이슈 브리핑

잇단 해킹에 금융권 전수점검·보안전환

9월 말 이후 국내 금융사 37곳에서 침해사고가 잇따르자 금융위원회가 580여개 금융사를 대상으로 보안 전수점검에 착수했다. 같은 시기 열린 보안 컨퍼런스에서는 AI 해킹 속도를 따라가지 못하는 방어 체계와 망분리 규제의 한계가 집중 거론됐다.

무슨 일이 있었나

금융위원회는 바이낸스 해킹과 국내 금융기관 약 40곳의 정보침해 사고를 계기로 580여개 금융사 전수점검에 착수했고, 이억원 금융위원장은 5일 간담회에서 전 금융권 CEO에게 비상대응반을 즉시 구성하라고 지시했다.
ZDNet Korea에 따르면 점검 범위는 가상자산거래소·온라인투자연계업과 직원 관리 시스템, API, 인증·접근통제 시스템까지 확대됐고, 외부시스템 점검은 11월 30일까지, 내부통제 운영실태 조사는 12월 말까지 진행된다.
금융보안원 주최 'FISCON 2026'에서 네이버클라우드 김진휘 전무는 공격자는 AI로 1시간 안에 뚫지만 방어 쪽 취약점 보완에는 40일이 걸린다며 현 상황을 '사이버 팬데믹'에 가깝다고 말했고, 일루미오 라구 난다쿠마라 부사장은 한국 금융권이 망분리를 보완해 제로 트러스트로 전환해야 한다고 조언했다.
ZDNet Korea는 개인정보 유출 사고 여파로 금융위의 망분리 완화 로드맵 심사가 지연되고 있으며, 미국 NIST의 제로 트러스트 표준과 유럽연합 DORA처럼 해외는 이미 다른 방식의 보안 체계로 전환하고 있다고 전했다.
한국은행은 11월부터 12월까지 AI 활용을 위해 개선한 망분리 시스템에 대해 외부 해커의 침투 상황을 가정한 모의해킹을 실시한다.

이억원 금융위원장이 '고객의 정보와 재산을 지키지 못하는 금융회사는 이미 존재가치를 잃은 것'이라고 말할 정도로, 반복된 침해사고가 금융사의 책임 문제로 커졌다.
공격 속도(AI 해킹 1시간)와 방어 속도(보완 40일)의 격차가 크다는 진단이 나오면서, 기존 보안 체계로는 대응이 어렵다는 우려가 제기됐다.
망분리를 유지할지 제로 트러스트로 전환할지에 대한 논의가 미뤄진 로드맵 심사와 맞물려, 앞으로 한국 금융보안 체계의 방향을 가르는 쟁점이 되고 있다.

내가 거래하는 은행이나 증권사, 가상자산거래소도 이번 580개사 전수점검 대상에 포함돼 있어 점검이나 시스템 점검 공지를 접할 수 있다. 다만 개인 이용자가 당장 취해야 할 별도 조치는 기사에서 언급되지 않아, 지금 당장은 직접적인 영향이 없다고 보는 것이 맞다.

이 브리핑은 아래 기사만 근거로 썼습니다

이 글은 AI의 도움을 받아 작성했습니다.