당신의 금융은 안전한가, 안전지대 없는 전자금융

홍성국 의원, 침해 예방 위해 금융사와 감독기관 간 유기적 공조해야

[보안뉴스 박미영 기자] 편리한 금융거래 수단으로써 인터넷뱅킹을 포함한 전자금융서비스가 일상화됐으나 전자금융 침해사고가 끊이지 않는 것으로 나타났다.

더불어민주당 홍성국 의원(정무위·세종시갑)이 금융감독원으로부터 제출받은 ‘전자금융 침해사고 현황’에 따르면, 2020년 8월 기준 최근 5년간 전자금융 침해사고는 37건이 발생한 것으로 나타났다. 한 번 사고 나면 해당 금융사 포함 시장에 크게 영향을 미치는 사고가 한 해 평균 7번꼴로 발생한 것이다.

전자금융 침해사고란 전자적 침해행위로 인해 전자금융기반시설이 교란·마비되는 등의 사고를 말한다. 일반적으로 금융기관, 쇼핑몰, 포털 등의 해킹을 통한 전자금융 접근매체의 유출, 비정상적인 지불결제나 인터넷뱅킹 이체 사고 등이 여기에 해당된다.

이런 전자금융 침해사고가 최근 5년간 37건이 발생했다. 유형별로 보면 여러 대의 컴퓨터가 특정 사이트를 마비시키려고 한꺼번에 공격을 가하는 해킹 수법인 디도스(DDos) 공격이 23건으로 가장 많았고 정보유출 7건·시스템위변조 5건·악성코드 감염 2건이다.

올해 전자금융 침해사고가 일어났던 곳은 한국거래소·케이뱅크·카카오뱅크·11번가가 디도스 공격을 받았고, 지지자산운용은 내부정보가 유출됐으며, 페퍼저축은행은 인터넷망 웹메일 서버 침해(악성코드)가 발생한 것으로 드러났다.

추석 연휴 중인 10월 2일 우리은행·하나은행을 대상으로 디도스 공격 시도가 있었으나, 준비된 대응 절차에 따라 대응해 특별한 피해가 발생하지 않은 것으로 파악됐다.

홍 의원은 “전자금융 침해사고가 해당 기업과 금융시장뿐 아니라 금융소비자들의 전자금융거래 안전성과 신뢰성을 크게 훼손한다”며, “전체 금융기관과 감독기관 간 유기적인 공조를 기반으로 침해사고를 예방해야 한다”고 밝혔다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다