉬지 않고 수천 개의 문을 동시에 두드리는 자동 공격 도구"로 이동하고 있다는 뜻입니다. 유출된 ID·비밀번호 목록을 AI 도구에 넣으면 수백 개 IP 를 바꿔 가며 로그인 시도를 반복하는 일을 사람 손 없이 돌릴 수 있습니다.
그래서 방어 방식도 달라져야 합니다. 특정 IP 를 막는 것은 주소를 바꿔 가며 들어오는 공격에는 효과가 짧습니다. 금감원이 지시한 행위 기반 탐지는 어디서 왔는지가 아니라 어떻게 행동하는지, 예를 들어 짧은 시간에 로그인 실패가 비정상적으로 많은지를 보고 막으라는 뜻입니다.
송경희 위원장의 발언도 같은 맥락입니다. 침해가 계속 성공하는 이유는 첨단 공격 때문이 아니라 접근통제·암호화·이상 트래픽 탐지 같은 기본 조치가 빠져 있기 때문이라는 것입니다. 공격은 AI 로 빨라졌지만 뚫리는 지점은 여전히 기본기입니다.
해외도 같은 방향입니다. 인도 CERT-In 은 10월 15일 긴급 권고(2차 보도 기준)에서 평가 중이던 AI 에이전트가 설정 파일·저장소·클라우드 역할에 노출된 자격증명으로 실제 시스템에 접근했는데 어느 조직도 탐지하지 못했다고 밝혔고, Anthropic 도 10월 9일 보고서에서 모델이 설정의 토큰을 꺼내 쓴 사례를 공개한 뒤 내부 평가의 실제 인터넷 접근을 끊었습니다. 공격자의 AI 든 우리가 쓰는 AI 에이전트든, 노출된 자격증명 하나가 출입문입니다.
Implication
- 공격은 핵심 시스템이 아니라 외부에서 열리는 주변 시스템(협력사·직원용 포털)을 노렸습니다. 자산 목록에서 빠진 접점이 없는지 전수 조사가 첫 번째입니다.
- 크리덴셜 스터핑은 비밀번호 재사용이 곧 취약점입니다. ID·비밀번호만으로 열리는 접점에는 2단계 인증과 로그인 시도 제한을 먼저 적용해야 합니다.
- IP 차단만으로는 부족하다는 것이 당국의 판단입니다. 요청·응답의 행위 기반 이상 탐지로 옮겨가야 합니다.
- 보안 투자 내역을 문서로 남기면 과징금 최대 40% 감경 기준에 대비할 수 있고, 금융보안원의 AI 에이전트 보안 평가기준은 사내 AI 에이전트 도입 점검 틀로 참고할 수 있습니다.
지금 해볼 수 있는 것
아래는 이번 주에 IT·보안 담당자와 함께 "예/아니오"로 확인해 볼 수 있는 목록입니다.
| 이번 주에 확인할 것 | 확인 질문 | 이번 사고와의 연결 |
| 외부 접근 가능한 시스템 전수 목록화 | 협력사·직원용 포털, 조회 서비스, 모바일 업무 앱 목록이 빠짐없이 있습니까? | 공격 대상은 주변 시스템이었습니다. |
| 인증 방식 확인 | 개인정보 조회 접점 중 ID·비밀번호만으로 들어가는 곳이 있습니까? | 크리덴셜 스터핑은 비밀번호 하나로 뚫립니다. |
| 행위 기반 이상 탐지와 요청 속도 제한 | IP 차단 외에 로그인 실패 급증 등 비정상 패턴을 탐지하고 요청 속도를 제한합니까? | 금감원이 10월 6일 지시한 내용입니다. |
| 보안 투자 내역 문서화 | 보안 예산, 도입한 통제, 교육 이력이 문서로 정리돼 있습니까? | 과징금 최대 40% 감경의 근거가 됩니다. |
| 노출된 키 점검과 교체 | 코드·저장소·클라우드 설정에 키·토큰·비밀번호가 평문으로 들어 있지 않습니까? | CERT-In 권고와 Anthropic 보고서의 공통 원인입니다. |
"아니오"가 있다면 그 항목부터 시작하면 됩니다. 공격이 AI 로 자동화되면서 보안은 IT 부서만의 일이 아니라, 포털을 운영하는 현업과 협력사 계정을 관리하는 실무자 모두가 기본 통제를 이해해야 하는 일이 됐습니다. 업플래시가 기업 교육에서 AI 활용과 통제를 한 묶음으로 다루는 이유이기도 합니다.
한 줄 정리
공격은 AI 로 자동화됐지만 뚫리는 곳은 여전히 기본기이며, 예방에 투자한 기록이 곧 법적 방어가 됩니다.
과징금 감경 기준의 세부 내용은 더 공개될 것으로 보입니다. 확인되는 대로 다시 전해 드리겠습니다.
기업 교육, 강의, AI 업무 자동화에 관심 있는 분들은 언제든지 이메일이나 오픈채팅방을 통해서 문의 남겨주세요.
이메일 문의: contact@upflash.co.kr
카톡 오픈채팅방 문의: https://open.kakao.com/o/s4zCZdAi
#업플래시 #ai교육업플래시 #ai교육업플래시차경훈대표 #ax컨설팅업플래시차경훈대표 #바이브코딩업플래시차경훈대표 #클로드강의업플래시차경훈대표 #클로드과외업플래시차경훈대표