李 대통령 금융권 해킹에 “철저 조사” 지시…긴급 대응 나선 정부

금융당국, 긴급 점검회의 사흘 앞당겨
과기정통부·KISA도 긴급 대응체계 가동

이재명 대통령이 1일 청와대에서 열린 수석보좌관회의에서 발언하고 있다. 연합뉴스

이재명 대통령이 최근 주요 시중은행 등에서 인공지능(AI) 에이전트를 활용한 해킹으로 인해 개인정보 유출 사고가 발생한 것과 관련해 철저한 조사와 대책 마련을 주문했다. 정부는 금융권 보안 체계를 전면 점검하고 유사 사고 확산 방지를 위한 긴급 대응에 나섰다.

강유정 청와대 수석대변인은 4일 “이 대통령이 최근 발생한 금융기관과 공공기관의 개인정보 유출 사고 및 대응 현황을 보고받았다”며 “사안에 대한 엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 밝혔다.

최근 금융권에서는 해킹으로 인한 정보 유출 사고가 잇따라 확인되고 있다. 신한은행, KB국민은행, 하나은행, BNK부산은행 등 시중은행에 이어 저축은행, 캐피탈사에서도 개인정보 유출 사고가 발생했다. 새마을금고와 농협 등 상호금융에서는 은행권 공격에 사용된 것과 동일하거나 유사한 인터넷프로토콜(IP)을 통한 접근 시도가 포착됐다.

공공기관의 경우 한국전력공사에서 지난 1일 전 직원 2만4000여명의 개인정보가 특정 웹페이지에 노출되는 사고가 발생했다. 다만 직원 이외 고객정보는 유출되지 않은 것으로 파악됐다.

금융당국은 이날 전 금융권 협회장 및 주요 금융회사 최고경영자(CEO)를 소집해 ‘전 금융권 긴급 점검회의’를 열고 보안체계 전면 재점검에 나섰다. 당초 오는 7일 각 금융사의 자체 점검 결과를 보고받을 계획이었으나, 주말 사이 제2금융권에서도 피해가 확인되자 회의를 사흘 앞당겼다.

특히 이억원 금융위원장은 인공지능(AI)를 활용한 해킹 가능성을 언급하면서 점검 소홀로 인해 유사한 사고가 발생할 시 엄정히 책임을 묻겠다고 경고했다.

과학기술정보통신부도 이날 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동했다. 금융권 해킹에 사용된 것과 같은 수법의 공격이 확산하는 것을 막기 위해서다.

또 각 기관과 기업에 보호나라와 사이버위협정보 분석·공유 체계 등을 통해 사이버위협 정보를 제공해 자체 보안조치를 강화도록 안내했다. 최고정보보호책임자(CISO) 신고기업 약 2만8000개를 대상으로 보안점검 권고 메일을 발송했다.

금융보안원이 확인한 해외 공격자 인터넷주소(IP)에 대해서는 해당 클라우드 사업자에게 관련 위협정보를 제공해 악성행위 차단 등 필요 조치를 취해줄 것도 요청했다.

현재 금융위원회·금융감독원·금융보안원은 금융권 해킹 사고 조사와 대응을 맡고, 과기정통부와 KISA는 유사 공격이 민간 분야로 확산하거나 추가 피해로 이어지지 않도록 사이버 대응을 강화하고 있다.

김태은 기자 taeeun@kukinews.com