메가박스가 영화 ‘암살자(들)’의 관람객 증정용 티켓에 육영수 여사 피격 사건을 연상시키는 총탄 자국을 넣어 논란이 일자 사과하고 잔여 수량을 전량 폐기하기로 했다. 메가박스는 4일 입장문에서 “역사적 비극과 참혹한 사건이 지닌 엄중함과 무게를 깊이 헤아리지 못했다”며 “불편함을 느끼신 분들과 사건 당시 아픔을 겪으신 분들께 진심으로 사과드린다”고 밝혔다. 논란이 된 ‘오리지널 티켓’은 영화 관람객에게 선착순으로 무료 제공한 기념품이다. 1974년 육 여사 피격 사건 당시 기념식장을 연상시키는 그림에 총탄 자국이 표시된 투명판을 겹치는 방식으로 제작됐다. 투명판을 포개면 총탄 자국이 연단과 좌석, 태극기 등에 겹쳐 보인다. 이를 두고 육 여사가 총격으로 숨진 역사적 비극을 오락성 굿즈의 소재로 삼았다는 비판이 제기됐다. 메가박스는 제작 일정이 촉박해 담당자들이 영화를 미리 보지 못했으며, 배급·제작사와 협의해 제공받은 한정된 이미지만으로 티켓을 제작했다고 해명했다. 해당 티켓은 개봉 당일 대부분 소진됐고, 남은 수량은 배포를 중단하고 모두 폐기하기로 했다. 메가박스는 “앞으로 역사적 사건이나 인물을 활용한 오리지널 티켓을 제작할 때 사회적·윤리적 영향을 검증할 수 있도록 내부 절차를 마련하겠다”고 밝혔다.

지난 7년간 농축산물 할인 지원에 1조3000억원에 가까운 예산이 투입됐으나, 정부가 농민 소득 증대 효과를 제대로 확인하지 않은 것으로 나타났다. 4일 국회 농림축산식품해양수산위원회 소속 국민의힘 강승규 의원이 농림축산식품부에서 받은 자료에 따르면, 농축산물 할인 지원 예산은 편성 첫해인 2020년 180억원에서 올해 4580억원으로 25배 넘게 증가했다. 이 예산은 2021년부터 2024년까지 매년 1000억원 규모로 편성되다 지난해(2280억원)부터 크게 늘었다. 그러나 농식품부는 할인 행사 전·중·후 산지 가격, 농민과 산지 조직이 대형 유통업체에 납품한 단가, 유통업체의 농산물 매입액·매입량 등에 대해서는 파악하지 않은 것으로 나타났다. 사업 시행 7년째에도 농민 소득 효과가 확인되지 않은 것이다.

9월 전 금융권 가계대출 잔액이 올해 들어 처음 감소한 것으로 보인다. 상반기 증시 호황으로 급증했던 신용대출이 줄어든 영향이다. 가계대출 증가세가 꺾이면서 은행권의 연말 대출 여력에도 숨통이 트일 전망이다. 4일 금융권과 금융당국에 따르면 9월 말 기준 전 금융권 가계대출 잔액은 전월보다 1조5000억~2조원 줄어들 것으로 보인다. 전 금융권 가계대출 잔액이 전월보다 감소하는 것은 올해 들어 처음이다. 앞서 8월에는 전 금융권 가계대출이 전월보다 2조6000억원 늘며 증가폭이 둔화했지만 증가세는 이어졌다. 그러나 9월에는 주담대가 전월과 비슷한 가운데 신용대출이 감소하면서 전체 잔액이 줄었다. 이 같은 흐름에는 최근 증시 상황이 영향을 미쳤다. 지난 5~6월 증시 강세로 주식 투자금 등을 마련하기 위한 신용대출 수요가 크게 늘었지만 이후 증시가 조정을 받고 박스권에 머물면서 수요가 줄었다. 추석 상여금 등 여유자금으로 기존 대출을 상환한 것도 감소폭을 키웠다. 5대 시중은행에서도 같은 흐름이 나타났다. KB국민·신한·하나·우리·NH농협은행의 9월 말 가계대출 잔액은 780조8340억원으로 전월보다 1조2852억원 감소했다. 주담대 잔액은 전월과 비슷한 수준이었지만 신용대출 잔액이 약 1조3000억원 줄었다. 