직원용 시스템부터 뚫렸다, 중소기업 점검 순서
2026년 10월 금융사 7곳이 뚫린 공격에서 노려진 곳은 핵심 거래 시스템이 아니라 접근통제가 느슨한 직원·대출모집인 부가시스템이었고, 공개된 AI 취약점 점검 도구가 동원된 정황이 확인됐다. 공격이 자동화되면서 표적이 대기업에 한정되지 않게 돼, 보안 전담 인력이 적은 작은 회사의 업무지원 시스템도 같은 방식으로 노출될 수 있다. 외부에 열린 자산, 인증 없이 조회되는 화면, 방치된 계정과 외부 연동을 우선순위로 점검하면 하루 안에 가장 크게 열린 구멍부터 줄일 수 있다.