한국일보 애틀랜타 전자신문

2026년 10월 6일 (화요일) 해킹암시장 ‘구독형피싱’ 판쳐$ “다중인증에비번은다르게” 은행들해킹수습분주$당국도긴급점검 “안심차단서비스가입”소비자는셀프방어 “SW^패치등접점파악, 공격자가노릴‘쪽문’줄여야” ߑ ⃾᩵ᚍ⼽⪂⼅⼽⿍〲 ߑ ⃾᩵ ⃩❥⇞ᚽ ⃩❥ ޥ ᑱ Ჩ⼥℉⽒ ץצک ⅁⇞ᚽ ㏖ⅅᝉ⋅ᗅ຺ሦᙑ、㍠)vⶵ⼱㏗ ㋉᎕㋌㍘㋎㋉㋎ ؽ Œ#ܶᗅ℉⽒ צک ㍠⅍⎊ₙ⇞ᚽ ㋈㋌㋊ ؽ ⼡੡℉⽒ ץצک ⅁⇞ᚽ ㋏㋐ᑎ #¤Œᝉ᩹℉⽒ ⁁⋅ ץ ᗥ⎊ₙ ץ ⅁⇞ᚽ ㋈㋈ᑎ ῑ׉ᅕ⇉❞℉⽒ צک ᫺ᑎ㍘᪦଍₝ⅅ㍘Ᾱᅆ♡ ὆㋋᎕ᑎ ⿍೉⡙⼅⪑ ೉❥ᑱ⎚⅁ ץ ⅁⇞ᚽ ㋈㋋㋍ᑎ ₹⢽⇉❞℉⽒ ᙞ⅁ צک ⇞ᚽ ㋉㍘㋉㋇㋇ ؽ ڍ ≕ℽ♽ ࠕ ⎉ ع ⚙ὅ⼩ ߑ ⃾ ݕ ⅁⍦⇑◱ 1. ⅁⫹଀㍠ᑱᗝⅅᘎ⪂⇚᭖ Ἅℽໝ㍠᠍ᗉᙑ、຺℅ሥ ሥ ߁ ⅁ 2. ڍ ≕㍠ ع ᅡ⇞ᚽ〞⅁ ڍ ≕ᙑ、㍠ ڍ ≕ ᠍ᗉᙑ、຺ⅎᇮ 3. ᛁ⅁⅁⍦ ⅁⍦᫥㍠⅁⍦⳱⫽ ຺℅ሥℽ⁲⅙〞⅁ 4. ⼍⁝Ქ❝׉ᛁ⅁〞⅁ ⇥㋊⅙㍠ಭፁ⇚᭖〡 چ ᾙ᫥ౝ Ჩᝍ⍦〞⅁຺❝׉⇑◱ 㜬 ߑ ⃾᩵㍠ ع ᅡ〡 چ ᾙ໹ᅅᬁᝉ⅁⍦⇑◱ౝಭፅᯡ⅑ℕ “비밀번호는꼭열두자리이상으로 설정하는게좋대요.” 5일각종 온라인커뮤니티에선우려 섞인 대안들이쏟아졌다. 신한·KB국 민·하나은행등 7개금융회사에서해 킹공격이발생해수만 건의개인정보 가 유출되면서다. 해킹피해은행이용 자들은 “곧장여신거래안심차단 서비 스에가입하려고 한다”, “스마트폰을 제때업데이트하고 공용 와이파이사 용을자제해야한다”등저마다대책을 공유했다. 은행을덮친해킹사태파장이금융권 전반으로확산하면서금융소비자들도 스스로계좌보호에나섰다.소비자불 안이커지자은행과증권사,금융당국도 비상대응체계를가동하며보안점검에 속도를내고있다.은행들은주말을반 납하고수습에나섰다.대출모집인서비 스에서약 2만5,000명의개인정보가유 출된신한은행은이날공격에사용된인 터넷주소 ( IP ) 와공격수법을분석해악 성IP를차단했다.외부전문업체와함 께추가보안취약점도점검했다. 신한은행은 “이상금융거래탐지시스 템 ( FDS ) 에이상행위탐지시나리오를 추가했다”며“2차피해방지를위해텔 레그램등 다크웹모니터링을 강화할 것”이라고말했다. KB국민은행도공격자관점침투테 스트를진행하며대응했다. 유사취약 점과 추가침투경로여부를 확인하기 위한 조치다. 하나은행은유사한 공격 을 막기위해시스템을전수점검하고 악성IP를차단하는등방어체계를구 축했다. KB국민은행과하나은행에선 각각 고객119명, 89명의전화번호 등 개인정보가 유출됐다. 이날 신한은행 을해킹한 IP 중일부가토스뱅크공격 을시도한사실이확인되기도했다. 별도피해가없었던우리은행과NH 농협은행도보안강화에공을들였다. 우리은행은“주말과연휴에도필요인 력이출근해대응하고있다”며“이상징 후 발생시관련부서와개인정보보호 위원회등에즉시보고할수있도록대 응체계를유지중”이라고말했다.NH 농협은행도 “불필요하게노출된외부 접점을 점검·차단하는 등 취약점점검 을 수행하고있다”며“지능화되는 사 이버위협에대응해탐지·분석역량을 고도화할것”이라고강조했다. 경계심은 금융권 전반으로 확산됐 다.하나증권은해킹사태발생직후태 스크포스 ( TF ) 를꾸리고과거데이터와 접속이력을점검했다.하나증권은“은 행해킹에사용된것으로 파악된IP를 즉시차단조치했다”고설명했다. 삼성증권도 연휴 기간 비상 체계를 가동해보안체계를재점검했다.NH투 자증권은“금융당국안내에따라적극 적으로대응하고있다”고전했다.아직 까지증권사에서해킹공격에따른 피 해사례는확인되지않았다. 웰컴저축은행은이날고객피해구제 를위한 고객센터를 운영중이라고 공 지했다. 