가계대출 감소세로 은행권의 연말 총량 관리에는 여유가 생길 수 있다. 국회 정무위원회 소속 서일준 국민의힘 의원이 금융감독원에서 제출받은 자료에 따르면 8·13 부동산 대책으로 올해 가계부채 관리 목표치가 3%로 오르면서 5대 은행이 올해 추가로 취급할 수 있는 가계대출 규모는 총 7조1319억원으로 늘었다. 기존 목표치(1.5%)인 4조3386억원보다 약 2조8000억원 증가했다. 은행별로는 KB국민은행이 새 목표치 1조5942억원 가운데 1조757억원을 집행해 약 5000억원의 여력이 남았고, 신한은행은 목표치 1조3964억원 중 6015억원을 집행해 절반 이상 남았다. 반면 우리은행과 하나은행은 8월 말 기준 가계대출 증가액이 각각 1조8080억원, 1조6059억원으로 새 목표치인 1조3579억원과 1조4471억원을 이미 넘어섰다. 목표 대비 초과 폭은 각각 33%, 11%다. 다만 은행별 자체 집계와 금융당국의 관리 기준(정책 유보분 등 반영) 차이는 고려해야 한다. 대출 여력이 늘더라도 은행권의 문턱은 여전히 높은 상황이다. 약 5000억원 여력이 남아있는 KB국민은행은 주담대 한도를 최대 3억원으로 제한하는 조치를 유지 중이다. 서 의원은 “가계부채 관리 목표가 중간에 바뀌는 등 정책 혼선으로 은행권이 대출을 보수적으로 운영하는 부작용이 나타나고 있다”고 지적했다.

자유무역협정(FTA) 시장 개방에 따른 농어촌 피해를 보전하기 위해 조성된 ‘농어촌상생협력기금’의 지역별 편중 현상이 심각하다는 지적이 제기됐다. 기금의 대부분은 출연 기업이 사용처를 정하는 ‘지정기금’으로 집행되는 탓에 실제 농림어가 인구가 많은 전통 농어업 중심 지역 대신 특정 기업 연고지로 지원이 쏠리고 있다는 것이다. 4일 국회 농림축산식품해양수산위원회 소속 더불어민주당 윤준병 의원이 대·중소기업·농어업상생협력재단으로부터 제출받은 ‘지역별 농어촌상생협력기금 지원 현황’ 자료에 따르면, 2017년부터 올해 6월까지 농어촌상생협력기금 집행액은 약 2740억3000만원이었다. 이 가운데 출연 기업이 지원 지역과 용도를 정하는 지정기금은 약 2637억7500만원으로 96.3%를 차지했다. 2025년 기준 전국 농림어가(농가·어가·임가) 인구는 284만7896명이다. 지역별로 보면 농림어가 인구 40만3185명인 전남에 별도 집계된 지원액은 74억1000만원으로 전체 집행액의 2.7%였다. 전북은 농림어가 인구가 23만5176명이지만 지원액은 67억2000만원으로 전체의 2.5%에 머물렀다. 반면 강원(18만1567명)의 지원액은 308억원으로 전체의 11.2%를 차지했다. 충남(30만3333명)은 단일 지자체 가운데 가장 많은 372억1000만원(13.6%)으로 집계됐다. 지역별 누적 지원액을 농림어가 인구로 나눈 1인당 환산액은 전남 1만8379원, 전북 2만8574원이었다. 강원은 16만9634원으로 전남의 약 9.2배였고, 충남은 12만2670원이었다. 기금의 지역 불균형 현상 원인은 전체 집행액 96.3%가 출연 기업이 지원 지역과 용도를 직접 결정하는 ‘지정기금’인 탓이다. 윤 의원은 “출연 기업의 연고지에 편중 집행되는 기형적 지정기금 구조가 상생이라는 본래 취지를 완전히 훼손하고 있다”며 “기업의 생색내기용 집행을 방지하기 위해 비지정기금 비중을 확대하고, 각 지자체의 농림어가 인구 비중 및 피해 규모를 객관적으로 반영한 공정 배분 가이드라인을 법제화해야 한다”고 지적했다.

