신한·토스뱅크 겨냥한 AI 해킹 공격…12개국 28개 IP로 침투 시도

국적이 명확히 드러나지 않은 해커 조직이 AI 기반 침투테스트 도구를 활용해 신한은행과 토스뱅크 등 국내 주요 은행의 보안 시스템을 집중적으로 공격한 사실이 확인됐습니다. 공격자들은 미국, 일본, 스웨덴, 독일 등 12개국에 걸쳐 분산된 28개의 IP를 우회 경로로 활용해 추적을 피하려 했고, 이 과정에서 중국어 기반 AI 해킹 도구가 사용된 흔적도 함께 발견됐습니다. 신한은행에서는 비정상적인 경로를 통한 고객 개인정보 유출이 일부 확인됐지만, 토스뱅크는 보안관제시스템이 공격을 사전에 차단해 실제 시스템 침해나 정보 유출 피해는 발생하지 않은 것으로 파악됐습니다. 금융감독원은 해당 공격자 IP 28개 전체를 전 금융권에 즉시 전파하고, 10월 8일까지 보안 취약점 점검을 마치도록 긴급 지시했습니다. 공격 배후나 정확한 국적은 아직 특정되지 않아 수사당국의 추적이 이어지고 있는 상황입니다.

출처: 세계일보