한국은행, 직원 PC 장악 가정 모의해킹…AI 업무망 검증

한국은행이 11월부터 12월까지 외부 해커가 직원 PC를 장악한 상황을 가정한 모의해킹을 실시합니다. 인공지능(AI) 활용을 위해 망 분리 방식을 개선한 업무환경이 실제 사이버 공격에도 견딜 수 있는지 확인하기 위한 것입니다.

검증 방식

한국은행은 외부 보안전문가를 투입해 실제 해커의 공격을 가정한 침투시험을 진행합니다. 정상적인 업무용 노트북이나 태블릿이 탈취됐다고 보고, 이를 발판으로 내부시스템에 침투하거나 정보를 유출하고 업무를 교란할 수 있는지 점검합니다. 외부 접속 경로는 물론 내부 유·무선망과 기업전용 5G 통신망을 통한 공격 가능성도 살핍니다.

핵심은 망 분리 완화로 외부 연결이 늘어난 환경에서도 내부시스템을 안전하게 지킬 수 있느냐입니다. 해커가 1차 보안장치를 우회하더라도 추가 침투와 피해 확산을 막을 수 있는지가 주요 대상입니다. 사용자와 기기의 신원을 지속적으로 확인하고 접근 권한을 통제하는 제로트러스트 보안체계의 방어능력도 시험합니다. 공격자에게 내부시스템 정보를 미리 주지 않는 블랙박스 방식으로 실제 해킹과 비슷한 환경을 만듭니다.

검증 대상은 서버, 네트워크, 보안장비, 관리자 화면 등 246개입니다. 일반 사용자 계정으로 관리자 권한을 얻을 수 있는 공격 경로도 분석합니다. 취약점이 확인되면 보안 설정을 바꾸고, 필요하면 새 보안시스템 도입도 검토합니다.

배경

이번 검증은 전 직원 업무망 전환과 맞물려 있습니다. 한국은행은 업무용 PC와 인터넷용 PC를 물리적으로 분리하던 방식에서 벗어나, PC 한 대로 내부 업무와 외부 자료를 함께 활용하는 환경을 구축하고 있습니다. 지난해 약 200명을 대상으로 시범운영한 데 이어 전 직원으로 확대하는 과정입니다.

금융권의 연쇄 해킹도 검증의 중요성을 키웠습니다. 금융위원회에 따르면 10월 14일 기준 신한·KB국민·하나·BNK부산은행 등 금융회사 16곳에서 침해사고가 확인됐고 개인정보 유출은 약 10만건에 이릅니다. 555곳 긴급 점검에서는 130곳이 보안관리 미흡 사항을 보고했습니다.