6년연속 '정보보호 100점'의 허상

금융 > 은행 6년연속 '정보보호 100점'의 허상 AI해킹 당한 신한·KB·하나銀1년간 보안 관련 예산 1239억 인공지능(AI) 해커의 무차별 공격에 속수무책으로 당한 국내 주요 은행들이 지난 반기 보고서에서 각종 보안 인증·평가 당시 최고 등급을 받았다는 점을 내세운 것으로 나타났다. 연간 수백억 원씩 보안에 투자하며 대외적으로 최고 보안 등급을 자랑했지만 AI 시대를 대비할 수 있는 차세대 보안 시스템 구축에는 미흡했다는 지적이 나온다. 5일 주요 금융지주의 올해 상반기 보고서에 따르면 최근 정보 유출을 겪은 신한· KB국민·하나은행은 고객정보 보호 역량을 핵심 경쟁력으로 강조해왔다. 2만5000여 명의 정보가 유출된 신한은행은 금융위원회 주관 '개인신용정보 관리·보호 실태 점검'에서 6년 연속 S등급(100점)을 획득했다고 공시했다. 119명의 정보가 새어 나간 KB국민은행은 고객정보 접근 시 추가 인증을 요구하고 인가된 직원만 허용되도록 한다고 설명했다. 89명의 정보가 유출된 하나은행은 최고 수준의 물리적·관리적 보안체계를 갖춘 전산데이터센터에서 그룹 통합 보안관제센터를 24시간·365일 운영한다고 기재했다. 보안 분야에 대한 투자도 지속적으로 이뤄졌다. 금융감독원에 따르면 3개 은행은 지난 1년간 1239억원이 넘는 자금을 정보보호에 투입했다. 그러나 실제 사고는 예상하지 못한 곳에서 발생했다. 신한은행은 대출모집인용 조회 서비스, KB국민은행은 직원용 모바일 업무지원 시스템, 하나은행은 영업지원 시스템이 공격에 노출됐다. [박창영 기자] 신한지주의 은행 계열사에서 2만5000여명 정보유출이 발생했습니다. 해당 은행은 개인신용정보 관리·보호 실태 점검에서 6년 연속 S등급을 받았고, 대출모집인용 조회 서비스가 공격에 노출됐습니다. 정보보호 평가 성과와 실제 접근경로 통제 사이의 격차가 그룹 보안체계 점검 과제로 남습니다. KB금융의 자회사인 KB국민은행이 직원용 모바일 업무지원 시스템 노출로 정보 유출을 겪었습니다. 고객정보 접근 시 추가 인증과 인가된 직원 허용 체계를 강조해 왔으나 실제 공격에는 속수무책이었습니다. 보안 체계의 허점과 내부 업무용 시스템 취약점 노출이 향후 리스크 관리의 반대급부가 됩니다. 하나금융지주가 운영하는 영업지원 시스템에서 89명 정보유출 사건이 발생했습니다. 그룹 통합 보안관제센터와 전산데이터센터를 통한 물리적·관리적 보안체계 구축 노력이 지속되어 왔습니다. 사...