국내 금융권 데이터 유출 (10/6)

● 요약

  - 신한은행을 필두로 시중은행 및 제2금융권 전반에서 다국적 IP를 경유한

    광범위 데이터 유출이 확인 → 정부 합동 전수 조사 착수

  - 망분리 완화 및 생성형 AI 도입 속도전 속에서 외주 개발 관행,

    과도한 계정 권한(IAM), RAG·벡터 DB 파이프라인의 비암호화 방치 등

    구조적 허점 노출

   • 글로벌 AI 에이전트의 무차별 취약점 스캐닝 위협과 맞물려

     금융권의 정책 기조가 '혁신'에서 '방어적 규제 강화'로 급선회 가능성

  - 기업은 외산 클라우드 LLM 의존도를 줄이고 폐쇄형 온프레미스·SLM 구축과

    물리적 빗장(하드웨어 킬스위치·전수 감사) 통해 거버넌스 즉각 재편 필요