【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]금융보안원 “AI, 스스로 판단 공격… 대응 어려워져”

온카뱅크관리자

2026-11-12 14:27:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">금융보안원 FISCON 2026서 내년 보안 이슈 전망 <br>AI 에이전트, 공격 6단계 중 5단계 자율 수행</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="1M7qsGpXix">
          <div contents-hash="7c030e3e5b8054638b675eaa4b3908e6bbd644d3fd713bb5cc53964918b10df0" dmcf-pid="tRzBOHUZMQ" dmcf-ptype="general">
           인공지능(AI)을 앞세운 사이버 공격이 현실화하면서 내년 금융권 보안 환경이 한층 험난해질 것이란 전망이 나왔다. 공격은 기계의 속도로 움직이는데 방어는 여전히 조직의 속도에 머물러 있다는 진단이다.
          </div>
          <figure class="figure_frm origin_fig" contents-hash="a6679a88fbb0dcdae86e50905aa2efcb369359c4c00bdfc7390d03a78aa67f68" data-idxno="500969" data-type="photo" dmcf-pid="FeqbIXu5JP" dmcf-ptype="figure">
           <p class="link_figure"><img alt="12일 허세경 금융보안원 부장이 콘래드 서울에 열린 'FISCON 2026'에 참석해 주제강연을 하고 있다 / 전대현 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/552810-SDi8XcZ/20261112142359051mldk.jpg" data-org-width="1280" dmcf-mid="Qjoau8iPeg" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/552810-SDi8XcZ/20261112142359051mldk.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            12일 허세경 금융보안원 부장이 콘래드 서울에 열린 'FISCON 2026'에 참석해 주제강연을 하고 있다 / 전대현 기자
           </figcaption>
          </figure>
          <p contents-hash="93d6c257723200de1659f5e934a16a6d86f3512d4488a2082439ed213ccbc301" dmcf-pid="3dBKCZ71n6" dmcf-ptype="general">허세경 금융보안원 부장은 12일 금융보안원이 주최한 'FISCON 2026' 행사에서 '2027년 디지털 금융보안 이슈 전망'이라는 주제로 강연하며 이같이 밝혔다. </p>
          <p contents-hash="85c16b11a00db01b3b74d209117080737c0d6c20a713aa357dc8bdccd35fce96" dmcf-pid="0Jb9h5ztn8" dmcf-ptype="general">허 부장에 따르면 AI 에이전트는 사이버 공격 6단계 가운데 목표·범위 설정을 뺀 5단계를 자율 수행할 수 있는 수준에 올랐다. 정보수집과 취약점 탐색, 공격경로 구성, 침투·권한 확대, 결과 분석까지 사람 손을 거치지 않는다. 그는 "공격과 대응 간 비대칭적 격차는 더 벌어질 위험이 있다"고 말했다.</p>
          <p contents-hash="45599567a0949b5806a628ce9b3297621e6062e024aaaef98362adb7af9adc7c" dmcf-pid="piK2l1qFM4" dmcf-ptype="general">AI 자체도 공격 대상이 됐다. 프롬프트 인젝션이나 메모리 오염으로 AI 에이전트의 판단을 비트는 방식이다. AI가 결제까지 대신하는 에이전틱 커머스가 확산하면서 거래 승인과 법적 책임 소재가 불분명해지는 문제도 거론됐다.</p>
          <p contents-hash="d8f96b87e5f9de560855f1e9542e9dd8f3a493aa71d0e361a473564d17542f53" dmcf-pid="UxuzmY0Hif" dmcf-ptype="general">공격 경로도 넓어지고 있다. AI 연계로 늘어난 API와 관리 목록 밖 자산이 침투 통로가 되고, 오픈소스·SaaS 등 공급망을 통한 공격도 잇따른다. 망분리 규제 완화로 경계 기반 보안이 약해지면서 모든 접근을 검증하는 제로트러스트 전환이 과제로 꼽혔다. 올해 3월 해외 스테이블코인 USR은 키관리 인프라 침해로 무담보 토큰 약 8000만개가 발행돼 가격이 최대 80% 떨어졌다.</p>
          <p contents-hash="5cb92361f715a4fdc1ee93a281e17a6ef0248ab0d4f5a7e6334e82432d98ab21" dmcf-pid="uM7qsGpXdV" dmcf-ptype="general">딥페이크도 위협 요인이다. 올해 1~9월 보이스피싱 피해액은 4196억원으로 전년 동기(9867억원) 대비 57.5% 줄었다. 허 부장은 "딥페이크 기술 발전으로 진위 판단에 한계가 생기고 있다"며 "유출된 개인정보가 보이스피싱에 쓰이는 2차 피해에도 유의해야 한다"고 했다.</p>
          <p contents-hash="a10a08f75b9711dfb38c625e33fe090ff3eeeb415eb915be0a19d0016a85576b" dmcf-pid="7RzBOHUZi2" dmcf-ptype="general">양자컴퓨팅 위협의 시계도 빨라졌다. 구글은 256비트 타원곡선암호 해독에 필요한 양자자원 추정치를 기존 대비 약 20분의 1로 낮춘 연구 결과를 내놓고 양자내성암호(PQC) 전환 목표를 2029년으로 잡았다.</p>
          <p contents-hash="7d552c97077767b6760045d8e225ad69d0505b326c78844dd0aac4799f879e22" dmcf-pid="zeqbIXu5M9" dmcf-ptype="general">규제 부담도 커질 전망이다. 금융당국은 반복·중대 개인정보 침해 시 전체 매출액의 최대 10%를 과징금으로 물리기로 했다. CEO의 개인정보 보호 총괄 책임도 명시됐다. 내년 7월부터는 중요 개인정보처리자의 ISMS-P 인증이 의무화된다.</p>
          <p contents-hash="74c5ce72b3bd3aa0c0e6b36dba4a9f2e5e98ba126477d5b89557354f1e40b49e" dmcf-pid="qdBKCZ71LK" dmcf-ptype="general">허 부장은 보안체계를 AI 위협 대응 체계로 전환해야 한다고 강조했다. 금융권 위협정보 공유시스템(FCTI)을 통한 공격자 정보 신속 공유, AI 기반 상시 침투테스트 등 공동 방어체계 구축이 필요하다는 설명이다. 그는 "AI 시스템 운영 시 레드티밍을 필수로 수행하고 인간 감독과 비상정지 등 통제 장치를 마련해야 한다"고 말했다.</p>
          <p contents-hash="03ad25b0e1c202c1f5a0e77416b5116f0d276e207aa7539e33cbf59539d3f64c" dmcf-pid="BJb9h5ztib" dmcf-ptype="general">전대현 기자<br>jdh@chosunbiz.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p>

'서버 방치' 15만명 개인정보 유출한 삼양그룹 계열사 4사, 5.5억 과징금 슈나이더 인수 발표 후 첫 韓 행보… PTC, 방산·우주항공·조선 공략

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기