해커가 사라지고 있습니다. 정확히는, 해커가 직접 키보드를 두드리지 않아도 되는 시대가 왔습니다. AI 자율 침투 도구 ARTEX가 금융권 해킹에 실제로 사용된 것으로 추정된다는 분석이 나왔을 때, 저는 솔직히 이건 예상보다 빠른 일이라고 느꼈습니다. 공격 도구와 AI 두뇌가 한 서버에 나란히 올라가 있다는 것, 그게 지금 상황입니다. ARTEX가 뭔지 알고 나면, 더 무서워집니다처음 ARTEX라는 이름을 봤을 때 저는 그냥 또 다른 해킹 툴 이름이겠거니 했습니다. 그런데 작동 방식을 읽고 나서 생각이 달라졌습니다.ARTEX는 자율 침투 도구(Autonomous Penetration Tool)입니다. 여기서 '자율'이라는 단어가 핵심입니다. 스스로 판단한다는 뜻이 아니라, 외부 AI 모델에 판단을 위임한..

솔직히 저는 인터넷전문은행이 시중은행보다 보안이 더 철저할 거라고 막연하게 믿어왔습니다. 지점도 없고 온라인 하나로 승부하는 곳이니 거기에 더 공을 들이지 않겠냐는 생각이었습니다. 그런데 이번 뉴스를 읽으면서 그 믿음이 꽤 단순한 착각이었다는 걸 깨달았습니다. 카카오뱅크와 케이뱅크까지 같은 공격 IP에 노출됐고, 금융감독원이 확인한 해킹 시도 IP만 28개, 피해 또는 공격 대상 금융사는 최소 12곳에 달합니다. 이 숫자를 보는 순간 '내가 쓰는 은행도 괜찮은 걸까'라는 생각이 자연스럽게 들었습니다. 28개 공격 IP가 말해주는 것제가 이 뉴스에서 가장 먼저 눈을 멈춘 숫자가 바로 28이었습니다. 금융감독원은 이번 침해사고에 사용된 인터넷주소(IP)를 28개 확인해 금융권 전체에 공유했다고 밝혔습니다(출..

은행 앱이 편리해질수록 내 정보는 더 안전해진다고 생각하셨습니까? 저는 이번 뉴스를 보기 전까지 막연히 그렇게 믿고 있었습니다. 신한·KB국민·하나은행을 포함한 7개 금융사에서 동일 공격자의 IP가 발견됐고, AI를 활용한 자동화 공격 가능성까지 제기됐습니다. 편리함이 커질수록 공격자가 노릴 틈도 함께 늘어난다는 사실을 이번 사건이 다시 한번 확인시켜줬습니다. 7개 금융사, 동일 IP — 이번 침해사고의 팩트이번 사건에서 제가 가장 먼저 눈길이 간 부분은 숫자 7이었습니다. 신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행, 웰컴저축은행, 현대캐피탈, 이 7개 금융사의 침해사고(Incident)에서 동일한 공격자의 IP 주소가 확인됐습니다. 여기서 침해사고란 외부 공격자가 허가 없이 내부..

솔직히 이건 예상 밖이었습니다. 저도 처음엔 은행 앱에 비밀번호 입력하고, 추가 인증까지 거치면 충분히 안전하다고 믿었습니다. 그런데 최근 신한은행·KB국민은행·하나은행 등 국내 주요 시중은행에서 잇따라 해킹 시도와 고객 정보유출 사고가 터졌습니다. 이번 사건에서 제가 특히 눈여겨본 건 핵심 금융거래 시스템이 아니라 주변의 작은 시스템이 뚫렸다는 점입니다. AI가 취약점을 자동으로 탐색하는 시대, 은행 보안에 대한 저의 믿음이 조금씩 흔들리기 시작했습니다. 정보유출, 실제로 어디서 얼마나 새어 나왔나제가 직접 기사를 하나하나 찾아봤는데, 이번 사고의 규모가 생각보다 넓었습니다. 신한은행에서는 약 2만 5천 명의 고객 정보가 유출됐고, KB국민은행에서는 고객 정보 100여 건, 하나은행의 영업지원시스템(O..

은행은 제일 안전한 곳이라고 생각했습니다. 그런데 신한은행에서 약 2만 5천 명의 고객 개인정보가 유출됐다는 소식을 접하고 나서, 제가 대출 상담 때 입력했던 연소득과 전화번호가 떠올랐습니다. 이름이나 연락처가 아니라 금융생활과 직결된 신용정보까지 빠져나갔다는 점에서, 이번 사건은 저에게 단순한 해킹 뉴스로 읽히지 않았습니다. 크리덴셜 스터핑, 이번 사고를 이해하는 열쇠솔직히 처음 뉴스를 봤을 때, "또 해킹이네" 하고 넘어가려 했습니다. 그런데 유출 방식으로 거론되는 크리덴셜 스터핑(Credential Stuffing)이라는 단어에서 손이 멈췄습니다. 여기서 크리덴셜 스터핑이란, 공격자가 다른 사이트에서 이미 불법으로 확보한 아이디와 비밀번호 조합을 자동화 툴로 수백만 번 다른 서비스에 집어넣어 로그인..