“기본기가 뚫리면 다 뚫린다”... 펜타시큐리티, 금융권 AI 해킹 대응 가이드 발표

펜타시큐리티가 최근 금융권에서 잇따라 발생하고 있는 개인정보 침해사고와 인공지능(AI) 활용 공격 정황에 대응하기 위한 보안 가이드를 배포했다고 밝혔다. 최근 금융권에서 인증 절차가 충분히 적용되지 않은 외부 업무시스템과 정보조회 서비스 등을 표적으로 한 침해사고가 연이어 발생하고 있다. 일부 사고에서는 크리덴셜 스터핑과 AI 에이전트 및 자동화 도구를 악용한 것으로 의심되는 정황이 포착됐다.