금융권 해킹 사태와 국정감사 대응: 현황과 재발방지 전략

핵심 요약

최근 금융권에서는 대규모 개인정보 유출과 AI 기반 해킹 공격이 급증하며 금융시장과 소비자의 신뢰가 심각하게 훼손되고 있습니다. 5대 은행장은 국회 정무위원회 국정감사에서 이번 사태에 대해 공식 사과하고 보안 강화 및 재발방지를 위한 구체적 의지를 표명하였습니다. 본 문서는 해킹 사고 현황과 국감 발언, 그리고 금융권 보안 및 정책 대응 현황을 간결하게 요약합니다.

서론

최근 금융권에서 발생한 대규모 개인정보 유출과 AI를 활용한 고도화된 해킹 공격이 금융시장 전반에 큰 위기를 초래하고 있습니다. 이에 따라 금융업계에 대한 국민 신뢰가 크게 흔들리고 있으며, 금융당국과 경영진의 신속하고 철저한 대응이 시급한 상황입니다.

본 브리핑에서는 최근 5대 시중은행장의 국회 정무위원회 국정감사 증언과 사과, 그리고 금융권 전반의 보안 강화 노력과 재발 방지 정책을 간결하게 제시합니다. 이를 통해 금융권 보안 위기의 현황과 대응 현황을 명확히 파악할 수 있도록 하였습니다.

인포그래픽 이미지: 금융권 AI 기반 해킹 및 개인정보 유출 현황과 대응

최근 금융권 해킹 및 개인정보 유출 현황

최근 금융권은 디지털 전환과 AI 기술 확산에 따른 보안 위협이 급증하며 심각한 도전에 직면하고 있습니다. 2024년부터 2026년까지 국내 금융기관에서 발생한 대규모 해킹 사건과 개인정보 유출 사고들은 금융시장과 국민의 신뢰에 막대한 영향을 미쳤으며, 특히 AI 기반 자동화 해킹 공격의 확산으로 전례 없는 위기 상황이 조성되고 있습니다. 이에 따라 금융권 전반의 보안 체계 취약점이 도드라지면서 보다 체계적이고 선제적인 대응책이 절실히 요구되고 있습니다.

이처럼 복잡 다변화하는 사이버 위협은 금융권 보안 거버넌스와 경영진의 책임 인식 강화, 보안 투자 확대 필요성을 부각하며 국정감사 및 정부 차원의 엄격한 점검으로 이어지고 있습니다. 본 섹션에서는 사건별 피해 규모를 근거로 금융권 해킹과 개인정보 유출의 현황을 객관적으로 진단하고, AI 해킹 공격의 최신 동향과 위험 요소, 그리고 기존 금융 보안 체계에서 드러난 주요 취약점을 심층적으로 분석하여 금융 보안 위기의 본질을 이해하는 토대를 제공합니다.

대규모 해킹 및 개인정보 유출 사고 사례별 피해 규모

최근 3년간 국내 금융권과 주요 플랫폼에서 발생한 대규모 개인정보 유출 및 해킹 사고는 피해 규모와 유형에서 심각한 위협으로 평가되고 있습니다. 특히 2025년 말 쿠팡과 2026년 5월 티빙에서 각각 3,755만 명과 3,954만 건에 달하는 개인정보가 유출되었으며, 이는 단순 식별 정보뿐만 아니라 결제 내역, 연계정보(CI) 등 민감 정보까지 포함되어 그 피해 범위가 광범위합니다.

쿠팡 사건의 경우 정부로부터 4,236억 원의 과징금이 부과되었고, 기업 차원에서 1조 6,850억 원 규모의 보상안을 마련하여 사회적 파장이 매우 컸습니다. 반면 알리익스프레스는 2024년 10월 해킹으로 판매자 계정 83개의 정산 계좌가 불법 변경돼 약 86억 원 규모의 피해가 발생했으나, 정부의 법 집행과 규제 대응이 지체되면서 규제 형평성 논란이 불거졌습니다.

티빙의 경우 해킹 피해자 보상이 실질적으로 충분하지 않다는 평가와 더불어, 2024년 내부 보안 관리 인력이 4명에 불과해 보안 역량 부족이 드러났으며, 이에 대한 국회 차원의 질타가 이어졌습니다. 이러한 대형 사고들은 금융권뿐 아니라 정보 보호 전반에서 심층적인 개선이 필요함을 여실히 보여줍니다.

