하나은행, 이상행위 자동 차단 체계 구축…42시간 걸린 침해 인지, 무엇이 달라질까

하나은행 영업지원시스템에서는 공격자가 침입해 고객정보를 빼갔지만, 은행이 이를 알아차리기까지 42시간이 걸렸다. 하나은행이 내부 이상행위를 탐지하고 자동 대응하는 체계를 구축하기로 하면서, 기존 대응 과정에서 무엇을 바꾸려는지에 관심이 쏠린다.

10월 20일 보도에 따르면 하나은행은 최근 내부 이상행위 탐지·분석 및 차단 체계 구축을 위해 서버와 네트워크 장비, 운영체제 등을 발주했다. 로그 데이터를 모아 분석하는 서버와 탐지된 위협에 사전 절차대로 대응하는 SOAR(보안 오케스트레이션·자동화·대응) 서버가 포함됐다.

경보를 확인한 뒤 사람이 조치하던 과정의 일부를 자동화하는 구성이다.

하나은행은 사업이 해당 해킹 사고와 무관하게 준비돼 왔으며, AI 기반 지능형 사이버보안 체계 전환을 위한 3단계 전략 중 2단계라고 설명했다. 다만 적용 과정에서 유출 사고 시나리오를 세밀하게 반영할 방침이다. 장비 발주는 구축 완료나 사고 방지를 의미하지 않는다.

국회 정무위원회 국정감사에서 함께 거론된 침해 인지 시간은 신한은행 15시간, KB국민은행 68시간이었다. 염흥열 순천향대 교수는 차단을 사람이 맡던 절차를 자동화하면 탐지·대응이 빨라질 수 있다고 봤다.

반면 침해 시스템이 관제 대상이었는데도 40시간 넘게 탐지하지 못했다면 실시간 탐지와 방어 체계 자체를 개선해야 한다고 지적했다.

금융권 전반의 보안 미비도 과제로 남아 있다. 금융위원회가 사고 뒤 555개 금융사를 점검한 결과 130곳에서 24시간 관제 미구축이나 보안패치 미적용 등이 확인됐다. 앤트로픽은 지난해 AI 에이전트가 금융기관 등 30여 곳을 공격한 사례를 공개하면서 작업의 80~90%를 AI가 수행했다고 밝혔다.

이상근 고려대 교수는 시스템 도입 때 현재 위협뿐 아니라 AI 공격 대응 방안과 제품 업그레이드 계획까지 확인해야 한다고 강조했다.