반도체 호황으로 쌓인 추가세수로 정부가 도입을 추진 중인 미래대응기금이 세수 변동성에 취약할 수 있다는 지적이 국회에서 나왔다. 기금의 세입 기반이 불안정한 반면 정부의 재량은 크고 국회의 통제권은 약하다는 우려를 표명했다. 4일 재정당국과 정치권에 따르면 국회 재정경제기획위원회는 최근 미래대응기금 관련법에 이 같은 내용의 검토보고서를 냈다. 정부가 추진하는 미래대응기금은 최근 내국세 추세치를 초과하는 금액을 ‘추가세수’로 정의하고 기금의 재원으로 삼고 있다. 보고서는 재원의 기준이 실제 징수 실적이 아닌 세입 예산액이라는 점에서, 실제 세수가 예산에 미치지 못했을 때 생기는 괴리를 지적했다. 세수 변동성을 흡수하려는 장치가 오히려 세수 전망 오차의 영향을 고스란히 받게 되는 구조인 셈이다. 보고서는 “최근 세입 예산액과 실제 세수 간 상당한 차이가 발생한 사례가 있었던 점을 고려하면, 추가세수 산정의 기초가 되는 세입 예산액의 정확성과 객관성을 확보하는 것이 중요하다”고 지적했다. 특히 기금의 성격과 규모를 고려했을 때 정부 재량이 커질 수 있는 반면 국회의 재정 통제권은 약화할 수 있다고 우려했다. 세수가 부족할 때 기금에서 일반회계로 여유자금을 보내고, 추가경정예산을 편성하지 않는 특례가 대표적이다. 정부는 ‘신속한 재원 보강’을 들어 특례의 필요성을 강조했지만, 보고서는 “재정 운용의 신축성이 확대되는 반면 국회의 사전적 재정통제는 약화할 가능성이 있는 구조”라고 평가했다. 기금의 주요 지출금액을 30%까지 변경할 수 있도록 하는 계획에도 국회의 견제가 더 필요하다는 의견이 담겼다. 현행 국가재정법상 30%의 자체 변경 한도는 금융성기금에 적용되는데, 보고서는 “(금융성기금은) 보증·보험·채권상환·저축장려 등 금융거래와 직접 연계돼 금융시장 상황이나 자금수요에 따라 지출규모의 변동성이 큰 기금들”이라며 “미래대응기금의 성격을 고려할 필요가 있다”는 의견을 내놨다. 기금의 재원이 얼마나 지속 가능한지에도 의문을 제기했다. 보고서는 “향후 추가세수의 유입이 충분히 지속되지 않을 경우 기금재원이 감소할 가능성이 있다”며 “기금재원이 감소한 이후에도 계속사업의 지출수요가 유지될 경우 해당 사업이 일반회계 등 다른 재원으로 부담이 이전되고 중·장기적인 재정운용의 경직성이 높아질 가능성도 있다”고 우려했다.

한국의 대미투자 프로젝트가 최근 한국과 미국 정부의 공식 발표를 계기로 닻을 올리게 됐지만 미국 측의 과도한 투자 압박이 거세지면서 출발부터 암초를 만난 모양새다. 도널드 트럼프 미국 대통령은 일방적으로 한국의 알래스카 액화천연가스(LNG) 사업 참여를 기정사실화하더니 공동보도문(팩트시트)에도 없던 84억 달러 규모의 원유회수증진(EOR) 투자 계획까지 발표했다. 트럼프 대통령은 급기야 한국이 투자에 합의하지 않을 경우 투자금이나 관세를 두 배로 올릴 수도 있다는 으름장을 놨다. 대미투자 프로젝트 발표를 반겼던 국내 산업계는 트럼프 대통령의 변덕에다 고관세를 무기로 한 미국 내 공장 증설 압박에 다시 긴장 모드로 돌아섰다. 알래스카 LNG 등 미국 측의 대미투자 압박은 핵추진잠수함 도입 등 추후 한·미 간 안보 분야 후속 협의에도 영향을 미칠 것으로 보인다. 