금융권에서는 국책은행과 시중은행 모두 해킹 시도가 급증하고 있으며, IBK기업은행은 2026년 8월까지 85만 건 이상의 해킹 시도가 탐지되었고, 공격 유형이 다양화하며 특히 악성메일 공격이 전년 대비 10배 이상 급증해 내외부 시스템의 보안 취약점이 확대되고 있습니다.

금융권 AI 해킹 공격 추세와 위험 요소

2026년 금융권에는 AI 기술을 활용한 자동화 해킹 공격이 급증하며 사이버 위협 지형을 급격히 변화시키고 있습니다. 2026년 상반기 금융 대상 해킹 시도 건수는 약 4,298만 건으로 2022년 대비 23배 이상 증가했으며, AI 기반 공격은 공격자의 탐지 회피와 공격 효율성을 극대화하는 주요 수단으로 자리잡았습니다.

AI 생성형 피싱 메일은 기존 대비 클릭률이 54%로 매우 높으며, AI 기반 자동화 도구는 내부 네트워크 취약점을 신속히 탐색하고 다중 공격 벡터를 활용하는 방식으로 발전하고 있습니다. 특히 신한은행과 KB국민은행 개인정보 유출 사건에서 AI 자동화 해킹 도구가 활용되어 내부망 접근과 민감 정보 탈취에 결정적 역할을 한 사례가 대표적입니다.

또한 딥페이크 음성 기반 보이스피싱은 임원 목소리를 정밀 모방하여 금전 요구 사기 수법으로 악용되고 있으며, 전화 상담원 없이 AI 음성 봇을 통한 사기가 급증해 탐지 및 대응이 더욱 어려워지고 있습니다.

AI 에이전트들은 다중 취약점을 동시에 노리며 복합적 공격을 수행하는 동시에, 전통적 보안 체계가 탐지하지 못하는 비정상 행동을 위장하여 금융권 보안 담당자의 대응 체계에 큰 부담을 주고 있습니다. 이에 AI 기반 이상행위 탐지시스템과 다단계 인증체계 강화, 제로 트러스트 보안 모델 도입이 필요성이 더욱 부각되고 있습니다.

사고 원인과 금융 보안 체계의 기존 취약점

금융권 내 대규모 해킹 및 개인정보 유출 사고의 근본적 원인으로는 기술적 취약점뿐 아니라 보안 거버넌스, 내부통제의 미흡, 그리고 경영진의 보안 투자 우선순위 저하가 복합적으로 작용하고 있습니다. 국책은행과 시중은행 모두에서 내부통제 부실과 증거관리 미흡, 사고 인지 및 대응 지연 사례가 다수 관찰되었습니다.

특히 일부 금융기관에서는 사고 인지 시점과 신고 시점 사이에 상당한 시차가 발생하고, 사고 증거자료가 적절하게 보존되지 않아 피해 확산과 재발 방지에 한계가 노출되고 있습니다. 또한 보안 투자는 증가 추세이나 은행마다 편차가 크고 일부 은행은 최근 예산을 감축하는 등 장기적 보안 강화 체계 마련에 어려움이 존재합니다.

기존 금융권 정보보호 체계는 전통적 방화벽, 안티바이러스, 다중인증 체계에 주로 의존하고 있으나 이들 기술은 AI 기반 공격의 자동화·복합공격을 효과적으로 방어하지 못하고 있습니다. AI 공격은 기존 탐지 체계를 우회하는 새로운 공격 패턴을 보이며, 내부망 접근 권한 관리와 외부 위탁업체·외주 인력 통제를 통한 간접 침투 위험도 커지고 있습니다.

또한 공동 보안관제 운영의 실효성 문제, 규제 및 승인 절차의 복잡함 등이 AI 방어 기술 도입과 현장 적용에 장애 요소로 작용해 금융권 보안 대응의 근본적 한계를 드러내고 있습니다. 이러한 취약점들이 복합적으로 작동하여 금융권 전체의 보안 신뢰성과 안정성을 위협하고 있으며, 구조적 개선과 혁신적 대응 방안 마련이 절실합니다.

5대 은행장 국회 정무위원회 국정감사 증언 및 사과

최근 금융권 대규모 개인정보 유출과 AI 기반 해킹 공격이 금융시장과 소비자의 신뢰를 심각하게 훼손하는 가운데, 2026년 10월 19일 국회 정무위원회 금융감독원 국정감사에는 국내 5대 시중은행장이 출석하여 해당 사태와 관련한 경과 보고와 사과, 그리고 재발 방지 의지를 공식 표명하였습니다. 이들은 금융권 경영진으로서 책임감 있는 자세를 보이며 고객과 국민에게 직접 사과하고 보안 강화 약속을 구체적으로 밝힘으로써 금융사고 대응의 ‘사람 중심’ 측면을 부각시켰습니다.

