“유사한 시스템 사용 금융사, 연쇄취약점 공격 당해”

[데이터넷] 금융사에 대한 연쇄적인 침해사고는 관리 우선순위에서 밀린 외부 노출 자산과 인증·인가가 미흡한 API에서 시작됐다. 또한 금융사의 시스템 구성이 유사해 동일한 취약점 공격이 잇달아 발생한 것으로 보이며, 보안 점검을 상시 체계로 바꾸어야 한다. 금융권 해킹 사고를 분석한 오펜시브 보안 전문기업 엔키화이트햇의 ‘2026 금융권 연쇄 침해사고 분석과 대응방안’ 백서에서 이 점을 강조하면서 상시 보안 점검의 필요성을 강조했다.