취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요금융금융권에서 AI를 이용한 사이버 공격이 실제로 벌어지고 있습니다. 피싱 문자 대량 생성, 딥페이크 사칭, 문서 위·변조, 심지어 AI가 스스로 취약점을 찾고 공격코드를 만드는 자동화 해킹 도구('CyberStrike AI')까지 등장했습니다. 앤트로픽은 중국계 국가 배후 해킹조직이 AI 도구를 이용해 약 30개 금융기관 등 글로벌 조직을 공격했으며, 공격 과정의 80~90%를 AI가 수행했다고 밝혔습니다. 이에 맞서 국내 은행·보험·증권·카드·핀테크·가상자산 업권은 AI 기반 이상거래 탐지(FDS) 고도화, 행동 분석, 보험사기 예측 시스템 등 방어용 AI를 잇따라 도입하고 있습니다. 금융당국도 망분리 규제를 완화해 금융사가 고성능 AI를 보안 목적으로 활용할 수 있도록 길을 열고 있습니다.
자세히 보기
중요금융금융감독원(금감원)이 전자지급결제대행(PG)사인 코엠페이먼츠와 토스페이먼츠를 대상으로 현장검사에 나섰습니다. 코엠페이먼츠는 해킹 공격으로 카드번호, 유효기간, 생년월 정보, 카드 비밀번호 앞 두 자리 등이 유출됐을 가능성이 있으며, 정확한 피해 규모는 아직 파악 중입니다. 토스페이먼츠는 자사 시스템이 직접 해킹된 것이 아니라, 가맹점이 연동해 사용하던 외부 결제 플랫폼의 인증정보가 부주의한 관리로 외부에 노출된 사례입니다. 조회된 고객 정보(이름, 일부 가려진 카드번호)만으로는 실제 결제가 불가능하며, 외부 반출 정황도 현재까지 확인되지 않았습니다. 금감원은 카드정보 보관·관리 체계와 침해 경로, 사고 대응 과정을 집중 점검할 예정입니다.
자세히 보기
기업기업들이 AI 서비스를 빠르게 도입하면서, AI 모델 자체보다 관리자·운영 페이지가 더 위험한 공격 경로가 되고 있습니다. AI스페라 조사 결과, 인터넷에 노출된 올라마(Ollama) 서버가 1만 개 이상이며 이 중 약 1,000개는 아이디·비밀번호 없이 누구나 접근할 수 있는 상태입니다. 공격자는 Ray, Jupyter, Ollama 같은 관리 도구를 통해 내부 시스템에 침투할 수 있고, 실제로 업무용 문서·DB 계정·API 키 등이 외부에 그대로 노출된 사례도 확인됐습니다. AI를 이용해 빠르게 개발하는 '바이브 코딩' 방식은 인증 기능 없는 서버를 인터넷에 방치하는 위험을 키우고 있습니다. 기업은 정기 점검만으로는 부족하며, AI 인프라 전체를 외부 공격자 시각에서 지속적으로 모니터링하는 공격표면관리(ASM)가 필요합니다.
자세히 보기