- 올여름 일본 국내 여러 대형 은행에서 은행 시스템의 취약점이 전년 대비 2배나 더 많이 발견된 것으로 나타남. 첨단 AI등장으로 사이버 공격 위험성이 향상. 은행들은 수정 조치를 취한 데 이어, 제때 대응하지 못할 경우에 대비해 시스템의 자발적 중단을 검토하고 있음.
- 앤트로픽의 첨단 AI ‘클로드 미토스’를 공개한 올봄 이후, 은행 내부의 대응 상황이 밝혀진 것은 이번이 처음. 관계자에 따르면, 여러 대형 은행에서 취약점 탐지 건수가 최근 8월 시점에서 전년 대비 약 2배로 증가했으며, 증가 추세.
- 취약점이란 시스템이나 소프트웨어 내부에 존재하는 결함이나 오류로, 예기치 않은 동작을 일으키기 때문에, 해킹이나 정보 유출과 같은 피해로 이어지기 쉬움. 첨단 AI를 사용하면 더 많은 취약점을 발견할 수 있기 때문에, 이를 어떻게 악용하지 않도록 막을지가 과제로 대두.
- 미국 정부가 앤트로픽에 해외 제공 중단을 요구했기 때문에, 한때 이용 가능 여부가 불투명했으나, 메가뱅크는 올여름부터 미토스 이용이 가능. 앞으로는 취약점 탐지에 활용할 가능성을 모색하고, 확인된 부분에 수정 프로그램을 적용할 계획.
- 일반에 공개되지 않은 첨단 AI를 먼저 확보해, 악용되기 전에 방어에 활용할 수 있다는 점은 유리. 반면 악용하는 측은 취약점을 하나만 찾아내면 되는 반면, 방어하는 측은 전방위적인 대응이 필요.
- 각 은행은 탐지된 취약점에 대해 긴급성과 심각도를 각각 판단. 수정이 필요하다고 판단된 사항에 대해서는 순차적으로 대책을 마련하고 있음. 탐지 건수가 급격히 증가하면 대응이 늦어질 우려도 확대.
- 금융청은 5월, 첨단 AI를 악용한 사이버 공격에 대한 우려가 높아지는 점을 감안하여 금융기관에 긴급한 대책 강화를 요청. 중요한 서비스에 대해서는 피해 확대를 막기 위해 자발적으로 중단하는 방안도 미리 검토할 것을 요구함.
- 금융기관에 특화된 사이버 공격 대응 협력 기구인 ‘금융 ISAC’는 금융청과 일본은행이 내놓은 요청에 따라 대책안을 배포. 독자적으로 사이버 공격에 대비하는 노하우가 비교적 적은 지방은행 등에 대응을 촉구하겠다는 생각. 각 은행에 대한 사실상 지침으로 작용하고 있음.