이재명 대통령이 최근 주요 시중은행을 포함한 금융사에서 인공지능(AI) 에이전트를 활용한 것으로 추정되는 해킹으로 개인정보가 유출된 사건과 관련해 철저한 조사와 대책 마련을 주문했다.

4일 강유정 청와대 수석대변인은 이 대통령이 최근 발생한 금융기관과 공공기관의 개인정보 유출 사고 및 대응 현황을 보고받았다며 "사안에 대한 엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다"고 밝혔다.

앞서 지난 30일 신한은행에서 고객 2만5천 명의 정보가 유출된 데 이어 KB국민은행과 하나은행 등에서도 유사한 수법의 개인정보 유출 사고가 발생했다. 현대캐피탈과 부산은행, 예가람저축은행 등 2금융권에서도 피해가 잇따라 확인되면서 금융권 전반으로 파장이 확산하는 모습이다.

유출된 정보에는 고객의 이름과 전화번호는 물론 연 소득과 대출 한도 등 금융정보가 포함됐으며, 일부 고객의 주민등록번호까지 유출된 것으로 알려졌다. 이번 사고는 인공지능(AI) 에이전트를 활용한 공격으로 추정되고 있다.

이에 금융당국은 이날 오후 긴급 점검회의를 열고 금융권 전반의 보안 대응 상황을 점검했다. 회의에는 이억원 금융위원장과 이찬진 금융감독원장, 박상원 금융보안원장을 비롯해 전 금융업권 협회장과 금융회사 최고경영자(CEO)들이 참석했다. 과학기술정보통신부와 개인정보보호위원회, 경찰청 등 관계부처도 함께했다.

이 위원장은 이 자리에서 △전 금융권의 신속하고 철저한 보안점검 △외부 접점 등 잠재적 위험 요인 최소화 △신속하고 실효성 있는 소비자 보호 및 피해보상  △'AI 공격은 AI로 방어하는' 보안체계 구축 △위협 정보의 신속한 공유 및 공동 대응 강화 등 5가지 사항을 크게 당부했다.

회의 중 이 위원장은 주요 시중은행뿐 아니라 저축은행과 캐피탈 등 여러 금융업권에서 단기간에 다수의 침해사고가 확인되면서 국민적 우려가 커지고 있다며 "금융권 전체가 지금의 상황을 엄중하게 인식하고 최고 수준의 경각심을 가져야 할 시점"이라고 강조했다.

이 위원장은 "개별 사고의 정확한 원인과 공격수법에 대해서는 보다 면밀한 조사와 분석이 필요하다"며 금융권 전체에 신속하고 철저한 보안점검을 주문했다.

또 외부에 노출된 정보기술(IT) 자산과 서비스뿐 아니라 인증·접근통제, 침해활동 탐지체계 등 전반적인 보안체계를 점검하고, 금융권에 공유된 공격 IP와 공격수법 등의 위험정보가 실제 탐지·차단체계에 제대로 반영됐는지도 확인할 것을 당부했다.

이미 공유된 위험정보가 있음에도 점검을 소홀히 해 유사 사고가 발생할 경우에는 관련 법령에 따라 엄정하게 책임을 묻겠다고도 경고했다.

외부 접근을 통한 추가 피해를 막기 위한 조치도 강조했다. 소비자 서비스나 업무 수행에 반드시 필요한 경우가 아니라면 외부 접근을 차단하고, 불가피한 경우에도 접근 권한과 조회 가능한 정보를 최소한으로 제한해야 한다는 것이다.

그리고 소비자 보호와 피해구제에도 속도를 내달라고 주문했다. 이 위원장은 "유출 정보의 범위와 소비자 피해 가능성을 신속·정확하게 파악하고 필요한 보호조치를 즉시 시행해 달라"며 피해가 확인될 경우 관련 사실을 신속히 알리고 피해구제와 보상이 차질 없이 이뤄지도록 해야 한다고 강조했다.

현재까지 유출된 정보가 부정결제에 직접 활용된 사례는 확인되지 않았지만, 유출 정보를 악용한 보이스피싱이나 스미싱 등 2차 피해 가능성은 남아 있는 상황이다.

특히 이 위원장은 AI를 활용한 공격에 대응하기 위해 "AI 공격은 AI로 방어하는 보안체계 마련을 서둘러야 한다"고 강조했다.

금융권 공동 대응도 강화한다. 금융회사 시스템이 서로 연결돼 있는 만큼 개별 금융회사의 문제로만 볼 것이 아니라 금융당국과 전 금융권이 공동으로 대응해야 한다는 판단에서다. 정부는 과기부와 개보위, 경찰청 등 관계기관과 공조해 범정부 차원의 위협 대응체계를 강화할 방침이다.

정부는 이를 뒷받침하기 위해 망분리 규제를 긴급 완화하고 전면 해제를 검토하는 등 제도 개선에도 나서고 있다. 금융권에도 AI 보안테스트 등에 적극 참여하고 제로트러스트 원칙에 기반한 보안체계 고도화 등 AI 기반 보안체계로의 전환을 서둘러 달라고 당부했다.

이 위원장은 "보안은 비용이 아니라 투자"라며 금융회사 시스템의 근간인 '신뢰'를 지키기 위한 기본 투자라는 인식 전환이 필요하다고 강조했다.