AI 해킹에 기존 방어망 뚫리나…금융권 보안 '경고등'

AI 요약

최근 은행권 개인정보 유출 사고와 관련해 피해자들의 집단소송 움직임이 나타나고 있으며 신한은행 등 KB국민은행, 하나은행, BNK부산은행, 예가람·웰컴저축은행, 현대캐피탈 등에서도 침해 사고가 잇따랐다고 알려졌습니다. 모니터랩의 AI랩스는 금융권 공격에 아르텍스(ARTEX)라는 AI 기반 도구가 활용됐을 가능성을 제기하며, AI가 서버 반응에 따라 공격 방식을 실시간 변경해 특정 문자열이나 헤더 차단만으로는 대응이 어렵다고 분석했습니다. AI랩스는 공격자 IP 약 50여개와 C2 도메인을 확보해 일부 장비에서 과거 침입·사전 정찰 흔적을 포착하고 탐지 패턴을 배포했으며 업무용 API에 대한 엄격한 인증·인가와 행위 기반 방어를 권고했습니다.