“AI로 2초 만에 암호 뚫었다”… 금융권 “방어도 AI에 맡겨야”

허유정 기자

[금융보안원, 금융정보보호 콘퍼런스 2026]
발언자들 “사이버 팬데믹 시대, AI로 방어해야”
박상원 원장 “심려 끼쳐 죄송” 고개 숙여 사과

김태수 조지아공과대 교수가 12일 서울 여의도 콘래드호텔에서 열린 금융정보보호 콘퍼런스(FISCON 2026)에서 기조강연을 하고 있다. 뉴스1

최근 인공지능(AI)을 활용한 해킹 사고가 잇따르면서 금융권도 AI를 활용해 보안 취약점을 선제적으로 차단하는 등 보안 대응 체계를 전면 개편해야 한다는 목소리가 나왔다.

금융보안원은 12일 서울 여의도 콘래드호텔에서 ‘차세대 금융을 위한 지금(Now for Next Finance)’을 주제로 금융정보보호 콘퍼런스(FISCON 2026)를 열고 AI로 고도화하는 해킹 공격의 위험성과 금융권의 대응 방안을 논의했다.

발표자들은 금융권을 겨냥한 해킹 공격이 빠르게 진화하고 있다고 한목소리로 경고했다. 김태수 조지아공과대 교수는 “AI를 활용하면 정말 누구든지 해킹을 직접 해볼 수 있는 상황”이라며 “공격자는 취약점 하나만 찾으면 되지만 방어자는 그 정보가 어떤 의미가 있는지, 고쳤을 때 어떤 영향이 있는지를 추가로 따져야 해 항상 질 수밖에 없는 게임”이라고 지적했다.

신한은행 등 주요 은행을 향한 해킹 공격에 활용된 것으로 알려진 중국계 개방형 AI 도구 아르텍스(ARTEX)도 주요 안건으로 거론됐다. 김진휘 네이버클라우드 전무는 “아르텍스 해커 화면에 들어가 보니 올해 8, 9월 표적 255건 중 8건이 한국을 대상으로 했다”며 “절반 이상이 금융분야를 노렸다”고 설명했다. 해당 내용은 금융당국에도 공유된 상태다.

바이낸스 해킹 사태를 계기로 주목받고 있는 가상자산 보안 위협도 다뤄졌다. 김현민 금융보안원 디지털자산기술팀장은 하루에만 가상자산 지갑 431개에서 약 310만 달러가 탈취된 ‘일 블룸(Ill Bloom)’ 사례를 들며 “AI를 활용해 재현해 보니 짧게는 2초, 길게는 7~8분이면 암호를 찾을 수 있었다“고 강조했다.

박상원 금융보안원장이 12일 서울 여의도 콘래드호텔에서 열린 금융정보보호 콘퍼런스(FISCON 2026) 개막식에서 금융보안원 해킹 사태와 관련해 고개 숙여 사과하고 있다. 뉴스1

금융권도 AI를 활용해 방어 체계를 구축해야 한다는 제언이 나왔다. 이진호 금융보안원 레드아이리스2팀장은 “16개 금융회사를 상대로 클로드를 활용해 테스트를 진행한 결과, 전체 94건의 취약점 가운데 34건을 AI가 발견하는 데 기여했다”고 밝혔다. 특히 응용프로그램 인터페이스(API) 점검 등 지루하고 반복적인 업무에서 AI가 사람이 놓친 취약점을 찾아내는 데 강점을 보였다는 게 이 팀장의 설명이다.

한편 박상원 금융보안원장은 이날 개막식에서 금융보안원 해킹 사고와 관련해 “국민 여러분과 금융권 관계자 여러분께 큰 심려를 끼쳐드린 점 매우 죄송하다”며 “전 시스템을 전수점검해 근본적인 재발 방지 대책을 마련하겠다”고 말했다. 금융권 보안을 전담하는 금융보안원이 해킹 공격을 받으면서 불거진 책임론에 대해선 “일단 사고를 먼저 수습하겠다”고 덧붙였다.

• 허유정 기자yjheo@hankookilbo.com

#가상자산#인공지능

<Copyright ⓒ 한국일보. All rights reserved. 무단 전재 및 재배포 금지>