Financial firms must invest in cybersecurity (KOR)

A series of hacking incidents at Daishin Securities, Mirae Asset Global Investments and cryptocurrency exchange Bithumb has raised fresh concerns about cybersecurity across Korea's financial industry. What began with attacks on commercial banks appears to have spread across virtually every financial sector.

The latest breaches come just a month after simultaneous cyberattacks on more than 10 financial institutions, including Shinhan Bank and Welcome Savings Bank, exposed the personal information of tens of thousands of customers. The repeated incidents raise troubling questions about whether the entire financial industry remains vulnerable to cyberattacks.

At Daishin Securities, hackers stole eight categories of personal information, including names and email addresses, belonging to 38,490 customers. The company said hackers had failed to penetrate its core business systems, preventing secondary damage such as unauthorized withdrawals of investment funds. It also pledged measures to prevent recurrence.

Yet such vulnerabilities make it increasingly difficult to counter hacking techniques that are evolving rapidly through artificial intelligence.

The problem extends far beyond Daishin Securities. An analysis by the Financial Supervisory Service (FSS) of security incidents between 2022 and August this year found that financial institutions repeatedly suffered similar breaches.

Standard Chartered Bank Korea recorded the most incidents, at 83, followed by KB Kookmin Bank with 46 and Shinhan Bank with 37. Both KB Kookmin and Shinhan were targeted in hacking incidents last month. The recurrence suggests that institutions may have failed to implement adequate preventive measures after earlier attacks, leaving themselves vulnerable to further intrusions.

FSS Gov. Lee Chan-jin warned at a meeting with bank holding company board chairs on Wednesday that simultaneous cyberattacks would become commonplace as artificial intelligence increasingly serves as a hacking tool. He called for stronger defensive systems.

His warning is justified. But financial regulators should already have been proactively inspecting individual institutions' security systems and ensuring adequate preparations before breaches occurred. They can hardly escape criticism for failing to fulfill their fundamental responsibility to protect financial consumers.

Nor can financial institutions suddenly improve their cybersecurity simply because the head of a supervisory agency demands tighter safeguards. They should have invested generously in security long ago to ensure customers could conduct transactions without fear.

Instead, many concentrated on immediate profits, including expanding sales channels, while neglecting investments essential to protecting customer information and financial assets.

Cybersecurity cannot remain a secondary consideration or an expense to be minimized. It must be treated as a fundamental obligation of financial institutions entrusted with customers' money and sensitive personal information.

Every financial institution, not merely those recently attacked, must urgently strengthen its defenses and conduct continuous security inspections.

해킹에 줄줄이 뚫린 금융권, 보안 투자 아낌없어야

대신증권과 미래에셋자산운용, 그리고 가상자산 거래소 빗썸에서 잇따라 해킹 사고가 발생했다. 시중은행에서 시작한 연쇄 해킹이 사실상 금융 전 업권으로 확산하는 모양새다. 게다가 신한은행과 웰컴저축은행 등 1·2금융권 10여 곳이 동시에 공격을 받아 수만 명의 고객 정보가 유출된 지 불과 한 달 만에 또다시 발생한 대형 개인정보 유출 사고라, 국내 금융권 전반이 보안 사각지대가 아니냐는 우려마저 나온다.

대신증권은 고객 3만8490명의 이름과 이메일 등 총 8개 개인정보가 털렸다. 회사 측은 “해커가 핵심 업무 시스템까지 침투하지 못해 (투자금 인출 등) 2차 피해는 없다”며 “재발 방지 조처를 하겠다”고 약속했다. 하지만 이런 식의 취약한 보안 상태로는 AI와 결합해 하루가 다르게 발전하는 해킹 기술에 효과적으로 대응하기 어려운 게 사실이다.

비단 대신증권만의 문제가 아니다. 금감원이 2022년부터 지난 8월까지 5년간 금융권 보안사고를 분석한 결과 한번 사고를 당한 금융사가 반복해서 비슷한 피해를 겪은 것으로 나타났다. SC제일은행이 83건으로 가장 많았고, 지난달 해킹 사고를 당한 KB국민은행(46건)과 신한은행(37건)도 발생 상위권이었다. 사고 이후 적절한 재발 방지 대책을 마련하지 못해 더 손쉽게 해커의 공격 대상이 됐을 가능성이 크다.

이찬진 금감원장은 어제(28일) 은행지주 이사회 의장 간담회에서 “AI가 해킹 수단으로 활용되면서 동시다발적 공격이 상시화할 것”이라며 방어체계 구축을 주문했다. 맞는 말이다. 다만 금융감독기관은 소비자 보호를 위해 선제적으로 개별 금융사 보안체계를 점검하고, 사고 발생 전 제대로 대비하도록 독려했어야 한다. 이번 사고로 이런 본분에 소홀했다는 비판을 피하기 어렵게 됐다.

또 감독기관 수장이 철저한 보안을 주문한다고 해서 개별 금융사가 보안 시스템 수준을 갑자기 높일 수 있는 것도 아니다. 금융소비자가 안심하고 거래할 수 있도록 진작 보안에 아낌없는 투자를 해야 했지만, 영업 채널 확대 등 눈앞의 돈벌이에 치중하느라 실기했다.

이번에 해킹당한 금융사뿐 아니라 모든 금융사는 인출사고 등 치명적 위험에 노출되지 않도록 서둘러 보안 시스템을 구축하고 꾸준히 점검해야 한다.