은행권의 정보 유출 사고에 인공지능(AI)이 동원됐을 가능성이 제기되면서 전문가들 사이에서 원인과 대응방향을 두고 다양한 진단이 나오고 있다. 2일 관련 업계에 따르면 신한은행은 지난달 30일 대출모집인 서비스의 본인 확인 절차를 우회한 외부 비인가자에 의해 고객 약 2만5000명의 개인정보가 유출된 사실을 확인했다. 유출정보에는 고객명·연소득·주민등록번호 등이 포함됐다. 비슷한 시기 KB국민은행에서도 고객정보 약 100여 건이 유출되는 사고가 발생하며 금융권 보안에 비상이 걸렸다. 이번 신한은행 정보유출 사고는 외부 비인가자가 조회 입력값을 무작위로 대입하는 ‘크리덴셜 스터핑’ 기법으로 접근한 것으로 알려졌다. 크리덴셜 스터핑 기법은 쉽게 말해 다른 사이트에서 유출된 아이디·비밀번호 조합을 대량으로 확보한 뒤, 이를 은행 시스템에 무작위로 대입해 로그인 가능한 계정을 찾아내는 수법이다. 업계에서는 이번 외부 공격에 AI 자동화 도구에 쓰였을 가능성에 주목하고 있다 PC 바다 이야기 . 문종현 지니언스 시큐리티센터장은 2일 링크드인 계정에 ‘공격에 사용된 웹 서버에서 중국산 AI 해킹 도구 ‘ARTEX AI’가 운영됐을 가능성이 있다’는 취지의 글을 작성했다. ARTEX AI는 해킹 대상을 스스로 탐색하고 취약.을 찾아 공격한 뒤 결과를 검증하는 과정까지 자동으로 처리하는 AI 프로그램이다. 다른 보안업계 관계자는 “이번 사고를 계기로 간편 조회 서비스는 물론 직원용 내부 앱까지 고객 정보를 다루는 모든 업무 시스템이 공격 대상이 될 수 있다는 。에 주목해야 한다”며 “인증과 조회 권한이 제대로 적용되고 있는지를 .검하고 비정상적인 대량 조회를 빠르게 탐지·차단할 수 있는 모니터링 체계를 강화해야 한다“고 말했다. 전문가들은 우선 은행의 보안 관리 소홀을 짚었다. 오락실게임 파라다이스 손규식 한양사이버대 해킹보안학과 교수는 “외부 인터넷에 연결돼 있고 인증 절차가 상대적으로 취약한 시스템은 AI를 활용한 자동화 공격에 노출될 가능성이 있다”며 “원청 금융사가 외부 업체와 계약할 때 해당 업체의 보안 체계를 면밀히 검토하고, 계약 이후에도 지속적으로 관리·.검하는 체계를 갖춰야 한다”고 지적했다. 금융권 보안의 근본 구조를 문제로 보는 시각도 있다. 금융권은 그동안 내부와 외부 망분리를 중심으로 보안체계를 구축해왔는데 상당수 AI서비스가 외부망에 있어 기존 보안시스템으로 공격을 방어하기 어렵다는 것이다. 이상근 고려대 정보보호대학원 스마트보안학부 교수는 “보안 시스템을 구축하는 기존 절차가 AI 공격 기술의 발전 속도를 충분히 따라가지 못하고 있는 것이 현실”이라고 진단했다. 앞으로는 AI에 의한 공격이 더욱 늘어날 것으로 전망되기에 대책을 마련해야 한다는 의견도 있었다. 김명주 바른AI연구센터 소장은 “해커들이 AI 에이전트를 활용하기 시작했기에 공격의 빈도와 규모는 더 심해질 수밖에 없다”며 “보안 소프트웨어 투자, 전문 인력 확충, AI 공격에는 AI 방어 시스템으로 대응하는 것이 필요하다”고 말했다. “외부 인터넷에 연