커지는 AI 해킹 위협…금융권 580여개사 보안 전수점검

AI 요약

금융위원회는 금융감독원·금융보안원과 함께 인공지능 해킹 위협에 대응해 가상자산사업자를 포함한 전 금융권 약 580개사를 전수 점검하기로 했으며, 지난 9월30일 이후 이달 3일까지 37개사에서 40건의 침해 사고가 신고돼 정보유출 규모는 47만3천건, 자금 탈취 규모는 약 10억원으로 파악했다고 밝혔습니다. 점검 대상은 API 등 외부 접점과 내부통제 실태로, 관리대장 등재 외부접점은 이달 말까지, 미등재 시스템과 내부통제는 올해 말까지 조사할 계획이며 대형회사는 탐지 정보와 공격자 IP·취약점·악성코드 정보를 통합관제시스템(FIRST)을 통해 다음달 시범 운영 후 내년 1분기에 전면 활용할 예정입니다. 가상자산거래소의 사고신고를 금감원과 금융보안원에도 즉시 하도록 이달 중 가이드라인을 마련하고, 내년 1분기에는 가상자산사업자 등에 전자금융거래법 수준의 보안 규율을 적용하는 ‘디지털금융 안전법’ 마련을 추진하며 대형회사의 취약점 분석을 연 1회에서 2회로 늘리고 무과실책임 법제화 등도 추진한다고 밝혔습니다