최근 인공지능(AI) 기술이 빠르게 발전하면서 금융권에 AI 기반 해킹 위협이 현실적인 위기로 다가오고 있습니다. > IT & 미래 기술

최근 인공지능(AI) 기술이 빠르게 발전하면서 금융권에 AI 기반 해킹 위협이 현실적인 위기로 다가오고 있습니다. AI는 사이버 방어 역량을 강화하는 동시에 공격자에게는 더욱 정교하고 자동화된 공격 도구를 제공하며 금융 시스템의 안정성을 위협하고 있습니다.

2026년 10월 초, 국내 금융권은 인공지능(AI)을 악용한 고도화된 해킹 공격에 동시다발적으로 노출되며 전례 없는 보안 위협에 직면했습니다. 신한은행, KB국민은행, 하나은행 등 주요 시중은행뿐만 아니라 예가람저축은행, 현대캐피탈 등 제2금융권에서도 고객 정보 유출 및 시스템 침해 시도가 확인되었습니다.

이번 공격의 특징은 공격자가 보안이 강력한 핵심 금융거래 시스템보다는 대출 모집인 서비스, 직원 업무 지원 시스템, 외부 웹페이지 등 상대적으로 보안이 취약한 주변 시스템을 노렸다는 점입니다. 특히 AI 에이전트는 수백 개의 시스템을 동시에 탐색하고 비교하며 가장 약한 고리를 찾아내는 데 활용될 수 있어, 기존의 수동적인 방어 체계로는 대응하기 어려운 속도와 범위의 공격을 가능하게 합니다.

일례로, AI 자율형 침투 테스트 도구인 '아르텍스(ARTEX)'를 이용한 공격은 1달러 미만의 비용으로 22초 만에 약 4만4000개의 토큰을 사용해 목표 작업을 완료할 수 있었던 것으로 나타났습니다. 이러한 저비용 고효율의 AI 기반 공격은 금융권 전반의 보안 취약성을 드러내고 있으며, 신한은행에서는 약 30시간 만에 2만5727건의 정보가 유출되는 등 빠른 공격 속도를 보였습니다.

금융당국은 이러한 AI 기반 해킹 확산에 대응하기 위해 전 금융권의 정보 보안 체계를 원점에서 재점검할 것을 주문했습니다. 금융위원회는 AI의 발전 속도에 발맞춰 새로운 공격 패턴과 예상치 못한 취약점을 파고드는 해킹 수법에 대응하기 위해 AI 기반 보안 체계로의 전환 노력을 강조하고 있습니다. 또한, 금융회사가 외부의 고성능 AI를 활용해 내부 시스템의 취약점을 탐지할 수 있도록 보안 목적의 AI 활용에 대한 망분리 규제를 완화하는 방안도 추진 중입니다.

전문가들은 AI가 단순히 새로운 공격 방법을 개발하는 것을 넘어, 기존 취약점을 찾아 악용하는 속도와 빈도, 범위를 동시에 증폭시키는 것이 금융 시스템에 더 큰 위협이 될 수 있다고 경고합니다. 따라서 금융권은 AI 기반 공격을 실시간으로 탐지하고 차단하는 체계를 갖추고, 이상 거래 징후 발생 시 관련 계좌 접속을 즉시 차단하는 '사이버 서킷 브레이커' 도입을 검토해야 한다는 지적도 나오고 있습니다.

AI 해킹은 개별 금융회사의 문제를 넘어 국가 경제 안보 문제로 다뤄져야 할 만큼 중대한 위협입니다. 민관 합동의 범국가적 방어 체계 구축과 강력한 보안 대책 마련이 시급하며, AI 독자 모델 보유를 넘어 공격형 AI를 압도할 수 있는 '소버린 방어형 AI'(Defensive AI) 체계와 근본적인 예방책을 조속히 정립해야 할 것입니다.