금융권, AI 해킹 비용 급락에 방어 체계 전환 압박

Traders Union
모든 뉴스
금융 뉴스
AI 해킹 비용 급락과 금융권

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Jainam Mehta

07.10.2026

금융권, AI 해킹 비용 급락에 방어 체계 전환 압박 — AI 해킹, 비용 폭락

인공지능 기술 고도화로 정밀 해킹에 필요한 시간과 비용이 급격히 낮아지면서 금융권과 기업의 사이버 보안 부담이 커지고 있다. 공격자는 몇 달러 수준의 비용으로 침투를 시도할 수 있는 반면, 방어 측은 대규모 로그 분석과 상시 대응을 위해 더 많은 인프라와 운영비를 투입해야 하는 구조가 심화하고 있다.

하이라이트

콴트로 시큐리티 보고서에 따르면 자율 AI 에이전트가 평균 11분과 2.83달러의 클라우드 비용만으로 공격 코드를 완성했다.
미국 중대형 기업의 AI 보안관제 유지 비용이 연평균 100만달러에 달해, 방어 측의 비용 부담이 급증하고 있다.
금융감독원은 개인정보 유출 금융사 공격에 사용된 28개 IP를 식별·공유하며 8일까지 금융권 전체에 자체 점검을 지시했다.

초저가 AI 공격과 비용 비대칭

매일경제 보도에 따르면 미국 보안 연구기관 콴트로 시큐리티의 최신 보고서에서 자율 AI 에이전트는 시스템 취약점을 찾아 침투 가능한 공격 코드를 완성하는 데 평균 11분이 걸렸고, 투입된 클라우드 연산 비용은 2.83달러에 그쳤다. 과거 수개월의 시간과 수억 원대 비용, 고급 해커 인력이 필요했던 정밀 표적 해킹의 진입 장벽이 크게 낮아지고 있다는 의미다.

기사에 따르면 과거 다크웹에서 거래되던 랜섬웨어 패키지 도구 가격은 7,500달러 수준이었고, 여기에 장기간 인건비까지 더하면 실제 비용은 훨씬 커졌다. 반면 AI 에이전트가 인력 역할을 대체하면서 해킹의 인건비 장벽은 사실상 급격히 낮아지고 있다.

방어 측 비용 구조는 반대로 움직이고 있다. 공격용 AI가 제한된 코드와 표적 정보만 읽으면 되는 것과 달리, 방어용 AI는 방화벽, 웹서버, 직원 PC 등에서 발생하는 대규모 접속 로그를 24시간 실시간 분석해야 해 토큰 비용과 인프라 부담이 빠르게 늘어난다. 오픈AI와 가트너 등의 분석으로 소개된 보안관제 총소유비용 기준으로 미국 중대형 기업의 AI 보안관제 유지 비용은 연평균 100만달러 수준이다.

제로 트러스트 전환과 금융권 점검

보안업계는 외곽 방어 중심의 기존 보안 체계만으로는 AI 기반 공격 확산에 대응하기 어렵다고 보고 있다. 이에 따라 내부망 사용자와 권한을 매 단계 검증하는 제로 트러스트, 그리고 시스템 간 이동을 제한하는 마이크로 세그먼테이션 도입이 시급한 과제로 부상하고 있다.

이재웅 한국IBM 사이버 시큐리티 서비스 총괄은 프런티어 AI로 기존에 알지 못했던 취약점까지 빠르게 드러나면서 패치와 대응 과정의 병목이 커지고 있다고 말했다. 그는 조직별 취약 지점을 먼저 파악한 뒤 단계적으로 AI 방어 체계를 구축해야 한다고 설명했다.

금융권에서는 실제 공격 시도 정황도 확인되고 있다. 최근 시중은행 공격에 사용된 일부 IP는 올해 초부터 카카오뱅크, 케이뱅크, 토스뱅크 등 인터넷전문은행 서버에도 접근을 시도한 것으로 나타났다. 금융당국은 개인정보 유출 금융사를 겨냥한 공격에 사용된 IP 28개를 특정해 전 금융권에 공유했고, 금융감독원은 해당 목록을 배포해 8일까지 자체 점검을 진행하도록 했다.

공격 IP의 소재 지역은 미국, 일본, 홍콩, 싱가포르, 베트남, 태국 등으로 분산돼 있다. 업계는 AI 에이전트를 활용한 공격자가 추적을 피하기 위해 여러 국가의 IP를 우회 경로로 활용하는 양상이 나타나고 있다고 보고 있다.

우리 매체는 앞서 AI 확산으로 해킹의 탐지·유출까지 걸리는 시간이 급격히 짧아지면서 금융권 전반에서 보안 리스크가 커지고 있다는 점을 짚었습니다. 특히 금융공공기관은 기관 규모와 보유 정보의 민감도에 비해 정보보호 전담 인력이 정체돼 있고, 시중은행도 외부 인력 의존도가 높아 IT 아웃소싱에 따른 제3자 리스크가 커질 수 있다는 과제가 제기됐습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?