내 정보 털리기 2주 전 경고받고도…은행들, 털리고서야 돈 푼다

금융보안원, 동시다발 공격 2주 전 보안 강화 요청수백억 정보보호 예산 편성하고도 제대로 집행 안해고객정보 털린 후에야 '사상 최대 보안예산' 추진 등록 2026-10-11 오후 2:03:00 수정 2026-10-11 오후 7:34:09 가 가 [이데일리 박종화 기자] 금융회사들이 인공지능(AI) 에이전트를 이용한 동시다발적 해킹 공격을 받기 직전 이미 유사 사례를 공유받고 대응 강화를 주문받은 것으로 밝혀졌다. AI 해킹으로 고객 불안이 커지면서 금융사들은 뒤늦게 보안 예산 증액에 나섰다. AI생성 이미지.11일 국회 정무위원회 소속 한창민 사회민주당 의원이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 국내 금융사 보안 담당자를 대상으로 연 ‘금융 AI 보안 위협 대응 세미나’에서 지난달 국내 한 금융사가 AI 에이전트 공격을 받은 사례를 공유했다. 지난달 말 신한은행이 AI 에이전트 해킹을 인지하기 불과 2주 전이었다. 이 세미나엔 KB국민은행과 하나은행, 현대캐피탈, 웰컴저축은행 등 이번에 AI 에이전트 공격을 받았던 금융사 보안 담당자들이 다수 참석했다. 금융보안원, 딥시크 기반 AI 에이전트 공격 사례 공유 이 자리에서 금융보안원은 중국 AI 모델인 딥시크 기반 AI 에이전트가 금융권 내 오라클 웹로직(홈페이지·앱을 돌리는 서버 프로그램)을 스캔하고, 이를 기반으로 서버 소프트웨어의 원격 명령 실행 취약점을 악용해 악성프로그램인 웹쉘을 설치한 사례를 공유했다. 다행히 이때 공격을 받은 회사는 추가 악성코드를 다운받기 직전 공격을 탐지, 피해 확산을 막은 것으로 알려졌다. 최근 국내 금융사를 동시다발적으로 해킹한 공격자는 AI 침투테스트 도구 ‘아르텍스’(ARTEX)에 딥시크 등 여러 AI 모델을 결합해 공격을 수행한 것으로 알려졌다. 이런 사례를 공유하며 금융보안원은 금융사들에 공격 표면(보안 공격 취약·진입점)에 대한 상시 측정·검증을 주문했다. 만약 이 같은 당부대로 AI 에이전트 공격에 대한 보안 조치가 강화됐다면 이번 금융권 해킹 사태를 예방하거나, 피해를 줄일 수 있었을 것으로 판단되는 대목이다. 평소 정보 보호에 대한 금융권의 예산 집행도 저조한 것으로 나타났다. 금융당국이 박성훈 국민의힘 의원에게 제출한 자료를 보면, 전산장애 발생 횟수 기준 상위 20개 금융사는 지난해 정보보호 예산으로 4380억원을 편성했지만 실제 집행한 예산은 3050억원으로 집행률이 70%에 못...