[시론] 금융권 '예상된 해킹', AI 보안체계 강화해야

인공지능(AI) 시대가 열리면서 사람들의 생활이 바뀌고 있다. 어렵게 느껴지던 일이나 시간이 너무 걸려 엄두를 내지 못하던 일도 할 수 있게 됐다. 문제는 AI가 해서는 안 되는 일을 시켜도 마다하지 않고 실행한다는 점이다. 최근 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개사에서 해킹 침해 사고가 발생했다. 온라인투자금융업(온투업) 회사인 피에프씨테크놀로지스(PFCT)와 모우다도 침해됐다.보안시스템이 다른 업종에 비해 우수하다고 정평이 나 있는 은행의 일부 업무체계가 뚫렸다는 점에서 심각성이 있다. 현재까지 공개된 유출 정보는 고객명, 생년월일, 연락처, 주민등록번호 등으로 파악됐다. 이들 정보로 금융기관에서 부정 결제를 곧바로 할 수 있을 정도는 아니라고 하지만, 서로 다른 곳에서 유출된 개인정보 조각을 결합할 경우 맞춤형 피싱 등 2차 피해로 이어질 가능성은 남아 있다. 이번 해킹 공격에서 우려했던 대로 금융기관의 허점을 찾아내는데 AI가 활용된 것으로 보인다는 점을 주목할 필요가 있다. AI가 단순한 업무를 보조하는 모델 수준을 넘어 소프트웨어의 방호벽을 무력하게 만드는 단계로 진입할 수 있다는 우려가 현실이 되고 있다. 날로 고도화 하는 AI로 무장한 해킹 범죄가 노리는 다음 타깃은 어디일까? 개인정보가 집중된 공공기관일 수도 있고, 의료·통신·에너지·교통처럼 한 번 마비되면 국민 일상 자체가 흔들리는 핵심 인프라일 수 있다고 전문가들이 경고하고 있다. 보안시스템은 아무리 견고하게 만들어도 관리 소홀로 인한 빈틈이 생기면 전체 보안체계의 취약점이 드러날 수 있다. 가장 강한 성벽보다 가장 취약한 구멍 하나가 문제를 일으키기 십상이다. 피해 대상이 국민 다수가 될 수 있는 공공기관 보안은 아무리 강조해도 지나치지 않다. AI가 범죄적 공격에 이용되고 있는 만큼 AI를 활용한 방어 체계를 마련해야 한다. AI가 찾을 수 있는 공격 포인트에 대한 끊임없는 방어 시뮬레이션이 필요하다. 금융권을 넘어 공공기관의 AI 보안체계 점검도 대폭 강화해야 치명적인 피해를 막을 수 있다. 연합