모의해킹이란? 보안 뉴스 읽는 법
모의해킹은 허가받은 전문가가 실제 공격자처럼 침투해 취약점이 정말 뚫리는지 확인하는 점검으로, 어떤 대상을 어떤 방식으로 보느냐에 따라 결과가 크게 달라진다. 국정감사 자료를 보면 20개 은행에서 4,777건의 취약점이 나왔지만 109건은 아직 보완되지 않았고 정보보호 투자는 오히려 줄었다. 점검 횟수나 'AI 도입' 구호보다 보완율과 투자 추이를 묻는 것이 기업 보안 약속을 판단하는 기준이다.
#금융보안
3개의 글
저축은행까지 번진 AI 해킹, 내 계좌 점검 순서
지난달 말부터 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7곳이 AI 해킹 도구 '아르텍스'에 뚫려 나흘간 개인정보가 수만 건 유출됐다. 공격이 시중은행에서 저축은행·캐피탈로 번지면서 2금융권 이용자도 안전지대가 아니게 됐다. 내 거래 금융사가 피해 명단에 있는지 확인한 뒤 비밀번호·이체한도·명의도용 조회 순으로 점검하면 2차 피해를 줄일 수 있다.
클릭 안 해도 감염되는 AI 해킹, 지금 할 점검
미국 보안업체 칼리프가 전화를 받지 않아도 벨이 울리는 몇 초 만에 감염되는 AI 제작 해킹 도구를 공개했고, 금융감독원은 9월 9일 전 금융권 정보보호책임자를 소집했다. AI가 취약점 발견부터 웜 제작까지 열흘 안에 끝내면서, 사용자가 실수하지 않아도 뚫리는 자동화 공격이 실험실을 벗어나기 시작했다는 신호다. 이제 개인 방어의 축은 '수상한 링크 조심'에서 운영체제·앱 최신 업데이트와 계정 이중 보안으로 옮겨갔는지가 핵심 점검 포인트다.