금융위, 11월 5일 AI 해킹 대응회의…전 금융권 안전망 논의

먼저 확인할 핵심 사실

금감원 회의

금융감독원은 10월 30일 업권·협회별 실무진 회의를 소집해 해킹 대비책을 논의했다. [1]

금융위 일정전망

금융위원회는 11월 5일 관계기관·금융권 협회·금융사와 AI 해킹 대응 점검회의를 열 계획이다. [1]

프라뱅 피해

보도에 따르면 프라뱅의 인터넷 연결 가상자산 지갑에서 비정상 출금으로 약 1억원 피해가 발생했다. [1]

공격 경로 추정당사자 주장

전문가는 개인키 탈취보다 거래소 출금 시스템을 통한 요청 생성 가능성을 제기했지만 확정된 조사 결과는 아니다. [1]

금감원 실무점검에서 금융위 전체회의로

금융감독원은 10월 30일 업권과 협회 실무진을 불러 해킹 대비책을 논의했다. 금융위원회는 11월 5일 관계기관, 금융권 협회와 금융사가 참여하는 AI 해킹 대응 점검회의를 열 계획이다. 금융당국은 개별 사고를 넘어 금융권 전체의 취약점과 2차 피해 방지 체계를 살피겠다는 방침을 밝혔다. 회의는 대응의 시작이며 구체적 의무나 제재가 확정된 단계는 아니다.

프라뱅 사례에서 드러난 확인 과제

보도에 따르면 가상자산 거래소 프라뱅의 인터넷 연결 지갑에서 9차례에 걸쳐 자산 4종이 빠져나가 약 1억원 피해가 발생했다. 전문가는 개인키 자체가 탈취됐다기보다 거래소 출금 시스템에서 비정상 요청이 만들어졌을 가능성을 제기했다. 이는 외부 전문가의 추정이므로 거래소 로그와 당국 조사로 공격 경로를 확정해야 한다.

안전망은 사고 전후를 모두 포함해야 한다

해킹 대응은 방화벽과 인증 강화만으로 끝나지 않는다. 출금 한도와 다중승인, 이상거래 탐지, 개인키의 오프라인 보관, 사고 즉시 동결·통지, 피해자 확인과 보상 재원까지 이어져야 한다. AI가 공격에 쓰였다는 표현도 자동화된 탐색·피싱·악성코드 작성 중 어느 단계인지 나눠 확인해야 한다. 11월 5일 회의에서 측정 가능한 점검 기준이 나오는지가 다음 관건이다. 금융회사마다 자산 보관 구조가 다르므로 은행 계좌, 증권 계정과 가상자산 지갑을 같은 한 가지 통제로 다루지 말고 업권별 최소 기준과 공통 통지 원칙을 나눠야 한다.

지금 가능한 결론

대책의 실효성은 회의 횟수가 아니라 이상거래를 얼마나 빨리 막고 피해자에게 알리며 복구하는지로 평가해야 해요.

이렇게 해석한 근거

금감원·금융위 회의 일정과 프라뱅 피해 사례는 YTN 공개 원문에서 확인됐다.

아직 남은 부분

프라뱅 공격 경로와 전체 피해 범위, 11월 5일 회의의 확정 대책은 아직 공개되지 않았어요.

원문·자료

1. YTN ↗보도 · 본문 확인