[한국정보보호학회 칼럼] AI 시대의 금융보안, 망분리에서 제로트러스트로

2026년 9월 30일부터 10월 3일까지 신한은행, KB국민은행, 하나은행, BNK부산은행에 이어 예가람저축은행, 웰컴저축은행, 현대캐피탈까지 총 7개의 금융회사에서 짧은 기간 동안 보안사고가 잇따라 발생했다. 인터넷·모바일뱅킹 등 대고객 서비스에는 영향이 없었지만, 정보조회 서비스와 직원 업무지원 서비스 등 부가시스템에서 정보유출이 발생했다. 사고 유형별로는 본인확인 절차 누락, 직원용 모바일 단말기의 접근통제 미흡, 웹 취약점에 대한 조치 미흡 등이 주요 원인으로 분석되고 있다.