최근 신한은행, KB국민은행, 하나은행 등 주요 금융기관에서 인공지능을 활용한 해킹 공격이 잇달아 포착되었습니다. 금융기관 AI 해킹 사건은 개인정보 유출을 넘어 전자금융기반시설 전체를 위협하는 중대한 범죄로 다가왔습니다. 이번 사건은 경찰이 수사하다가 중대범죄수사청으로 넘겼다가 다시 경찰로 돌아오는 과정을 거치면서 수사 체계의 혼란까지 드러냈습니다.
먼저 이번 사건이 어떻게 흘러갔는지 시간 순서로 정리해 보겠습니다. 금융기관 AI 해킹 사건은 지난 20일 경찰이 중대범죄로 판단하면서 본격적인 관할 논의로 이어졌습니다.
| 날짜 | 주요 내용 |
|---|---|
| 2026년 10월 20일 | 경찰이 금융기관 AI 해킹을 중대범죄로 판단 |
| 2026년 10월 21일 | 경찰이 서울지방중대범죄수사청에 사건 통보 |
| 2026년 10월 23일 | 중수청이 직접 수사 없이 경찰 수사 유지 방침 |
금융기관 AI 해킹은 특정 고객의 계좌를 노리는 데 그치지 않고 여러 금융사 시스템 전체를 흔들 수 있습니다. 피해를 본 은행들은 공격 경로를 차단하고 추가 피해를 막기 위해 긴급 점검에 나선 것으로 알려졌습니다.
목차
경찰은 왜 중수청에 사건을 넘겼을까
경찰은 처음에 정보통신망법 위반 혐의를 중심으로 수사했습니다. 그런데 금융기관 시스템을 두고 금융위원회에 유권해석을 요청한 뒤 전자금융거래법 위반 혐의를 추가했습니다. 중대범죄수사청법과 시행령에는 국가핵심기반에 대한 해킹으로 인한 정보통신망법 위반과 전자금융기반시설에 대한 해킹으로 인한 전자금융거래법 위반이 통보 대상으로 규정되어 있습니다. 경찰은 금융기관의 시스템이 국가핵심기반에는 해당하지 않을 수 있지만 전자금융기반시설에는 해당할 가능성이 있다고 판단했습니다. 금융위원회도 같은 취지의 유권해석을 회신했습니다.
결국 경찰은 지난 21일 중수청에 사건을 통보했습니다. 이번 사건이 어떤 과정을 거쳤는지 언론 보도를 통해 자세히 확인해 보실 수 있습니다.
중수청은 왜 수사하지 않기로 했을까
서울지방중대범죄수사청은 사건 통보를 받은 지 이틀 만에 직접 수사에 나서지 않겠다는 방침을 경찰에 알렸습니다. 중수청은 경찰이 이미 상당 부분 수사를 진행해 온 만큼 수사의 연속성과 효율성을 위해 기존 수사 주체가 마무리하는 것이 낫다는 입장을 밝혔습니다. 다만 법조계에서는 공식 출범한 지 얼마 되지 않은 중수청의 조직적 한계가 작용했다는 분석이 나옵니다. 수사 지휘부 인선과 디지털 포렌식 장비, 실무 인력이 아직 충분히 갖추어지지 않았다는 것입니다.
AI 해킹 수사는 범행 도구가 계속 변하기 때문에 까다롭습니다. 공격 코드를 분석하고 해커가 사용한 생성형 AI 모델을 역추적하는 과정이 필요합니다. 그러려면 디지털 포렌식 장비와 전문 인력이 함께 준비되어야 합니다. 이번처럼 준비가 덜 된 상태에서 사건이 들어오면 같은 문제가 반복될 수 있습니다.
폭탄 돌리기 논란과 남겨진 과제
이번 사건을 지켜보면서 아쉬운 점은 수사 기관 사이의 역할 정리가 아직 충분하지 않다는 것입니다. 금융기관 AI 해킹처럼 피해가 클 수 있는 사건은 관할 기준이 사전에 명확해야 합니다. 그런데 이번에는 경찰이 법 조항을 근거로 넘기려 하고 중수청이 다시 돌려보내면서 폭탄 돌리기라는 지적까지 나왔습니다. 사건을 기다리는 금융기관과 이용자들은 어느 기관이 제대로 수사할지 혼란스러울 수밖에 없었습니다.
또한 국가핵심기반이 아닌 민간 금융기관의 시스템을 어떻게 볼 것인지, 전자금융기반시설의 범위를 어디까지 인정할 것인지에 대한 기준도 더 구체적이어야 합니다. 기준이 명확하지 않으면 경찰과 중수청 사이에서 사건이 오가는 일은 언제든 반복될 수 있습니다.
금융기관 AI 해킹이 더 위험한 이유
금융기관 AI 해킹은 일반적인 해킹과 다릅니다. 인공지능이 대량의 데이터를 분석해 보안 체계의 약점을 찾아내고, 생성형 AI를 활용해 직원이나 고객을 속이는 공격도 가능합니다. 특히 은행이나 금융회사는 다양한 시스템이 서로 연결되어 있어 한곳에서 시작된 공격이 피해 범위를 빠르게 넓힐 수 있습니다. 이번 사건에서도 AI가 어떤 방식으로 보안을 우회했는지 규명하는 것이 핵심 과제가 되고 있습니다.
금융 소비자 입장에서는 공식 앱과 사이트만 이용하고, 문자나 이메일로 받은 의심스러운 링크를 열지 않는 습관이 중요합니다. 또 이상 거래 알림이 오면 바로 금융회사에 신고하고 비밀번호를 주기적으로 바꾸는 것이 도움이 됩니다. 금융당국도 해킹 공격 정보를 여러 금융사와 공유하고 같은 유형의 피해가 재발하지 않도록 예방 체계를 강화해야 합니다.
앞으로 필요한 변화
지금까지 금융기관 AI 해킹 사건의 발생부터 경찰과 중수청 사이의 관할 이동, 중수청의 수사 불개시 방침까지 살펴봤습니다. 이번 사건은 AI 해킹 범죄가 얼마나 정교해졌는지 보여주는 동시에 수사 체계가 그만큼 준비되지 않았다는 사실을 드러냈습니다. 앞으로 금융기관 AI 해킹에 효과적으로 대응하려면 관할 기준을 명확히 정비하고, 새로 출범한 수사 기관의 인력과 장비를 빠르게 갖추어야 합니다. 그래야 다음 사건에서는 기관 사이에 사건을 미루는 일이 없을 것입니다.
자주 묻는 질문
Q: 금융기관 AI 해킹이 무엇인가요?
A: AI 기술을 이용해 은행이나 금융회사의 전자금융기반시설을 공격하는 해킹입니다. 공격 패턴을 스스로 바꾸거나 탐지를 피할 수 있어 위험이 큽니다.
Q: 사건이 왜 다시 경찰로 넘어갔나요?
A: 중대범죄수사청이 직접 수사하지 않기로 했기 때문입니다. 경찰이 이미 수사를 진행해 온 만큼 연속성이 중요하다는 판단이 작용했습니다.
Q: 금융 소비자는 어떻게 대비해야 하나요?
A: 공식 금융 앱과 사이트만 사용하고, 의심스러운 링크를 누르지 않는 것이 가장 중요합니다. 이상 거래 알림이 오면 바로 신고하는 습관도 필요합니다.
