인도 은행의 SWIFT 시스템에 침입 흔적 발견

정부가 운영하는 은행 3곳에서 사건 발생
정확한 해커들의 의도는 아직 수사 중

[보안뉴스 홍나경 기자] 해커들이 최근 인도 정부가 운영하고 있는 은행 3곳에 사이버 공격을 감행했다. 은행 내부 스위프트(SWIFT) 시스템을 침입해 가짜 무역 서류를 만들어 넣는 식으로 말이다. 피해 은행 3곳 중 2곳은 뭄바이에 본부가 있으며 나머지 한 곳은 콜카타에 본부를 두고 있다.

아직 이로 인한 금전적인 피해는 없는 것으로 밝혀졌지만 위조 서류들을 통해 해외 금융을 조달 및 금지품목 거래 진행을 시도했을 수도 있다고 인도 대표적인 경제 일간지이인 이코노믹타임스(The Economic Times)에 보도됐다. 하지만, 아직 정확한 해커들의 의도 파악 및 공격의 근원지에 대해서는 수사 중이라고 한다.

“이러한 종류의 공격은 인도 은행들에게 흔히 일어나는 일이 아닙니다. 금전적인 손실 및 해커의 요구는 아직 없었으나 은행 시스템들이 오용됐을 수도 있다는 가능성을 배제할 수 없습니다. 무역 관련 서류인 ‘신용장(Letters of Credit)’의 위조본이 발견됐기 때문에 사건을 좀 더 면밀히 조사 중입니다.”

신용장 같은 경우는 무역업계에서 보증서의 역할을 하며 주로 특정 국가에서 다른 국가로 상품 공급자에게 돈을 지불하겠다는 내용 또는 전자 이체를 보증하는 내용을 담고 있다. SWIFT 시스템 또한 무역 서류들을 전달할 때 사용되고 있는 것으로 알려져 있다.

인도중앙은행(RBI: Reserve Bank of India)은 이번 사건을 보고 받자마자 몇몇 다른 은행들에게 지난 일 년 간 발행 한 무역 서류들을 대조 및 검토할 것을 지시한 것으로 밝혀졌다.
[국제부 홍나경 기자](hnk726@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다