[AIS 2026] 엔키화이트햇 장호민 팀장 "금융권 해킹, 정문보다 업무지원 서비스 노렸다…암호화했어도 안심 못 해”

대표 홈페이지의 보안을 강화해도 직원과 협력사가 사용하는 업무지원 서비스에 빈틈이 있으면 고객정보를 지키기 어렵다. 서버에 저장한 데이터가 암호화돼 있더라도 공격자가 복호화에 필요한 키나 실행 권한까지 확보했다면 실제 피해 범위는 달라진다. 금융권 연쇄 침해사고에 대응하려면 외부 접점부터 핵심 데이터까지 연결되는 공격 경로를 검증해야 한다.