일단 정부는 알래스카 LNG 사업과 관련한 트럼프 대통령의 고강도 압박 발언에 대해 합의 사안 외의 다른 선택지는 없다며 신중한 모습이다. 산업통상부 관계자는 4일 통화에서 트럼프 대통령의 알래스카 LNG 프로젝트 투자 관련 언급에 “한·미 간 전략투자 합의사항은 팩트시트에 명시되어 있다”고 했다. 지난 1일 발표된 한·미 양국의 팩트시트는 알래스카 LNG 프로젝트에 대해 상업적 합리성 및 모든 관련 국내법적 요건의 충족을 조건으로 검토에 착수하도록 되어 있다. EOR 계획도 팩트시트에 없는 만큼 정부는 통상 채널을 통해 미국 측에 트럼프 대통령 발언의 의미와 배경 등이 뭔지 질의한 것으로 알려졌다. 다만 정부 입장에서는 미국 측 태도가 과하다고 해도 대립각을 세우기 어려운 상황이다. 애초 대미투자의 성격이 미국이 부과한 관세 25%를 15%로 낮추기 위한 대가이기 때문이다. 알래스카 LNG 프로젝트와 관련한 트럼프 대통령 발언이 관세를 다시 돌릴 수 있다는 점으로 해석될 경우 한국의 부담이 커질 수밖에 없다. 국내 산업계는 관세 불확실성이 다시 커질 가능성에 촉각을 곤두세우고 있다. 미국 현지 생산을 확대해온 자동차·배터리업계는 추가 투자 요구와 관세 변동에 따른 부담을, 철강업계는 높은 관세가 수출과 수익성에 미칠 영향을 우려하는 상황이다. 업계 관계자는 “통상 환경이 자꾸 흔들리면 기업들은 장기적인 투자·생산 계획을 세우기 어려워진다”고 말했다. 원전·발전설비업계와 가스관을 생산하는 철강업체들은 미국 에너지 인프라 투자에 따른 수주 기회를 기대하면서도 실제 참여 범위와 계약 조건을 주시하고 있다. 사업 규모가 커도 국내 기업의 수주로 이어질지는 별개인 만큼 사업성 등을 하나하나 따져봐야 하기 때문이다. 트럼프 대통령의 한국에 대한 대미투자 압박은 양국의 주요 안보 현안 논의에도 걸림돌이 될 수 있다. 외교·안보 당국은 대미투자 프로젝트 공식 발표를 계기로 안보 협의에도 속도가 붙을 것으로 기대했다. 지난해 한·미 정상회담에서 합의한 핵추진잠수함과 원자력 협력 등 안보 분야 후속 협의는 지난 6월 서울에서 첫 회의가 열린 이후 뚜렷한 진전이 없었다. 지난 2일 기자들과 만난 조현 외교부 장관은 “(대미투자 프로젝트 발표는) 한·미동맹을 미래형 포괄적 전략동맹으로 강화해 간다는 비전을 실현하는 데 있어 역사적 이정표가 될 것”이라며 “핵추진잠수함, 평화적 이용을 위한 우라늄 농축 및 재처리, 조선 협력, 전시작전통제권 전환 등에서도 가시적 성과를 내도록 협의에 박차를 가하겠다”고 기대감을 나타냈다. 하지만 대미투자 프로젝트를 둘러싼 논의가 지지부진할 경우 안보 협의에도 제동이 걸릴 수 있다는 우려가 제기된다. 2호 대미투자 프로젝트인 1200억달러 규모의 대형원전 8기 건설만 해도 각 원전이 들어설 미국 내 부지와 사업구조, 건설 일정 등이 합의되지 않았다. 외교부 고위 당국자는 투자 공식 발표 후 안보 분야 실무 접촉을 이어왔지만 “우리 마음만큼, 기대만큼 진척을 이루지는 못했다. 가급적 빨리 협상을 진행하려고 한다”고 말했다. 안창용 인하대 국제통상학과 교수는 세계일보와의 통화에서 “통상과 안보까지 연결되는 이슈라서 불가피한 협상 측면이 있다”면서 “협상은 최선이었지 않나 싶은데 ‘디테일’을 잘 챙겨야 한다”고 말했다.

