금융권 AI 해킹 대비 점검, 전자금융업 보안 취약

금융감독원이 555개 금융사를 대상으로 AI 해킹 대비 긴급 자체점검을 실시한 결과, 미흡 사항을 보고한 130개사 가운데 54.6%인 71개사가 전자금융업자와 온라인투자연계금융업자로 나타났다. 조정훈 국민의힘 의원실이 2026년 10월 20일 금융감독원에서 제출받은 자료를 통해 이를 공개했다.

미흡 항목은 최신 보안 패치 미적용이 70개사로 가장 많았고, 보안관제 체계 미비 48개사, 공격 표면 관리 미흡 35개사가 뒤를 이었다. 김형연 조국혁신당 의원실에 따르면 전자금융거래법상 보안 업무 대상 530곳 가운데 36%만 금융보안원 회원사인 것으로 파악됐다.

중소형 금융사는 보안 예산이 적고 추가 확보도 어려워 금융당국 차원의 실질적인 지원 대책이 필요하다는 지적이 나온다. 금융보안원은 내년부터 중소형 금융사에도 종합 서비스를 제공할 방침이다.