조국혁신당은 10월 20일 보도자료를 통해 금융감독원이 실시한 2025년과 2026년 블라인드 모의해킹 훈련에 실제 사고가 발생한 시스템은 포함되지 않았다고 밝혔다. 국회 정무위원회 김형연 의원이 금융감독원에서 제출받은 자료에는 두 해 모두 ‘사고 서비스 포함 여부’가 ‘없음’으로 기재됐다.
금융감독원과 금융보안원이 주관한 훈련은 2025년과 2026년 각각 금융회사 20곳을 대상으로 진행됐으며, 각 해 대상에는 은행 4곳이 포함됐다. 훈련 시스템은 디도스(DDoS) 대응 시스템, 일부 대표 홈페이지 웹서버, VPN·MDM 등이었고, 2026년에는 AI 서비스 일부가 추가됐다. 금융감독원은 선정 기준에 따라 “최근 침해사고 발생 여부 및 주요 훈련 유형을 고려”했다고 밝혔다.
보도자료는 올해 9월 이후 해킹 피해가 발생한 시스템으로 신한은행 대출모집인용 조회 서비스, KB국민은행 직원용 모바일 업무지원 시스템, 하나은행 임직원용 영업지원 시스템, 부산은행 외주관리 시스템을 들었다. 금융감독원은 관련 답변에서 “이번 해킹사고는 취약점 분석·평가 여부가 모호한 업무지원 시스템 등에서 발생했거나, 취약점 분석·평가 대상이었음에도 취약점을 발견·보완하지 못하여 발생한 측면이 있다”고 밝혔다.
김형연 의원은 “금융당국이 2년 동안 모의해킹을 했지만, 정작 사고가 난 시스템은 대상에서 빠져 있었다”며 훈련 대상과 실제 해킹 피해 시스템이 달랐다고 지적했다. 이어 금융위원회에 외부와 연결된 업무 시스템 등이 법정 취약점 점검에서 제외되지 않도록 선정 기준을 정비해야 한다고 촉구했다.
출처 : 조국혁신당 보도자료 (https://rebuildingkoreaparty.kr/news/press-release/9451)
· · · · · · · · · ·
관련기사
▶ 조국혁신당 김형연 의원실 “햇살론 심사 강화, 수요예측 실패 책임 전가”
▶ 신한은행, 중저신용자 중금리대출 금리 0.3%p 인하
▶ 금융감독원, 10월 18일 IOSCO 투자자보호 AI 대회 본선 입상 소식
· · · · · · · · · ·
한국사회복지저널은 AI 기술의 도움을 받아 보도자료와 복지 정보를 보다 쉽고 정확하게 전달하기 위해 노력하고 있습니다.
