최근 금융권 침해사고 소식이 잇따르면서 많은 분들이 불안해하고 계십니다. 지난주부터 신한은행, KB국민은행, 하나은행, BNK부산은행 등 주요 시중은행을 시작으로 현대캐피탈, 예가람저축은행, 웰컴저축은행까지 피해 범위가 넓어졌습니다. 금융당국은 단기간에 여러 업권에서 침해사고가 발견된 점을 엄중하게 보고 있습니다. 특히 인공지능을 활용한 공격 가능성까지 거론되면서 금융권 전체가 최고 수준의 경각심을 가져야 한다는 목소리가 나오고 있습니다.
| 구분 | 내용 |
|---|---|
| 발생 업권 | 시중은행, 저축은행, 캐피탈 등 |
| 공격 대상 | 외부 웹페이지와 서버 등 관리 취약 영역 |
| 유출 정보 | 부정결제에 바로 쓰일 민감정보는 미확인 |
| 추가 위험 | 보이스피싱, 스미싱 등 2차 피해 가능성 |
목차
금융권 침해사고, 왜 이번에는 다를까
이번 금융권 침해사고에서 금융당국이 주목한 부분은 핵심 전산망이 아니라 상대적으로 관리의 관심이 덜한 외부 영역이 공격 대상이 됐다는 점입니다. 그동안 금융사들은 핵심 시스템 보안에 많은 투자를 해왔기 때문에 협업용 웹페이지나 사내 편의 서버는 취약할 수밖에 없었습니다. 공격자들은 바로 그 빈틈을 노렸습니다.
공격 경로는 어떻게 드러났나
금융위원회는 대출모집인, 임직원 등이 업무상 편의를 위해 사용하는 외부 웹페이지와 서버가 공격 대상으로 활용된 사례를 확인했습니다. 아무리 견고한 보안 체계를 갖추고 있어도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다는 점을 보여줍니다. 특히 인공지능을 활용한 공격 가능성도 배제할 수 없다는 것이 금융당국의 판단입니다.
금융당국의 대응과 경고
이억원 금융위원장은 4일 정부서울청사에서 전 금융권 긴급 점검 회의를 열었습니다. 주요 시중은행뿐 아니라 저축은행, 캐피탈 등 여러 업권에서 단기간에 침해사고가 다수 발견된 상황을 엄중하게 받아들였기 때문입니다. 금융권 전체가 지금의 상황을 엄중하게 인식하고 최고 수준의 경각심을 가져야 한다고 당부했습니다. 또 이미 공유된 공격 정보와 사고 사례가 있는데도 점검과 대응을 소홀히 해 유사한 사고가 발생하면 관련 법령에 따라 엄정하게 책임을 묻겠다고 경고했습니다.
금융권 침해사고 예방을 위한 5대 보안 점검
한국인터넷진흥원(KISA)도 최근 침해사고에 대비해 기업과 기관의 보안을 강화하라고 권고했습니다. 초기 침입에 자주 악용되는 웹과 API 취약점, 인증정보 노출 여부를 우선 점검하라는 내용입니다. KISA가 제시한 5대 보안 수칙을 정리하면 다음과 같습니다.
- 외부 노출 자산 확인 및 취약점 조치
- 웹과 API 취약점 및 접근 권한 검증 강화
- 계정 및 인증정보 보호
- 서버 침해 및 내부 시스템으로의 확산 방지
- 정보 유출 탐지 및 연계 모니터링 강화
첫 번째로 금융사들은 미사용 서비스를 차단하고, 관리자 페이지와 데이터베이스 접속 기능은 업무상 필요한 대상과 지정된 접속 경로에서만 접근할 수 있도록 제한해야 합니다. 두 번째로 웹과 API에서는 로그인 여부와 관계없이 요청마다 데이터와 기능에 대한 이용 권한을 서버에서 검증해야 합니다. 특히 문서번호나 사용자 번호를 변경했을 때 다른 이용자의 정보가 조회되거나 수정되지 않는지 확인하는 것이 중요합니다.
세 번째는 계정 탈취를 막기 위한 다중인증 적용입니다. 관리자 계정과 원격 접속 계정에는 다중인증을 적용하고, 소스코드나 설정 파일, 협업 도구에 비밀번호와 접근키, 인증 토큰이 노출되지 않았는지 점검해야 합니다. 네 번째는 침해가 의심되는 시스템을 네트워크에서 즉시 격리해 내부 확산을 막는 일입니다. 마지막으로 의심스러운 트래픽과 정보 유출 여부를 연계해 지속적으로 모니터링해야 합니다.
