2026.10.04 / KBC광주방송
──────────
➤ 1. 핵심 한 줄
① 은행과 2금융권을 노린 해킹이 동일범의 대량 자동화 공격으로 드러나면서 정부가 비상대응체계를 가동했다
② 과기정통부와 KISA는 민간 기업 약 2만 8,000곳에 긴급 보안점검을 권고했다
③ 금융당국은 은행·카드사에 6일까지, 증권·보험·저축은행 등에 8일까지 긴급 보안점검을 마치라고 지시했다
──────────
➤ 2. 공격 정황
① 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융사 침해사고에서 동일 공격자의 IP가 세계 여러 곳에서 확인됐다
② 공격자는 접속 IP를 계속 바꾸며 추적을 피했지만 수법은 비슷했다
③ 신한은행 공격에는 한국·미국·일본·영국·싱가포르 등 여러 나라의 IP가 쓰였다
④ 깃허브에 공개된 중국어 기반 LLM 자율형 침투테스트 시스템 「ARTEX AI」의 흔적이 발견돼 경찰청 사이버수사국이 수사에 착수했다
──────────
➤ 3. 피해 범위
① 공격은 주로 직원·대출모집인용 외부 웹페이지와 부가시스템을 노렸다
② 인터넷·모바일뱅킹 등 고객용 서비스 영향이나 직접적인 금전 피해는 아직 확인되지 않았다
③ 오픈소스 도구가 전 세계에서 쓰이고 IP도 분산돼 있어 특정 국가의 소행으로 단정하기는 이르다
④ 금융당국은 다중인증체계(MFA) 도입 여부가 피해를 가른 핵심 요인으로 보고 있다
──────────
➤ 4. 정부 대응
① 과기정통부와 KISA는 금융보안원이 파악한 해외 공격자 IP 정보를 클라우드 사업자에게 넘겨 악성 행위 차단을 요청했다
② KISA 인터넷침해대응센터는 24시간 비상대응체계에 들어가 주요 기업 홈페이지 모니터링을 강화하고 비상출동조를 상시 대기시켰다
③ C-TAS와 보호나라로 위협 정보를 공유하고, CISO 신고 기업 약 2만 8,000곳에 긴급 보안점검 권고 메일을 보냈다
④ 금융위·금감원이 요청하면 KISA 전문인력을 현장에 바로 투입할 수 있도록 대비하고 있다
──────────
➤ 5. 한 줄 요약
KBC광주방송은 금융권 해킹이 동일범의 AI 자동화 공격으로 드러나자 정부가 비상대응체계를 가동하고 기업 2만 8,000곳에 보안점검을 권고했다고 보도했다. 금융사들은 업권별로 6~8일까지 긴급 보안점검을 마쳐야 한다.
https://www.ikbc.co.kr/article/view/kbc202610040026
#금융권해킹, #ARTEX, #AI해킹, #KISA, #정보보안