금융권 전반으로 확산한 개인정보 유출 사태는 대고객 창구가 아닌 내부 직원용 애플리케이션(앱)과 같은 보안 사각지대를 집중 공략한 결과로 파악됐다. 동일 공격자가 인공지능(AI) 도구를 활용해 인터넷주소(IP)를 수시로 바꾸며 다수 금융사를 상대로 대량의 자동화된 무차별 침투를 벌인 것으로 나타났다. 4일 금융당국에 따르면 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개사의 침해 사고에서 동일한 공격자의 IP가 다수 발견됐다. 이 공격자는 수시로 IP를 변경해 가며 AI 도구를 악용해 전 금융권을 대상으로 자동화된 무차별 공격을 지속한 것으로 전해졌다. 당국은 이들의 주된 침투 경로를 크게 세 가지 유형으로 분류했다. 본인 확인 절차가 누락된 정보조회 서비스, 모바일 단말기 접근 통제가 미흡한 직원 업무지원 앱, 알려진 보안 취약점을 방치한 홈페이지 서비스가 집중적으로 악용됐다. 실제 신한은행 해킹 사고는 모바일 홈페이지 내 ‘대출상담사 접수 대출 진행현황 조회’ 서비스가 공격을 받으면서 고객 이름과 전화번호는 물론 일부 주민등록번호(66건)까지 유출됐다. KB국민은행 역시 직원용 모바일 업무지원 시스템인 ‘RM 에이전트’와 ‘PB 에이전트’가 뚫려 임직원과 고객 정보 153건이 빠져나갔고, 하나은행은 영업지원시스템(ODS)을 통해 고객 89명의 주민등록번호와 주소, 직장명 등이 노출됐다. 제2금융권의 피해 경로도 비슷하다. 예가람저축은행은 외부 솔루션 프로그램의 원격 취약점을 공격당해 고객 약 4만명의 성명과 생년월일이 새나갔고, 현대캐피탈은 인터넷에 노출된 주택대출 모집인 조회 페이지가 뚫렸다. 웰컴저축은행도 자체 점검 과정에서 법인명과 담당자 이름 등 최대 2200건의 정보 유출을 확인했으며, BNK부산은행에서는 외주 개발 직원 11명의 개인정보가 유출됐다. 해커는 추적을 피하고자 한국과 미국, 일본, 홍콩을 비롯한 8개국 IP를 경유해 이들 시스템의 빈틈을 파고들었다. 불법 확보한 계정 정보를 바탕으로 로그인에 성공할 때까지 반복 접속을 시도하는 ‘크리덴셜 스터핑’ 기법을 동원했을 가능성도 제기된다. 보안업계 분석 결과 공격 과정에서 중국어 중심의 대규모언어모델(LLM) 자율형 침투 테스트 도구인 ‘아르텍스’가 사용된 흔적도 발견됐다. AI가 보안 업데이트가 누락되거나 인증이 헐거운 서버를 단숨에 찾아 무작위 공격을 가한 것이다. 금융감독원은 전 금융권 약 500개사에 공격 IP를 전파하고 긴급 점검을 지시했다. 이들은 외부 노출 자산 식별 등 12개 항목을 점검해야 한다. 당국은 본인 확인 절차가 누락된 정보조회 서비스를 전수조사해 즉각 조치하고, 직원용 앱은 사전 등록된 단말기로만 접속하도록 각 금융사에 통제 강화를 주문했다.

악성코드 감염 등 금융권을 대상으로 한 전자금융 침해사고가 끊이지 않는 것으로 나타났다. 4일 국회 정무위원회 소속 국민의힘 박준태 의원실이 금융감독원에서 제출받은 자료에 따르면 2024년 1월부터 지난 8월31일까지 은행, 보험, 여신전문금융, 증권, 저축은행, 상호금융 등에서 발생해 금감원에 접수된 전자금융 침해사고는 14건이다. 은행이 6건으로 가장 많았고 보험 4건, 여신전문금융 2건, 증권사와 저축은행 각 1건이었다. 올해 바로저축은행과 아이엠뱅크는 각각 4월과 8월에 악성코드 감염으로 임직원 정보가 유출되거나 취약점 이용 이상거래탐지시스템(FDS) 공격을 받았다. 다만 피해는 보고되지 않았다. SC제일은행은 2024년 1월과 지난해 5월, 우리은행과 KB국민은행은 각각 2024년 2월과 10월 서비스 거부 공격을 받았다. 보험업권에선 KB라이프생명보험이 지난해 5월 보안 취약점 해킹을 당했고, 악사손해보험은 지난해 8월 서비스 거부 공격으로 홈페이지 접속·조회가 2시간38분간 불가능했다. 한편 한국전력은 지난 1일 오후 3시59분쯤 특정 웹페이지에 직원 2만4000여명의 이름과 소속, 전화번호 등 개인정보가 노출된 상황을 인지한 즉시 직원 개인정보 관련 내부시스템 접속을 차단하고 노출된 정보도 삭제 조치했다고 밝혔다. 주민등록번호 등 민감정보는 노출되지 않았다고 한다.