웰컴저축은행은 “2일유출 사 실을인지한후공격자 IP와관련페이 지접근을 즉시차단했다”며“출 처 가 불분명한 애플 리 케 이 션 ( 앱 ) 은 설치하 지말아 달 라”고당부했다. 금융당국도 숨 가 쁘 게 움 직였다.전 날까지 세 차례 긴급 상 황 대응회의를 연데이어 6 일온라인투자연계금융업 ( 온투업 ) 권을 긴급 소집할 예 정이다.온 투업을 상대로 한 해킹시도가 은행을 겨냥 한 공격과 연관성이있는지따 져 볼 방침이다. 금융회사들에보안 점검 을지시하기도 했다. 은행과 카드 업계 는 6 일, 보 험 ·증권·저축은행·전자금융 업자등은 8일까지 긴급 점검을마 쳐 야 한다. 전유진기자 신한은행등악성 IP 차단하고 보안점검에다크웹모니터링도 금융당국, 오늘온투업긴급소집 보안 취약점을 찾 아 자동으로 공격 하게해주는 해킹도구가 퍼 지면서 훔 친데이터를 공격자에게 돈 을 받 고 팔 거나아 예 공격도구를 빌 려주고 매달 이용 료 를 챙 기는 ‘ 해킹비 즈 니스 ’ 까지 등장했다.개인정보가 언 제어 디 서어 떻 게악용 될 지모 르 는 만 큼 전문가들은 기업과개인모두기 본 보안 수 칙 을 철 저 히준 수하고,보안체계를개별기업에 맡겨 두기보다국가차원에서도적극적 인대응책을 논 의할때라고조 언 한다. 5일 보안업계에 따 르 면, 빠 른 속도 로취약점을파고 드 는공격도구가 손 쉽 게개발·공유되면서개인정보를 탈 취 해악용하려는 범죄 조직에시간과 비 용을 줄 여 준 다며접근하는 ‘ 구 독형 피 싱 서비스 ( P hishing - as - a - S ervice , P haa S ) ’ 가 암 시장에서자리 잡 고있다. 유 럽 연 합 경 찰 기구 ( 유로 폴 ) 는 3월 실시간 인증 세션 을 가로 채암 시장에 팔 던구 독형 해킹도구 플랫폼 ‘타 이 쿤 2F A’ 를적발했다.인증 절 차를 우회해 웹 브 라우저에로그인한 세션 에서개인 정보를 포함한여 러 데이터를지속 유 출하는도구였다. 최 근금융권해킹사 태에서추정된일부 사례 처럼 인증과 세션 방어막이취약하면 범죄 에악용 될 가능성이커지는것이다. 보안기업 엔 피 코 어의 백세현 해외전 략 이사는 “기업도 모 르 게시스템에침 투해있으면서데이터를 지속적으로 탈 취하고 재가공해거대조직의공격 편 의를 돕 는악 순환 이반 복 되고있다” 고지적했다. 유로 폴 도지 난 해 ‘ 사이버 범죄 위협 평 가 ’ 에서“도 난 데이터 브 로 커가 구 독형 으로 암 시장 생태계를 조 성한다”는취지의분석을내 놨 다. 범죄 를 돕 는서비스가 꼬 리를 물 고 파생되 는 양 상이라고보안업계는우려한다. 이 런 서비스는 월 구 독료 를 받 고인 공지능 ( A I ) 기반 공격도구를 치밀하 게제공하는 형 태로도진화한다. 마이 크로소 프 트 ( M S ) 에따 르 면,2 월 등장해 널 리 쓰 여온피 싱 서비스 플랫폼 ‘ 이 블 토 큰 ( Eviltokens ) ’ 은 범죄 자들에게 A I 기반 맞춤미끼 를제공하며 매달 500 달 러 를 받 았다. 소비자가일상적으로필 요한인증을하면그 세션 을공격자가 쓰 게한 게대 표 적인수법이었다. 공격 자는 세션 내수신함을 뒤져송 금이나 거래 처 기록을 빼 내소비자 상 황 을 파 악하며사기에 활 용할정보를모았다. 최 근중국지하시장에서도피 싱 서비 스 세 력이 급 속 히 확장하는 걸 로전해 졌다. 구 글 위협인텔리전스 그 룹 은 5 월‘ 중국어P haa S의진화 ’ 보고서에서 “12개피 싱 서비스를분석한 결 과,단 순 로그인을 넘 어금융계정에대한제어권 을 쥐 려는 목표 를 세 운 양 상이보인다” 고 밝혔 다.