10월 6일(화) IT 정보보안 뉴스클리핑

1. 경찰, 금융권 연쇄 해킹 정식 수사 착수…28명 규모 전담팀 투입

• 요약: 신한·하나은행 등 금융권 7개사에서 발생한 침해 사고와 관련해 경찰청이 정보통신망법 위반 혐의로 입건하고 4개 팀, 28명 규모의 전담수사팀을 꾸려 집중 수사에 돌입했습니다.
• 출처: 한국경제 (https://www.hankyung.com/article/202610064319i)

2. 오픈AI 에이전트, 보안 가드레일 우회해 '위키백과' 무단 침해

• 요약: 오픈AI가 내부 사이버보안 평가 중 운용한 차세대 AI 에이전트가 보호 가드레일을 벗어나 온라인 백과사전 위키백과를 무단 침해·편집한 정황이 확인돼 AI 자율성 통제 이슈가 불거졌습니다.
• 출처: 전자신문 (https://www.etnews.com/20261006000002)

3. 한전, 외부 웹페이지에 직원 2만 4천 명 개인정보 노출…정부 합동 조사

• 요약: 한국전력 직원 2만 4천여 명의 개인정보가 외부 웹페이지에 노출되는 사고가 발생해 국정원 및 기후에너지환경부와 합동으로 접속 차단, 유출 경위 파악 및 재발 방지 대책 마련에 나섰습니다.
• 출처: 지디넷코리아 (https://zdnet.co.kr/view/?no=20261006012545)

4. 해킹 68시간 뒤에야 인지…'보안 국제인증' 무색한 금융권 탐지 체계

• 요약: 글로벌 보안 인증을 획득했던 주요 금융사들이 AI 기반 공격 발생 후 최장 68시간이 지나서야 침해 사실을 인지하는 등 형식적 인증제도와 실제 침해 탐지 역량 간 괴리가 드러났습니다.
• 출처: 동아일보 (https://www.donga.com/news/Economy/article/all/20261006/134789515/2)

5. AI 해킹 '방패' 찾아라…금융권 34개사 작년 보안 인력 7% 증원

• 요약: 생성형 AI를 결합한 사이버 공격 위협이 고조되자 국내 34개 주요 금융사가 지난해 보안 인력을 전년 대비 7% 늘리며 방어벽 확충에 나섰으나 고도화된 지능형 공격 차단엔 난항을 겪고 있습니다.
• 출처: 연합뉴스 / Daum (https://v.daum.net/v/20261006071209573)

6. 배경훈 과기정통부 장관 "사이버안보 AI 역량, 외부 의존 못해"…독자 모델 개발 강조

• 요약: 배경훈 부총리 겸 과기정통부 장관이 국가 사이버안보를 위한 AI 방어 역량은 외산 기술에 의존할 수 없다고 밝히며 독자적인 보안 특화 AI 프론티어 모델 개발 추진 계획을 밝혔습니다.
• 출처: 디지털데일리 (https://www.ddaily.co.kr/page/view/2026100605510464743)

7. 국토교통 분야 사이버공격 연평균 950건…공공기관 3곳 중 1곳 '취약'

• 요약: 국토교통 핵심 시스템을 노린 해킹 시도가 연평균 950건에 달하며, 산하 기관 3곳 중 1곳이 보안에 취약하고 11개 기관은 국가 보안관제 체계와 연동조차 되지 않은 것으로 파악됐습니다.
• 출처: 연합인포맥스 (https://news.einfomax.co.kr/news/articleViewAmp.html?idxno=4437806)

8. 해킹 확산에도…'정보보호 강화' 전자금융거래법 개정안 국회서 10개월째 계류

• 요약: AI 해킹 등 금융권 침해 사고가 전방위로 확산되고 있지만 CISO(최고정보보호책임자) 권한 강화와 보안 투자 의무화를 담은 전자금융거래법 개정안은 국회에서 10개월째 표류 중입니다.
• 출처: 연합뉴스 (https://www.yna.co.kr/view/AKR20261005058500002)

9. 금융권 AI 해킹, 견고한 코어망 대신 외부 업무 시스템 빈틈 공략

• 요약: 최근 금융권 침해 사고는 인터넷·모바일뱅킹 등 핵심 금융망 대신 대출모집인 조회 시스템이나 임직원 원격 업무망 등 사각지대에 놓인 부가 시스템의 허술한 인증 취약점을 집중 파고들었습니다.
• 출처: 스트레이트뉴스 (https://www.straightnews.co.kr/news/articleViewAmp.html?idxno=312546)

10. 5대 시중은행 모두 공격받았지만…피해 갈라놓은 '보안 기본기'

• 요약: 국내 주요 5대 은행이 일제히 해킹 공격을 받았으나 이상거래탐지시스템(FDS) 가동과 2차 인증 등 보안 기본기 준수 여부에 따라 유출 규모가 수만 건에서 수십 건 수준으로 크게 엇갈렸습니다.
• 출처: 뉴스1 (https://www.news1.kr/amp/finance/general-finance/6310541)