주요 은행을 비롯한 금융권에서 인공지능(AI) 에이전트 해킹으로 보이는 고객정보 유출 사고가 잇따라 발생한 것은 예견된 결과라는 지적이 나온다. 과거 해커들이 투입 비용 대비 성공 가능성이 낮은 금융회사를 공격 대상으로 삼는 것을 꺼렸다면, AI 에이전트 등장으로 취약점 탐색과 공격을 자동화해 금융회사 전체를 무차별적으로 두드리는 방식이 가능해진 영향이다. 그러나 은행들은 ‘AI 금융비서’, ‘AI 챗봇’, ‘AI 자산관리’ 등의 서비스는 경쟁적으로 늘리면서 AI를 이용한 해킹 등에 대비하는 정보보호 투자는 오히려 줄인 것으로 드러났다. 4일 금융권에 따르면 신한·KB국민·하나·우리·NH농협은행 등 5대 시중은행 모두 외부 해킹 공격을 받은 것으로 파악됐다. 이 가운데 실제 고객정보 유출이 확인된 곳은 신한·국민·하나은행 등 3곳이다. BNK부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. 이번 공격은 특정 회사를 겨냥한 것이 아니라 AI로 무작위 공격을 가하는 과정에서 취약한 금융사들이 노출됐다는 점에 주목해야 한다는 지적이 나온다. 이전에도 취약한 지점을 무작위로 공격해 해킹 시도가 이뤄졌지만 AI를 활용하면서 속도가 빨라졌고 성공 가능성이 상대적으로 낮았던 금융회사까지 범위가 확대됐다는 것이다. 권헌영 고려대학교 정보보호대학원 교수는 “AI를 활용해서 없던 해킹이 새로 등장한 게 아니라 노력하면 막을 수 있었다”며 “공격하는 측은 AI를 활용해 속도가 빨라졌지만 대응하는 쪽의 속도가 이를 따라잡지 못한 것”이라고 꼬집었다. 실제로 은행들은 AI 챗봇 제작 등 ‘보여주기’식 정보기술(IT) 투자 총액은 늘렸지만 AI를 이용한 해킹 등에 대비하는 등 정보보호 투자는 오히려 줄였다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 4대 시중은행(KB국민·신한·하나·우리)의 지난해 정보보호부문 투자액은 1537억원으로 전년(1704억원) 대비 9.8% 줄어들었다. 액수 자체도 줄었지만 전체 IT 투자에서 정보보호 예산이 차지하는 비중도 지난해 평균 8.05%로 전년(8.61%) 대비 감소했다. 〈세계일보 9월24일자 ‘은행, 사이버 위협 고도화에도 정보보호 투자 줄여’ 참조〉 은행별로 살펴보면 신한·우리은행의 경우 AI 도입 등 IT 투자 총액 자체는 늘렸지만 그중 정보보호 투자는 오히려 줄었다. 하나은행은 지난해 IT 투자액이 전년 대비 2.9% 줄어드는 동안 정보보호 투자액은 19.9%나 급감했다. 시중은행에서는 AI를 활용한 각종 서비스를 출시하며 전환을 대대적으로 홍보해 왔다. AI 챗봇을 필두로 AI를 활용해 기업 신용평가 심사의견을 생성하거나 자동으로 금리인하요구권을 행사해 주는 등의 서비스를 내놓은 것이 대표적이다. 이처럼 신기술 활용에는 적극적으로 투자하면서 AI를 활용한 공격에 대응할 수 있는 보안 예산은 축소한 셈이다. 금융권에서는 개별 기업 차원에서 대응할 수 있는 수준을 넘어섰다며 전체 업계 차원의 공동 대응이 필요하다는 목소리도 냈다. 한 시중은행 관계자는 “회사가 알아서 막으라 하고 실패하면 책임을 묻겠다 하기에는 기술적 한계가 분명하다”고 토로했다. 금융당국 내부에서도 AI로 취약점을 찾아 공략하는 신종 수법을 기존 보안 역량으로 막아내기 어렵다는 판단이 나온다. 이에 금융권 보안체계를 어느 수준까지 개편할지 고심하는 분위기다. 보안업계는 AI로 자동화된 공격에 대응할 수 있도록 방어체계를 고도화해야 한다고 강조했다. 데이터 단위로 접근 권한을 세분화해 인증이 뚫리더라도 대량 정보 조회를 차단하고, 반복적인 요청이나 대량 조회 등 이상행위를 실시간으로 탐지해야 한다는 것이다. AI를 활용한 방어체계 구축 필요성도 커지고 있다. 사람이 보안 경보를 일일이 분석하는 기존 관제 방식으로는 자동화된 공격 속도와 규모를 따라가기 어렵기 때문이다. AI가 이상징후와 위협을 우선 분류·분석하고, 보안 전문가가 차단이나 격리 등 주요 대응을 최종 판단하는 방식으로 사람과 AI를 결합한 체계가 필요하다는 제언이다.

