잇따른 금융권 해킹 사고가 있었던 게 불과 2주 전인데, 은행들이 지금 일제히 정보보호 예산을 늘리고 있어요. 왜 하필 지금일까요. AI 기술로 무장한 공격이 ‘연 1~2회 진단’만으로는 막을 수 없다는 사실이 드러났기 때문이에요. 11일 금융권에 따르면 KB국민은행은 내년 정보보호 예산을 1천억원 이상으로 편성할 계획이에요. 올해 편성액이 860억7천500만원으로 알려졌으니 16% 이상 늘리는 셈이죠. KB는 올해도 51억원 규모의 … 더 읽기
창구가 아니라 옆문을 두드린 공격, 이제 막을 수 있을까요 AI가 스스로 취약점을 찾아 문을 두드리는 시대, 그 문을 잠그는 일은 결국 누구 몫일까요. 10월 4일 정부서울청사에서 열린 ‘전 금융권 긴급 점검회의’가 이 물음에 첫 답을 내놨습니다. 이억원 금융위원장이 직접 주재한 자리에는 금융감독원과 금융보안원, 업권별 협회, 주요 금융회사 7개사뿐 아니라 과학기술정보통신부·개인정보보호위원회·경찰청까지 참석했어요. 회의의 결론은 분명합니다. 업무에 … 더 읽기
표적이 시중은행에서 저축은행·캐피탈로 옮겨갔어요 며칠 전까지 공격이 몰린 곳은 신한·KB국민·하나·BNK부산은행 등 시중은행이었어요. 그런데 3일 하루 사이 표적은 저축은행과 캐피탈로 번졌습니다. 예가람저축은행에서 고객 4만명 추정 규모의 개인정보가 새 나갔고, 현대캐피탈에서도 주택대출 모집인 146명의 일부 정보가 빠져나갔어요. 가장 눈에 띄는 건 규모입니다. 앞서 확인된 은행권 피해는 수십~수만 건 단위였는데, 예가람저축은행 한 곳에서만 4만명 추정치가 나왔어요. 현대캐피탈의 경우 … 더 읽기
하루 만에 은행 네 곳이 흔들렸어요 10월 2일 오후 서울 중구 금융위원회. 신진창 사무처장이 은행·카드업권 관계자들을 불러 모아 ‘긴급 상황 대응 회의’를 주재한 자리에서 강조한 건 한 가지였습니다. “국민이 불안하지 않도록 자체점검을 확실하게 진행해야 한다”는 것이었죠. 하루 사이에 은행 네 곳의 이름이 잇따라 오르내린 탓입니다. 가장 먼저 알려진 건 신한은행이었어요. 대출모집인 전용 서비스에서 본인 확인 … 더 읽기
북한 해킹조직 김수키(Kimsuky)가 로컬 LLM 환경을 직접 구축해 AI 기반 사이버 공격을 자동화하기 시작한 정황이 포착됐다. 이들은 오픈소스 LLM 실행 도구인 올라마(Ollama)와 GPT4All, Msty 등을 설치해 폐쇄망에서도 생성형 AI를 활용할 수 있는 공격 인프라를 갖춘 것으로 드러났다. 보안 기업 지니언스(Genians) 시큐리티 센터가 10일 공개한 분석 보고서에 따르면, 북한 정찰정보총국 산하 김수키 조직은 단순히 AI로 피싱 … 더 읽기