실무에서 바로 적용해 볼 수 있는 습관
보안 점검을 하다 보면 가장 많이 나오는 지적이 관리자 계정의 비밀번호가 오래됐거나, 사내 협업 도구에 접근 키가 그대로 남아 있는 경우입니다. 이번 사고에서도 이런 작은 관리 소홀이 큰 사고로 이어질 수 있다는 것을 보여줍니다. 다행히 지금이라도 외부에 노출된 자산을 확인하고, 웹과 API의 접근 권한을 강화하면 피해를 줄일 수 있습니다.
예를 들어 관리자 페이지의 기본 경로를 그대로 두거나, 오래된 테스트 서버가 외부에서 접근 가능한 상태로 방치된 경우가 많습니다. 이런 곳은 취약점 스캐너에 쉽게 노출됩니다. 점검 주기를 짧게 가져가고, 발견되는 즉시 조치하는 것이 가장 확실한 방법입니다. 평소에 잘 쓰지 않는 서버나 개발용 페이지는 바로 차단하거나 비밀번호를 변경하는 습관이 필요합니다.
유출된 개인정보, 2차 피해까지 고려해야
현재까지 확인된 유출 정보가 부정결제 등에 바로 활용될 수 있는 민감한 정보는 아니라고 금융당국은 밝혔습니다. 하지만 유출된 정보가 보이스피싱이나 스미싱에 악용될 가능성은 충분히 있습니다. 금융회사에서 문자나 이메일을 보내 지급을 요구하거나 개인정보를 묻는 경우가 대표적인 수법입니다. 이런 경우에는 절대 응답하지 말고 금융회사 공식 채널로 직접 확인해야 합니다.
또한 전화나 문자로 비밀번호, 보안카드 번호를 묻는 경우는 100% 사기로 볼 수 있습니다. 실제 금융회사는 이런 정보를 요구하지 않습니다. 보이스피싱 예방 안내를 다시 확인하고, 가족이나 지인에게도 공유해 두는 것이 좋습니다.
앞으로의 금융보안, 어떻게 달라져야 할까
이번 금융권 침해사고는 핵심 전산망 보안만 강화한다고 끝나지 않는다는 사실을 보여줍니다. 협업 도구, 외부 웹페이지, 서버처럼 사각지대에 놓인 영역까지 꼼꼼히 관리해야 합니다. 금융당국도 인공지능을 활용한 새로운 공격에 대비하라고 주문했습니다. 앞으로는 인공지능 기반 이상 탐지와 같은 선제적인 대응이 더 중요해질 것입니다.
개인으로서도 금융회사가 제공하는 보안 서비스를 해제하지 않고, 정기적으로 계좌와 알림 내역을 확인하는 것이 좋습니다. 앞으로 금융회사들은 보안을 단순히 비용으로 보지 말고 고객 신뢰를 지키는 핵심 활동으로 생각해야 합니다. 금융당국과 협력해 공격 정보를 신속하게 공유하고, 발생한 사고를 투명하게 공개하는 문화가 자리 잡아야 합니다.
자주 묻는 질문
Q: 이번 금융권 침해사고로 내 계좌 정보도 유출된 건 아닌가요?
A: 현재까지 부정결제에 바로 쓰일 수 있는 민감한 정보의 유출은 확인되지 않았습니다. 다만 유출된 개인정보가 보이스피싱 등 2차 피해에 쓰일 수 있어 금융회사 공식 채널로 계좌와 거래 내역을 확인해 보는 것이 안전합니다.
Q: KISA가 권고하는 가장 중요한 보안 점검은 무엇인가요?
A: 외부에 노출된 웹과 API의 취약점을 점검하고, 관리자 계정에는 다중인증을 적용하는 것입니다. 접근 권한을 서버에서 다시 검증하는 습관이 중요합니다.
Q: 2차 피해를 막기 위해 개인이 지금 해야 할 일은 무엇인가요?
A: 의심스러운 문자나 이메일의 링크를 누르지 말고, 금융사 앱에서 입출금 알림을 설정해 두는 것이 좋습니다. 유출 정황이 있는 금융사 이용자라면 비밀번호를 즉시 변경하세요.
