AI 해킹에 뚫린 금융권, 패치 중심 보안의 한계

올가을 국내 금융회사 16곳이 침해를 당했고, 금융당국은 한 공격자가 AI 도구로 대량 자동화 공격을 벌인 흔적을 확인했다. 이 공격자는 서버 몇 대와 AI만으로 여러 금융사를 뚫었고, AI에게 탈취한 정보를 어디서 팔 수 있는지까지 물었다. 한 글로벌 보안 보고서에 따르면 취약점이 패치보다 평균 7일 먼저 악용되고 있어, 패치와 점검 중심의 기존 방어 방식이 한계에 다다랐다. 필자는 예방 체계를 넘어선 '신뢰 공간' 전체를 감시하는 제로트러스트 전환과 방어자 중심의 AI 활용이 필요하다고 주장한다.

이 일이 어디서 왔나

10월 30일 ZDNet코리아 보도에서 대신증권·미래에셋생명 등 국내 금융사 침해 사고가 잇따라 보고됐고, 서드파티 접점이 침투 경로로 지목되며 한국의 정적 점검 방식과 미국 연준의 실시간 감독 체계가 대비됐다. 같은 날 보도된 AI패널 토론에서는 AI 해킹 위협의 질적 변화와 복원력 확보 필요성이 논의됐다. 이 기사는 그 흐름 위에서 국내 금융사 16곳 침해 사례를 들어 패치·점검 중심 방어의 한계와 제로트러스트 전환을 주장한다.