이억원 금융위원장 "'AI 해킹' 최고 경각심…보이스피싱 등 2차 피해 선제 대응"

이억원 금융위원장이 4일 최근 금융권에서 잇따라 발생한 정보 유출 사태와 관련해 "인공지능(AI)을 활용한 해킹 공격 가능성도 배제할 수 없다"며 금융권 전체에 최고 수준의 경각심을 주문했습니다.

이 위원장은 이날 오후 정부서울청사에서 이찬진 금융감독원장과 함께 '침해위협 대응 전 금융권 긴급 점검회의'를 열었습니다.

이 자리에서 "주요 시중은행뿐 아니라 저축은행, 캐피털 등 여러 (금융)업권에서 침해사고가 단기간에 다수 발견되고 있다"며 "금융권 전체가 지금의 상황을 엄중하게 인식하고 최고 수준의 경각심을 가져야 할 시점"이라고 밝혔습니다.

이번 해킹 공격의 특징에 대해서는 "대출모집인이나 임직원 등이 업무 편의를 위해 사용하는 외부 웹페이지와 서버 등 상대적으로 관리의 관심이 덜했던 영역이 공격 대상으로 활용된 사례가 확인됐다"고 설명했습니다.

이어 "아무리 견고한 보안체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안체계의 취약점이 될 수 있다"고 지적했습니다.

유출 정보와 2차 피해 우려에 대해서는 "현재까지 부정결제 등에 직접 활용될 수 있는 민감한 정보가 유출된 정황은 확인되지 않았다"면서도 "유출된 정보를 악용한 보이스피싱이나 스미싱 등 2차 피해로 이어질 가능성을 배제할 수 없는 만큼 긴장의 끈을 놓지 않고 선제적으로 대응해야 한다"고 당부했습니다.

아울러 "이미 공유된 공격 정보와 사고 사례가 있음에도 필요한 점검과 대응을 소홀히 해 유사 사고가 발생한다면 관련 법령에 따라 엄정히 책임을 묻겠다"고 경고했습니다.

이날 긴급회의에는 은행·금융투자·보험·여신전문·저축은행·상호금융·가상자산·핀테크 등 전체 금융권 협회장과 침해사고가 발생한 금융사 임원들이 참석했습니다.

현재까지 정보 유출이 확인된 곳은 신한·KB국민·하나·BNK부산은행 등 주요 은행과 2금융권의 현대캐피탈, 예가람저축은행, 웰컴저축은행입니다.

금융당국은 당초 연휴 기간 각 금융사의 자체 점검을 거쳐 오는 7일 결과를 보고받을 예정이었으나, 주말 사이 2금융권으로 피해가 확산하자 회의 일정을 앞당겨 긴급 대응에 나섰습니다.