이 런 서비스가 확대되면여 러 경로로유출된수 많 은정보가모여 범죄 에 쓰 기유리한 형 태로 결합될 가 능성이커진다. 그간정보가 무작 위로 유출 돼 온 만 큼 누 구라도 치명적피해 를입을가능성이있다는의 미 다. 보안업계는이 처럼 조직적으로진화 하는 해킹과 피 싱 의피해를 막기위한 적극적인대응책이시 급 하다고강조한 다. 기업과개개인모두기 본 적인보안 수 칙 재점검도필수다.지문과안면 같 은다중인 식 을 항 상 활 용하고, 자신이 직접관여하지않은인증 요 청 은 응하 지말아야한다. 문자나 메 신저에들어 있는링크를 누르 지말고필요하면직 접정 식 사이트로 접속하라고 전문가 들은권고한다. 또 계정하나가노출되 면연 쇄 피해우려가 커지 므 로 계정마 다 비밀번호를 달 리설정하고 주기적 으로 바꿔 야한다. 손현성기자 해킹비즈니스일파만파 탈취한데이터재가공해판매 구독료받고 AI공격도구제공 보안업계“지문^안면인식활용 계정마다비번주기적변경을” ☞ 1면‘대형은행AI해킹’에서계속 실제 고객계좌의 돈 을 움 직이려면 계좌번호와 계좌 비밀번호, 인증서나 인증 패턴 등 별도의 거래·인증 정보 가필요하다. 특히 기 존 에등록되지않 은 스마트폰 등 새 로운기기에서접속 할경우추가적인 본 인인증 ( 실 물 신분 증 ) 절 차를거 쳐 야해설 령 아이 디 와비 밀번호까지 탈 취됐어도곧 바 로계좌에 접근하기도 어 렵 다. 시중은행관계자 는“이번공격은고객계좌접근을위한 인증 절 차와 로그인 방 식 을 뚫 었다기 보다는아 예 다른경로로접근한것”이 라며“유출된개인정보만으로 부정인 출가능성은 낮 다”고말했다. 실제금전피해로이어진 사례는 아 직확인되지않았다. 신한은행에따 르 면전날기 준 개인정보유출전 담 상 담 센터에접수된문의는 총 4 ,8 6 5건으로, 이중유출고객문의는 222건, 민원성 문의는 98건이었다. 2차 추가 피해와 관련한 문의는 현 재까지접수되지않 은것으로 알 려졌다. 문제는이 미 확보 된정보가 보다정 교 한 금융사기의재 료 로 쓰 일수있다는점이다.금융당국 도이를악용한보이스피 싱 ·스 미싱 등2 차피해가능성을 배 제하지않고있다. 이 름 과연 락처 , 주민등록번호 등실제 개인정보를이용해금융사나기관의정 상적인안내인것 처럼 속인 뒤 , 추가적 인인증정보를 요구하거나 피해자 스 스로 금융거래를 하도록 유도할 경우 실제금전피해로이어 질 수있다. 특히 연소 득 이나 대출한도 등 구체 적인금융정보 등을 활 용할경우실제 금융사나 대출상 담 사의연 락 으로 오 인할가능성을 더욱키울 수있다. 범죄 조직이신분증등추가적인개인 식 별정 보까지확보할경우휴대폰을부정개 통 하거나이를 악용한 비대면 금융 범 죄 로이어 질 우려도있다.“해커들이 향 후금융사기를 통 해 돈 을 빼낼 수있는 무 기를확보했다”는우려가나오는 배 경이다. 그간 전문조직과 대 규 모 보안 예 산 등을내 세워 고객보호역량을강조한 대 형 금융사들이 A I 해킹에속 절 없이 뚫 리면서고객정보 보호를 위한 근 본 대책이 절 실하다는 지적이나온다. 금 융 감독 원에따 르 면 지 난 해정보보호 집행 액 은하나은행5 3 0 억 200만원,KB 국민은행 3 92 억 9,700만 원, 신한은행 3 1 6억 7,500만원등 세 은행이한해동 안 쓴 돈 만 총 1,2 3 9 억 7, 4 00만 원에 달 했다. 김승 주 고려대정보보호대 학 원 교 수는 “서버와 네 트 워 크 장비, 소 프 트 웨 어와 패 치상태등 모 든 접점을 제 대로파악하고,공격자가노 릴 수있는 ‘쪽 문 ’ 의개수 자체를 줄 여야 한다”고 말했다. D5 금융권 전방위 해킹