[은행이 뚫린다-진단ⓛ] 시스템 속인 ‘파라미터 변조’ 뭐길래... 약한고리 ‘내부업무시스템’ 포격

AI 에이전트 악용 사이버 공격이 국내 금융권에서 연쇄적으로 발생하고 있는 가운데, 공격 기법으로 ‘파라미터 변조’ 변조가, 이 수법이 통하게 한 취약점으로 ‘인가 미흡’이 지목되고 있다. 이중인증으로도 한계가 있는 취약점이라는 점에서 경각심을 높이고 있다. 또 고객페이지 대비 상대적으로 보안이 약한 내부 업무용 시스템을 집중적으로 노렸다는 점도 이목을 끈다.