AI hacking spree exposes cracks in financial sector security (KOR)

A wave of cyberattacks believed to have used AI agents has hit institutions across Korea’s banking and nonbank financial sectors. Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Yegaram Savings Bank, Welcome Savings Bank and Hyundai Capital suffered leaks involving customer information. Mutual financial institutions, including the Korean Federation of Community Credit Cooperatives, were also attacked, although no information was leaked. Korea’s financial sector as a whole should now be considered exposed to AI-powered attacks.

Core computer networks handling deposits, loans and transfers are separated from the external internet for security. The latest attacks did not penetrate these harder-to-breach networks. Instead, hackers targeted weaker links connected to the outside.

Fortunately, systems managing customers’ core transactions and balances were not exposed. But secondary damage, including voice phishing using leaked personal information, cannot be ruled out.

President Lee Jae Myung on Sunday ordered a thorough investigation and countermeasures, stressing the seriousness of the attacks. Financial Services Commission Chairman Lee Eog-weon, joined by Financial Supervisory Service Gov. Lee Chan-jin at an emergency meeting, called on the financial sector to maintain the highest level of vigilance.

The incidents highlight both the danger of AI-powered hacking and weaknesses in defenses against it. As AI technology advances, hacking capabilities are becoming more sophisticated. Given a target, an AI agent can determine attack methods itself and exploit small vulnerabilities to create routes into systems. In July, an agent based on an OpenAI model was found to have autonomously hacked an outside system, causing alarm. Korea urgently needs security defenses on a fundamentally different level to prevent potentially devastating disruptions to its financial system.

It has not yet been confirmed whether securities firms, insurers and credit card companies were also targeted. Given the breadth of the attacks, however, more financial companies may have been affected.

Financial authorities should conduct a comprehensive investigation to determine the full extent of the damage. They should quickly share information about the methods and techniques used so financial institutions can strengthen their defenses.

Individual companies must also thoroughly examine externally connected computer systems to ensure personal information is not unnecessarily exposed, creating vulnerabilities for attackers. The latest incidents are a warning: Network separation alone is no longer enough. Financial institutions must identify every external connection that can become an entry point and strengthen security before AI-driven attackers find the next weak link.

금융권 보안 시스템 불안 드러낸 AI 연쇄 해킹 쇼크

주요 시중은행과 저축은행·캐피털(할부금융) 등 1·2금융권의 여러 기관이 인공지능(AI) 에이전트를 활용한 것으로 추정되는 해커의 동시다발 공격을 받았다. 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등에서 고객 정보 등 일부 개인정보가 유출되는 피해를 봤다. 정보 유출은 없었지만 새마을금고중앙회 등 상호금융기관까지 해커의 공격을 받았다. 이 정도면 한국의 금융권 전체가 AI 해커의 전방위 공격에 노출된 것으로 봐야 한다.

금융권의 예금·대출·이체 등을 처리하는 핵심 전산망은 보안을 위해 외부 인터넷과 분리돼 있다. 이번 해킹 공격은 침투가 어려운 ‘망 분리’ 시스템이 아니라 대출모집인 조회 서비스나 직원용 업무 앱 등 외부와 연결된 ‘약한 고리’를 노렸다는 점이 특징이다. 고객의 핵심 금융거래와 잔액을 관리하는 시스템이 해커에 노출된 게 아니라는 점은 다행이지만 노출된 개인정보를 악용하는 보이스피싱·스미싱 등 2차 피해 가능성을 배제할 수는 없다. 이재명 대통령은 어제 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것”을 지시했다. 이억원 금융위원장도 긴급 점검회의에서 최고 수준의 경각심을 금융권에 주문했다.

이번 사건은 AI를 활용한 해킹의 위험성과 이를 막을 보안 시스템의 취약성을 드러낸 것으로 봐야 한다. AI 기술의 진화에 비례해 해킹 능력도 고도화되고 있다. 목표만 정해 주면 AI 스스로 공격 방법까지 정하는가 하면, 시스템의 작은 허점을 파고들어 공격 경로를 만들기도 한다. 올 7월엔 오픈AI 모델 기반의 에이전트가 스스로 자율 해킹을 벌인 것으로 밝혀져 충격을 줬다. 금융 시스템 교란 등 치명적인 위험에 노출되지 않도록 종전과는 다른 수준의 보안 시스템을 서둘러 구축해야 한다.

아직 증권·보험·카드업계까지 해킹에 노출됐는지는 확인되지 않았지만 전방위 해킹 시도가 있었던 만큼 공격 대상이 된 금융회사가 더 많았을 가능성이 있다. 금융 당국은 금융권 전수조사로 피해를 정확히 파악하고 해킹 수법과 방식을 신속하게 금융권 전체에 전파해 금융회사 스스로 대비할 수 있도록 해야 한다. 개별 금융회사들도 외부와 연결된 전산 시스템에 불필요하게 개인정보가 노출돼 보안의 취약점이 되는 일이 없도록 점검하기를 바란다.