은행권 AI 해킹 내사, 침입 은행과 고객정보 유출 여부는?

신한·KB국민·하나·부산은행 등을 겨냥한 동시다발적 해킹 정황을 두고 경찰이 내사에 착수했다. 다만 현재 확인된 내용만으로는 은행별 시스템 침입 여부와 고객 정보 또는 금융정보의 실제 유출 여부를 확정할 수 없다.

내사는 해킹 의혹의 사실관계를 확인하는 단계다. 은행별로 어떤 시스템이 영향을 받았는지, 외부로 노출된 정보가 있는지는 조사 중이며, 확인된 침입 대상이나 유출 정보의 구체적인 목록은 현재 공개된 범위에서 제시되지 않았다.

공격 경로로는 영업지원 시스템 등이 거론되고 있지만, 해당 시스템에 실제 침입이 있었는지와 침입이 이뤄진 방식은 확인되지 않았다. 고객이 이용하는 금융 시스템 피해와 내부 업무 시스템 관련 정황도 구분해 조사해야 하는 쟁점이다.

공격에 인공지능(AI)이 활용됐을 가능성도 제기됐다. 그러나 어떤 AI 도구가 어떤 방식으로 사용됐는지, AI 사용을 뒷받침하는 정황이 무엇인지는 아직 확인되지 않아 AI 공격으로 단정할 수 없다.

경찰은 은행별 침입 정황과 정보 노출 여부, 공격 경로를 살피고 있다. 금융당국도 은행권 보안 대응을 점검하는 사안으로 다루고 있지만, 현재 공개된 내용만으로 고객 금융정보가 유출됐다고 볼 근거는 확인되지 않았다.