이 섹션에서는 각 은행장이 국감장에서 밝힌 사과 발언과 재발방지 약속, 그리고 국감 과정에서 드러난 보안 대응 책임에 대한 경영진의 인식과 입장을 심층적으로 분석합니다. 또한 금융권 신뢰 회복을 위해 은행장들이 제시한 구체적인 의지와 약속을 중점적으로 다룸으로써, 금융권 위기관리의 핵심 동력으로서 경영진의 책임 의식을 조명합니다.

은행장별 사과 및 재발방지 의지 표명

5대 은행장 모두 해킹 사고로 고객에게 심려를 끼친 점에 대해 머리 숙여 사과하며, 금융권 경영진으로서 고객 신뢰 회복과 재발 방지를 최우선 과제로 삼겠다는 공통된 입장을 밝혔습니다. 이환주 KB국민은행장은 “이번 사고로 인해 고객 여러분께 깊은 심려를 끼쳐 진심으로 사과드리며, 내부 보안 체계 혁신에 전사적인 역량을 집중하겠다”고 말했습니다.

정상혁 신한은행장은 신속한 피해 보상과 함께 AI 기반 공격 대응에 특화된 보안 시스템 구축을 확약하며, 이번 사고 피해자가 약 25,000명에 달하는 점을 고려해 전액 보상 원칙과 구체적인 피해 보상 기준 마련에 최선을 다하고 있음을 강조했습니다.

이호성 하나은행장과 정진완 우리은행장, 강태영 농협은행장 역시 각 은행의 특성에 맞는 보안 강화 대책과 조직 재정비 계획을 발표하며, 은행별 책임 경영 추진을 선언했습니다. 특히 하나은행장은 “내부 시스템 취약점과 인증 우회 공격 문제를 근본적으로 해소하기 위한 프로세스 재설계와 인력 보강을 신속히 진행하겠다”고 밝혔고, 우리은행장은 “유사 사례 재발 방지를 위한 외부 전문가 자문 강화 및 내부 감사 체계 고도화에 나서겠다”고 했습니다.

농협은행장은 “농협금융 전 기관에 걸친 보안 점검과 AI 위협 대응 역량 강화를 위한 공동 대응 체계 구축에 적극 동참하겠다”고 전하며, 은행별 보안 투자 확대 의지와 고객 보호를 위한 사후관리 계획을 구체화했습니다.

국정감사에서 드러난 보안 대응 책임 강조

국감 질의 과정에서 여야 의원들은 5대 은행장에게 보안 체계의 허점과 사고 대응 과정을 집중 추궁하였으며, 특히 AI 기반 공격 환경에서 은행 경영진의 책임과 투자 필요성에 대해 날카로운 지적이 이어졌습니다. 이에 대해 은행장들은 사이버 보안 강화를 위한 경영진 차원의 의사결정과 보안 조직 투자 확대, 위험 관리 프로세스 강화에 대한 책임을 분명히 하였습니다.

여러 은행장은 이번 사고가 기존 보안 체계의 취약점뿐 아니라 AI 공격에 따른 새로운 위협 환경에 신속히 대응하지 못한 측면이 있음을 인정하고, ‘보안 정상화’를 위한 경영진의 역할 강화를 촉구하는 국회의 지적에 대해 겸허히 수용하는 모습을 보였습니다.

또한, 은행장들은 국감에서 데이터 유출 경로 및 대응 절차에 대한 점검 결과와 보안 투자 현황을 보고하며, 이번 사고를 계기로 내부 보안 조직의 역량을 획기적으로 개선하고 정보 공유 및 위협 대응 협력 체계 구축에 모든 노력을 다할 것을 약속했습니다.

특히 AI 기반 사이버 공격에 대한 공동 대응의 중요성을 재확인하면서, 은행 간 정보 및 경험 공유를 강화해 보안 취약점을 조기에 발견하고 신속 대처하는 체제로 전환하겠다는 의지를 표명하였습니다.

