[더파워 이경호 기자] BNK부산은행이 인공지능(AI) 에이전트를 활용한 외부 웹서버 공격의 주요 시도는 차단했지만, 후속 점검 과정에서 외주 개발직원 11명의 개인정보가 일부 웹페이지를 통해 노출된 정황을 확인했다. 은행은 해당 페이지의 외부 접속을 막고 추가 이상 징후를 확인하고 있다.
부산은행에 따르면 지난 1일 오후 9시 AI 에이전트를 활용한 외부의 웹서버 공격 시도가 발생했다. 주요 공격 자체는 차단됐지만 이후 시스템을 점검하는 과정에서 세션 검증이 충분하지 않았던 일부 웹페이지가 확인됐다.
해당 페이지에서는 외주 개발직원 11명의 개인정보가 노출된 정황이 파악됐다. 현재까지 확인된 정보는 성명과 전화번호 등이다.
부산은행은 문제가 된 웹페이지를 즉시 차단해 외부에서 접근할 수 없도록 조치했다. 추가적인 이상 징후가 있는지 확인하기 위한 모니터링도 지속하고 있다.
이번 사고를 계기로 AI 기반 공격에 대한 감시 체계도 강화한다. 부산은행은 외부에 공개된 웹페이지 전반을 대상으로 공격표면관리(ASM) 방식의 추가 점검을 실시할 예정이다.
ASM은 외부에 노출된 시스템과 서비스 가운데 공격에 악용될 수 있는 지점을 지속적으로 찾아 관리하는 보안 방식이다. 부산은행은 이를 통해 유사한 공격 경로와 취약 요소를 추가로 점검한다는 방침이다.
