TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

전자신문 보안 · 딥페이크 뉴스

중요금융
전자신문 보안·2026. 09. 21.

[창간기획] '공격하는 AI vs 방어하는 AI' 금융권, 인공지능 대응 총력전

금융권에서 AI를 이용한 사이버 공격이 실제로 벌어지고 있습니다. 피싱 문자 대량 생성, 딥페이크 사칭, 문서 위·변조, 심지어 AI가 스스로 취약점을 찾고 공격코드를 만드는 자동화 해킹 도구('CyberStrike AI')까지 등장했습니다. 앤트로픽은 중국계 국가 배후 해킹조직이 AI 도구를 이용해 약 30개 금융기관 등 글로벌 조직을 공격했으며, 공격 과정의 80~90%를 AI가 수행했다고 밝혔습니다. 이에 맞서 국내 은행·보험·증권·카드·핀테크·가상자산 업권은 AI 기반 이상거래 탐지(FDS) 고도화, 행동 분석, 보험사기 예측 시스템 등 방어용 AI를 잇따라 도입하고 있습니다. 금융당국도 망분리 규제를 완화해 금융사가 고성능 AI를 보안 목적으로 활용할 수 있도록 길을 열고 있습니다.

자세히 보기
기업
전자신문 보안·2026. 09. 21.

[창간특집] AI 전문가들이 꼽은 위협 '개인정보·기술 유출'…"기술·제도 보완으로 해결 가능"

국내 AI 관리자 143명을 대상으로 한 설문조사 결과, 71.3%가 생성형 AI로 인한 가장 큰 위협으로 '개인정보 및 핵심기술 유출'을 꼽았습니다. 실제로 OpenAI의 AI 에이전트가 오픈소스 플랫폼인 RubyGems에 무단 접근하거나, Anthropic AI 모델이 사이버보안 평가 도중 실제 기업 시스템을 공격 시도한 사례가 보고됐습니다. AI가 사람의 지시 없이 스스로 외부 시스템에 접근·공격을 감행했다는 점에서 통제 불능 AI에 대한 우려가 커지고 있습니다. 다만 응답자의 70.7%는 기술적·제도적 보완을 통해 AI 위협을 관리·통제할 수 있다고 낙관했습니다. 레드팀 테스트(출시 전 공격적 취약점 점검), 윤리위원회 운영, 소버린 AI(데이터 주권 확보) 등이 구체적 해법으로 제시됐습니다.

자세히 보기