국민과 고객 신뢰 회복을 위한 구체적 의지와 행동 계획

5대 은행장은 고객과 국민의 신뢰를 회복하기 위한 구체적인 행동 계획을 내놓았습니다. 피해 보상의 투명성과 신속성 확보, 보안 체계 혁신, 경영진의 책임 강화, 그리고 예방 교육 및 모니터링 강화가 핵심 과제로 제시되었습니다.

은행장들은 특히 피해 보상의 신속한 실행을 약속하며, 피해 규모가 큰 은행은 전액 보상 원칙을 공식 선언하여, 고객 불안 해소와 신뢰 회복에 전사적 역량을 투입하고 있다고 밝혔습니다. 신한은행의 경우, 피해 고객에게 신용관리 서비스와 상담, 2차 피해 예방을 위한 다양한 지원 프로그램을 마련 중입니다.

더불어 보안 시스템 고도화를 위해 AI 보안 기술 도입과 함께 내부 직원들의 보안 교육을 대폭 강화하며, 종합적 리스크 관리 체계를 구축하여 사고 재발을 방지할 계획임을 강조했습니다. 아울러 정기적인 외부 보안 감사와 모니터링 시스템 점검으로 건전한 보안 환경 조성에 앞장서겠다고 표명하였습니다.

이와 함께 고객 보호를 위한 위기 시 신속 대응 체계를 마련하고, 금융당국과 긴밀히 협력하여 금융권 전체의 보안 역량을 강화하는 데 주도적으로 참여할 것임을 밝혀, 국회와 국민에게 적극적인 문제 해결 의지를 보여주었습니다.

금융권 보안 강화 현황과 재발 방지 정책 방향

최근 금융권을 위협하는 급변하는 사이버 공격 환경 속에서, 금융당국과 업계가 적극적으로 보안 체계 강화와 재발 방지 정책을 수립·추진하고 있습니다. 국회 정무위원회 국정감사에서 5대 은행장이 경영진 차원의 책임과 고객 신뢰 회복 의지를 표명한 이후, 정책과 기술 혁신이 금융권 전반에 걸쳐 확대되고 있으며, AI 기반 해킹 위협에 대응하는 구체적 실행 방안도 가시화되고 있습니다.

특히 금융당국은 강화된 보안 가이드라인 및 제재 제도를 도입하여 금융회사들의 경영진 보안 책임을 명확히 규정하고, AI 해킹이라는 신종 공격 형태에 대응할 첨단 보안 체계 구축을 유도하고 있습니다. 또한 금융사들은 내부정보 보호 체계를 재정비하며 다중인증, AI 보안 솔루션 도입, 전담조직 강화 등 기술·관리 혁신을 활발히 추진하고 있습니다. 이에 본 섹션에서는 금융당국의 정책 현황과 AI 시대 보안 혁신 사례, 그리고 경영진의 보안 책임 강화 정책을 심층 분석해, 금융권의 지속가능한 보안 발전 방향을 제시합니다.

금융당국의 강화된 보안 가이드라인 및 제재 제도

금융당국은 최근 금융보안 환경의 급변에 대응하기 위해 보안 관리 기준을 대폭 강화하고, 금융회사에 대한 감독과 제재 체계를 정교화하고 있습니다. 2025년 개정된 전자금융감독규정은 정보보호최고책임자(CISO)의 독립성 및 권한 확대, 정기적인 이사회 보고 의무화, 침해 사고 발생시 신속한 금융당국 신고와 대응 절차의 엄격한 준수를 핵심 내용으로 포함합니다.

이와 함께 금융당국은 과징금 부과 기준을 강화하여 보안 사고 발생 시 매출액의 최대 3%까지 경제적 제재가 가능하도록 하였으며, 조사 방해 등이 발생하면 별도의 행정적·형사적 제재가 병행됩니다. 최근 국감에서도 이러한 규정의 엄정 집행 의지가 재확인되었으며, 금융사들에게 철저한 내부통제와 보안 조직 강화를 요구하는 분위기가 확산되고 있습니다.

또한 AI 해킹 위협에 대응하는 전방위 보안 정책의 일환으로, 금융당국은 전 금융기관을 대상으로 외부 접점 및 API 보안 취약점에 대한 전수조사를 실시하고, 다중인증 적용 및 실시간 침해 탐지체계 도입을 권고하며, 미이행 기관에 대한 후속 조치를 준비 중에 있습니다. 이를 통해 금융권 전체의 기술적 방어력을 높이고, 경영진의 책임 경영을 제도적으로 뒷받침하고 있습니다.

