금융권을 겨냥한 해킹 공격이 잇따르면서 금융회사 전반의 외부 접점과 인증·접근통제 체계를 전면 재점검해야 한다는 요구가 커지고 있습니다. 금융당국은 최근 여러 금융사에서 동일한 공격 인터넷주소(IP)가 확인됐으며, 인공지능을 활용한 공격 가능성도 배제할 수 없는 만큼 최고 수준의 경각심을 갖고 대응해야 한다고 강조했습니다.

당국은 금융회사에 외부에 노출된 정보기술 자산과 서비스를 빠짐없이 식별하고, 알려진 보안 취약점은 즉시 보완하거나 서비스를 차단하도록 지시했습니다. 본인 확인 절차가 누락된 정보조회 서비스는 전수조사하고, 직원과 대출모집인·위탁업체가 사용하는 업무 시스템은 사전 등록된 단말기 중심으로 접근을 제한하는 등 인증 절차와 권한 관리도 강화할 방침입니다. 은행과 카드사는 6일까지, 증권·보험·저축은행·전자금융업자는 8일까지 긴급 점검을 마쳐야 합니다.

정부와 한국인터넷진흥원은 주요 기업 홈페이지 모니터링과 침해사고 대응 인력을 확대하고 비상출동조를 상시 대기시키는 등 공동 대응에 나섰습니다. 금융권에는 공격 정보의 신속한 공유와 피해 조사, 소비자 보호 및 보상 조치가 요구되고 있으며, 인공지능 기반 공격에 대응하기 위한 탐지체계와 금융회사 간 공동 방어망을 구축해야 한다는 지적도 제기됩니다.