- 최근 은행·저축은행·캐피털 등 금융사 7곳에서 대출모집인 조회서비스, 직원용 업무지원시스템, 외부 솔루션 등 외부 접점이 반복적으로 공격받았다.
- 일부 금융사는 고객·직원 개인정보가 유출됐고, 웰컴저축은행과 현대캐피탈은 침해 후 수일간 자체적으로 사고를 탐지하지 못해 금융사별 보안 역량 차이가 드러났다.
- 당국은 다중인증·접근통제·외부자산 점검 강화를 주문했으며, 생성형 AI와 에이전틱 도구를 활용한 공격에 대응해 취약점 점검 주기와 실시간 탐지·정보공유를 강화할 방침이다.