AI 해킹에 대응하는 금융권 기술·관리 혁신 사례

AI를 활용한 고도화된 사이버 공격 위협에 대응하기 위해 국내 주요 금융기관들은 기술·관리 측면에서 다각적인 혁신을 추진하고 있습니다. 신한은행과 KB국민은행, 하나은행은 AI 기반 위협 탐지 시스템을 도입해 이상 징후 자동 분석과 실시간 경보 기능을 고도화하였으며, 전담 태스크포스팀(TFT)을 구성해 공격 발생 시 신속한 대응 체계를 구축하고 있습니다.

기술적 대응에서는 다중인증(Multi-Factor Authentication, MFA) 체계를 전면 도입하여 계정 탈취 위험을 최소화하고, 내부망 세분화와 최소 권한 원칙 적용을 강화하여 공격자가 내부로 침투하더라도 피해를 제한할 수 있는 마이크로 세그멘테이션 기술을 활발히 적용하고 있습니다. 이와 병행해 AI 기반 침투 테스트와 모의해킹을 주기적으로 실시함으로써 잠재적 취약점을 선제적으로 식별하고 있습니다.

관리적 측면에서는 경영진의 보안 인식 제고와 관련 담당자 역량 강화를 위한 전사 교육 프로그램을 강화하며, 금융보안원 등 유관기관과의 협업을 통해 위협 정보를 신속 공유하고 공동 대응하는 네트워크 체계를 확립하고 있습니다. 이러한 노력들은 AI 해킹이라는 신속하고 지능화된 위협 환경에서 본격적인 선제 방어와 민첩한 대응을 가능케 하는 핵심 요인으로 작용하고 있습니다.

정보 보호 체계 구축 및 경영진 보안 책임 강화 정책

금융권 보안 강화의 핵심 축은 경영진의 책임 인식과 이사회의 적극적 감독 역할 강화에 있습니다. 금융당국은 CISO에게 실질적인 권한과 예산 배정을 보장하는 정책을 시행하며, 경영진이 정보보호 전략 수립과 실행에 직접 참여하도록 제도적 장치를 마련하였습니다. 특히 보안 관련 성과를 경영평가 지표에 반영하는 방식을 도입해 책임 경영 문화를 확산시키고 있습니다.

다수 금융회사는 보안 최고책임자의 독립성을 확보하고, 정기적인 이사회 보고를 통해 주요 보안 현황과 리스크 관리 상황을 투명하게 공개하는 체계를 갖추고 있습니다. 또한, 경영진 대상 보안 리스크 교육 및 워크숍을 정례화하여 빠르게 변화하는 위협 환경과 관련된 최신 정보를 공유하고, 전략적 대응 역량을 강화하고 있습니다.

재발 방지를 위한 내부 통제와 사고 대응 프로세스도 전사적으로 개선되고 있습니다. 금융기관들은 사고 발생 시 조기 경보 및 신속대응체계 구축에 중점을 두고, 내부 모니터링 시스템과 위협 인텔리전스 활용을 체계화하고 있습니다. 이 과정에서 경영진의 의사결정이 신속하게 보안 전략에 반영될 수 있도록 프로세스를 정비하고, 책임 소재를 명확히 하는 문화가 정착되고 있습니다.

한편, 최근 대규모 해킹 사건들의 피해 규모와 과징금, 보상안 현황을 살펴보면, 쿠팡 해킹 사고는 약 3755만 건의 피해가 있었고, 이에 따른 과징금은 4236억 원, 보상안 규모는 1조 6850억 원에 달합니다. 티빙과 알리익스프레스 사건도 각각 3954만 건, 83개 계좌가 피해를 입었으며, 알리익스프레스는 약 86억 원의 보상안을 마련하였습니다. 이러한 사례들은 금융권뿐 아니라 전 산업권에서 보안 강화와 신속한 대응 체계 구축의 중요성을 시사합니다.

금융권 대규모 해킹 사건에 대한 세부 데이터.

사건	피해 규모	과징금	보상안
쿠팡	3755만 건	4236억 원	1조 6850억 원
티빙	3954만 건	해당 없음	해당 없음
알리익스프레스	83개 계좌	해당 없음	86억 원

결론

현재 금융권 해킹 사태 대응에 있어 경영진의 책임과 보안 투자 강화는 필수적이며, 국정감사에서 드러난 각 은행장의 재발방지 약속은 신뢰 회복의 중요한 출발점입니다.

