"해킹 당한 금융사들 또 당했다"

금융 > 은행 AI發 해킹 "해킹 당한 금융사들 또 당했다" 최근 5년간 보안사고 분석KT알파·토스·SC제일은행 등해킹 사고 반복적으로 발생 상당수 금융사가 해킹 등 침해 사고를 한 차례 겪고도 유사 사고를 반복해서 겪는 것으로 나타났다. 사고 이후에도 적절한 재발 방지 대책을 마련하지 않아 고객 정보 유출 위험을 키우고 있다는 지적이다. 5일 국회 정무위원회 소속 김형연 조국혁신당 의원이 금융감독원에서 제출받은 자료에 따르면 2022년부터 2026년 8월까지 약 5년간 국내 금융사와 전자금융업자 등에서 총 49건의 해킹 등 침해 사고가 보고됐다. 매년 비슷한 수준을 보이던 침해 사고는 2024년 8건에서 지난해 21건으로 급증했다. 올해는 8월까지 총 7건이 발생했다. 이달 들어서도 인공지능(AI)을 활용한 해킹 사례가 잇달아 보고됨에 따라 연간 사고 건수는 역대 최고치를 기록할 가능성이 커지고 있다. 특히 다수 금융사가 침해 사고를 반복해서 겪은 것으로 나타났다. 지난 5년간 KT알파에서 4건의 사고가 발생했으며 토스페이먼츠와 NHN KCP에서 각각 3건, SC제일은행·iM뱅크·서울보증보험·하나카드에서 각각 2건 발생했다. 전체 사고 49건 가운데 18건이 과거 침해 사고를 겪었던 기업에서 발생한 것으로, 전체의 3분의 1을 웃돈다. 해킹뿐 아니라 금융사 내부 전산 오류나 시스템 장애로 발생하는 전자금융 사고도 끊이지 않고 있다. 연도별 전자금융·해킹 사고는 2024년 483건에서 지난해 528건으로 약 10% 증가했다. 전자금융 사고 역시 특정 기업에서 반복되는 양상이 나타났다. 지난 5년간 SC제일은행에서 83건, 토스뱅크에서 65건, 카카오뱅크에서 54건의 사고가 발생했다. 이번 해킹 사태를 겪은 KB국민은행(46건)과 신한은행(37건)도 사고가 빈번한 금융사 상위권에 포함됐다. 최근 5년간 발생한 전자금융 사고는 총 2132건에 달했다. 사고 발생 후에 인지까지 한 달 이상 걸린 사례도 적지 않았다. 금융당국은 이미 공유된 공격 정보를 활용할 수 있었음에도 대응을 소홀히 해 유사 사고가 발생한 금융사에 대해서는 관련 법령에 따라 엄정하게 책임을 묻겠다는 방침이다. [박창영 기자] 케이티알파의 침해사고는 최근 5년간 4건으로 집계됐습니다. 방송·커머스와 모바일 거래를 운영하는 과정에서 고객 정보와 결제 접점의 보안 관리가 핵심 과제로 작용합니다. 반복 사고에 대한 당국의 책임 추궁 방침은 재발 방...