금융권 동시 해킹, AI로 1달러면 가능했다

티오리가 9월 말 국내 금융권 침해사고에서 발견된 오픈소스 AI 보안도구 'ARTEX'와 '사이버스트라이크AI'를 통제된 환경에서 직접 구동해 분석한 백서를 15일 발간했다. 분석 결과 AI 보안도구는 스스로 공격 계획을 세우고 실행하면서 요청의 순서·빈도·반복 양상 등 고유한 행위 패…

금융위원회는 신한은행 침해사고 전후로 은행·저축은행·여신·온라인투자연계·전자금융·가상자산·상호금융 등 전 업권에서 총 16개 금융회사의 침해사고를 확인했다고 밝혔다. 유출 규모는 이름·연락처·주민등록번호·이메일 등 약 10만건이며, 계좌 비밀번호나 카드번호 유출은 확인되지 않았다. 55…

OK저축은행 공식 홈페이지의 대출 신청 웹페이지에서 비인가자의 접근 시도가 포착됐다. 금융권에 따르면 인공지능(AI) 에이전트 기술을 활용한 것으로 의심되는 해킹 시도로, 상대적으로 보안이 취약한 웹페이지가 표적이 됐다. OK저축은행은 이를 탐지해 금융당국에 관련 내용을 보고했으며, 실…