‘첫 돌’ 안 된 경기IT센터 향한 공격 145건
▲23일 서울 여의도 국회에서 열린 재경위 국감에서 신현송 한은 총재에게 질의하고 있다.[사진=국회방송 캡처]
생성형 인공지능(AI) 등을 활용한 사이버범죄가 국내 금융권을 위협하고 있다. 한국은행도 사정권에서 벗어나지 못한 상황이다.
강민국 국민의힘 의원은 23일 서울 여의도 국회에서 열린 재정경제기획위원회 국정감사에서 한은이 노출되는 것은 국가적 재난이라고 우려했다. 결제인프라에 차질이 생기고, 유동성 부족이 확산될 수 있다는 것이다. 통화정책 자료가 유출되면 금리·채권·외환시장도 혼란에 빠질 가능성이 있다.
실제로 2020년부터 지난달까지 한은에 대한 해킹 시도는 3076건으로 집계됐다. 연도별로 보면 2021년이 1557건으로 가장 많았고, 2020년(1012건)이 뒤를 이었다. 2023년부터 지난해까지는 연평균 100건을 밑돌았지만, 올해는 9월까지 136건을 기록했다.
지난해 10월 설립된 경기 IT센터가 145건의 공격을 받은 것도 특징이다. 이 곳에는 한은의 모든 시스템이 돌아가는 메인 전산 서버가 있다. 경기 IT센터를 노린 해킹 방식 중 '비인가 접근시도'가 135건, 악성코드는 10건이었다고 설명했다.
강 의원은 클로드를 비롯한 툴을 기반으로 중남미 은행들이 공격 받고 있다며 한은 역시 정보보안 역량을 높여야한다고 촉구했다.
2000명이 넘는 전체 임직원 중 IT 관련 인력은 140여명, 이 가운데 정보보호 인력은 14명에 머물렀기 때문이다. 한은이 금융감독원과 7년간 금융업권을 대상으로 9차례 공동검사를 진행했으나, 보안 개선 권고를 하지 못한 원인이 '명분 부족' 아니냐는 것이다.
신현송 한국은행 총재는 “한은의 금융망은 물리적으로 분리된 폐쇄망으로 외부에서 접근이 불가능하다"며 “성공적인 해킹 사례는 없었지만, 이 문제와 관련해 철저히 살펴보겠다"고 말했다.
;){kind=link}