AI 해킹 위협 점검은 자율에…징벌적 과징금 추진도 '뭉그적'

금융당국, 5월부터 고성능AI 보안 위협 대응 준비했지만5개월 만에 예상했던 위협 모두 현실로 나타나자산 식별·접근 통제 필요성 제시…조치는 자율로'재발 방지' 위한 매출 3% 과징금 도입도 지지부진 등록 2026-10-06 오후 5:20:22 수정 2026-10-06 오후 5:20:22 가 가 [이데일리 임유경 기자] 은행·저축은행·캐피털 등 전 금융권에서 동시다발적인 해킹 사고가 발생하면서 금융 보안 체계를 확립할 책임이 있는 금융당국도 관리·감독 소홀 지적을 피하기 어려워졌다. 금융당국은 올 상반기부터 금융사를 겨냥한 인공지능(AI) 보안 위협을 예상했지만, 정작 이에 대비한 시스템 점검과 시정은 금융사 자율에 맡기는 수준으로 대응했다. 금융사의 경각심을 높이기 위해 추진한 매출액의 3% 이내 징벌적 과징금 도입도 지지부진한 상태다. 6일 금융권에 따르면 금융위원회와 금융감독원, 금융보안원은 지난 5월 사이버 보안 분야에서 탁월한 성능을 보인 AI 모델 ‘미토스’가 등장하면서 AI가 해킹에 악용될 수 있다는 우려가 커지자 ‘고성능 AI 관련 금융권 보안 위협 대응 방안’을 마련했다. 당시 금융당국은 대응 방안 마련 배경에 대해 “스스로 탐색·판단·실행하는 에이전트 AI는 공격 측의 해킹 역량을 비약적으로 향상시키는 도구가 될 수 있으며, 인적 개입이 전제된 기존 보안 체계의 대응 속도와 범위를 월등히 넘어서는 보안 취약점 탐지 등이 가속화될 우려가 있다”고 설명했다. 이후 5개월 만에 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개사가 해킹을 당하는 초유의 사태로 우려는 현실화했다. 해커가 AI 에이전트를 취약점 분석과 시스템 침투에 활용하면서 이 같이 광범위한 시스템에 대한 동시 다발적인 해킹이 가능했던 것으로 분석된다. 문제는 금융당국이 금융사에 대한 AI 해킹 공격을 이미 5개월 전부터 예상하고도 침해사고를 막는 데 중요한 취약점 점검과 시정을 강하게 주문하지 않았다는 점이다. 금융당국은 AI 보안 위협 대응 가이드라인을 제시하고 금융사의 자율 점검을 지도하는 수준으로 대응했다. 금융보안원이 지난 7월 배포한 가이드라인에는 “AI는 금융회사 외부 공격 표면을 빠르게 탐색할 수 있으므로, 금융사는 자산·공급망을 정확히 식별하고 관리해야 한다”는 내용이 담겼다. 또 AI의 초기 침투 이후 내부로 확산하는 것을 막기 위해 다중 인증, 최소 권한, 중요 데이터 접근 검증 등 핵심...