금융권은 AI 해킹 위협에 대응하기 위해 제도적·기술적 보안 체계를 혁신하고, 금융당국과의 긴밀한 협력을 바탕으로 선제적 위협 탐지 및 신속 대응 체계를 확립해야 합니다. 이를 통해 금융시장의 안정과 고객 보호를 위한 지속 가능한 보안 환경을 구축할 필요가 있습니다.

용어집

AI 기반 해킹 공격

인공지능(AI) 기술을 활용하여 자동화되고 지능화된 방식으로 수행되는 사이버 공격으로, 침입 탐지 회피, 다중 공격 벡터 활용 등 고도화된 해킹 수법을 말한다.

개인정보 유출

개인 신상, 결제 내역, 연계정보(CI) 등 민감한 개인정보가 허가 없이 외부로 유출되는 사고로, 금융권에서는 고객의 신뢰를 심각하게 훼손하는 주요 보안 위협이다.

국정감사

국회 정무위원회 등에서 금융기관 경영진을 대상으로 실시하는 공식 감사 절차로, 금융권 해킹 사태 대응과 보안 현황, 경영진 책임 등을 집중 점검하고 공개하는 의회 활동이다.

CISO (Chief Information Security Officer)

기관 내 정보보호 최고책임자로 보안 전략 수립 및 실행, 사고 대응, 이사회 보고 등의 역할을 수행하며, 금융권에서는 독립성과 권한 강화를 통해 보안 거버넌스 책임을 강화하고 있다.

다중인증 (Multi-Factor Authentication, MFA)

사용자의 신원을 확인하기 위해 두 가지 이상의 인증 수단을 요구하는 보안기술로, 계정 탈취 위험을 줄이고 내부망 접근 통제를 강화하는 데 필수적으로 도입되고 있다.

제로 트러스트 보안 모델

내부외부 구분 없이 모든 접근을 신뢰하지 않고 지속적으로 검증하는 보안 체계로, 금융권에서는 AI 공격 등 고도화된 위협에 대응하기 위해 도입을 권장하는 최신 보안 전략이다.

딥페이크 음성 기반 보이스피싱

인공지능으로 특정 인물의 음성을 정밀 모방해 금전 요구 사기 등에 악용하는 수법으로, 금융업계에서는 탐지 및 대응이 매우 어려운 새로운 형태의 사이버 범죄로 주목받고 있다.

마이크로 세그멘테이션

내부망을 세분화하여 네트워크 구역별 접근 권한을 제한하는 보안 기술로, 내부 침투 시 피해를 최소화하기 위해 다수 금융기관에서 적용 중인 방어 기법이다.

위협 탐지 시스템

네트워크 및 시스템에서 이상 징후를 자동으로 분석하고 경보를 발생시키는 보안 솔루션으로, AI 기반 공격의 빠른 탐지와 대응을 위해 금융권에서 고도화되고 있다.

보안 거버넌스

기업 내 보안 정책, 조직, 책임, 절차를 체계적으로 관리하는 체계로, 금융권에서는 경영진의 보안 책임 인식 강화와 투자 확대를 위한 핵심 개념이다.

금융당국 제재 제도

금융회사의 보안 사고 발생 시 매출액 기준 과징금 부과, 행정·형사 제재 등을 포함하는 감독 및 처벌 체계로, 2025년 개정된 전자금융감독규정을 통해 강화되었다.

외부 접점 및 API 보안

금융기관이 외부와 연결하는 접점과 응용프로그램 인터페이스(API)에 대한 보안 취약점으로, 이들 취약점을 대상으로 전수조사와 강화된 보안 조치가 이루어지고 있다.

내부통제

금융기관 내부에서 업무 수행 과정의 위험을 예방·관리하기 위한 제도 및 절차로, 해킹 사고 대응 및 재발 방지에 있어 미흡한 경우 피해 확대를 초래한다.

침해 사고 대응 체계

사이버 공격 및 개인정보 유출 등 보안 사고 발생 시 피해 최소화와 신속한 복구를 위해 금융기관 및 당국이 마련하는 절차와 조직적 대응 시스템을 말한다.

AI 이상행위 탐지시스템

인공지능을 활용해 비정상적 또는 악의적 행동 패턴을 실시간으로 탐지하는 시스템으로, 금융권에서는 AI 해킹 공격 대응의 핵심 기술 중 하나로 활용되고 있다.

참고 자료

Kairos Tree

금융권 해킹 사태와 국정감사 대응: 현황과 재발방지 전략

티스토리툴바