인공지능(AI)을 이용한 사이버 해킹 공격이 시중은행을 넘어 전 금융권으로 번졌다. 전산망이나 대고객 창구가 아닌 직원용 시스템 같은 사각지대를 노린 수법에 대형 금융사들마저 속수무책으로 당했다. 대규모 개인정보 유출을 넘어 악성코드 감염과 금전적 피해까지 우려되는 상황이다. 금융위원회는 4일 이억원 위원장 주재로 금융감독원·금융보안원, 주요 금융업권 협회장과 주요 금융사 최고경영자(CEO) 등을 소집해 ‘전 금융권 긴급 점검회의’를 열었다. 이 위원장은 “AI를 활용한 공격 가능성도 배제할 수 없다”며 금융권에 최고 수준의 경각심을 주문했다. 그는 “현재까지 부정결제 등에 직접 활용될 수 있는 민감한 정보가 유출된 정황이 확인되지 않았다”면서도 “유출된 정보를 악용한 보이스피싱·스미싱 등 2차 피해로 이어질 가능성도 배제할 수 없다”고 말했다. 이번 연쇄 해킹은 지난달 30일 신한은행에서 외부 비인가자가 대출모집인 전용 서비스에 접근해 2만5000명의 개인정보를 빼내며 처음 파악됐다. 이후 금융당국이 공격자의 인터넷주소(IP)를 전 금융권에 긴급 공유했고, 각 금융사가 자사의 접속 기록을 자체 추적했다. 이 과정에서 KB국민은행, 하나은행, BNK부산은행 등에서도 유사 수법으로 내부망이 뚫린 사실이 드러났다. 이어 예가람저축은행(약 4만명), 웰컴저축은행(2200건), 현대캐피탈(146명) 등 제2금융권까지 피해가 도미노처럼 확인됐다. 이들 7개사에서 동일한 공격자의 IP가 여러 곳에서 발견됐으며, 공격자는 IP를 변경해 지속적으로 시도한 것으로 파악됐다. 현재까지 조사 결과에 따르면 해커들은 보안이 삼엄한 핵심 전산망 대신 상대적으로 관리가 느슨한 업무용 애플리케이션 등 ‘약한 고리’를 노렸다. 특히 중국어 기반의 AI 침투 도구인 ‘아르텍스’를 악용해 보안 업데이트가 누락된 서버를 순식간에 찾아 무차별 공격을 가한 것으로도 알려졌다. 금융당국과 정부 부처는 이번 사고를 계기로 진화하는 신종 위협을 막기 위해 금융권 보안체계의 전면 개편을 서두르겠다는 방침이다. 당국은 외부에 노출된 정보기술(IT) 자산을 전수 점검하고, 업무상 반드시 필요한 상황을 제외한 외부 접근을 원칙적으로 차단하도록 전 금융권에 지시했다. 대출모집인이나 위탁업체 등 외부 인력이 사용하는 시스템에서 불필요한 개인신용정보가 조회되지 않도록 인증 절차의 누락 여부도 철저히 들여다볼 계획이다. 경찰청 사이버테러대응수사대는 이번 사고와 관련해 신한은행과 KB국민은행, 하나은행, BNK부산은행에 대해 입건 전 조사(내사)에 착수했다. 이재명 대통령은 “사안에 대한 엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것”을 지시했다고 강유정 청와대 수석대변인이 전했다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동해, 침해사고 대응 인력 보강 및 비상출동조 상시 대기 등 비상 대응체계에 돌입하고 주요 기업 홈페이지에 대한 모니터링도 강화했다.