보안이 소프트웨어 팩토리 도입을 가속한다

Thu, 15 Oct 2026 10:00:00 +0900

“AI는 휴식이 필요없고, 수면도 취하지 않으며, 명절도, 휴가도 없다.” – 박문범, 78ResearchLab CPO¹

정도현 - 로보코 수석 컨설턴트

2026년 9월 30일, 신한은행이 고객 정보 유출을 금융당국에 보고했다. 2주 뒤인 10월 14일, 금융당국이 집계한 피해 범위는 은행·저축은행·캐피탈·가상자산사업자를 포함한 16개사, 약 10만 건으로 늘어 있었다.² 같은 달 6일에는 여의도순복음교회와 사랑의교회가 해킹으로 교인 정보가 유출된 정황을 밝혔다.³ 그보다 앞선 9월 3일에는 정부 조사단이 티빙(TVING)에서 약 3,954만 개 계정이 유출되었다고 발표했다.⁴

이번 금융권 사고에는 AI가 쓰였다는 이야기가 따라붙는다. 그러나 2026년 10월 15일 기준으로 이것은 확정된 사실이 아니다. 금융당국은 AI 사용 여부를 아직 조사하고 있다.² 확인된 것은 여러 보안업체가 공격 인프라에서 LLM 기반 자동 침투 도구의 흔적을 보고했다는 것까지다.⁵ 그래도 나는 이 정황을 가볍게 넘길 수 없다고 본다. 공격 쪽이 이미 에이전트로 일하기 시작했다면, 방어 쪽이 사람의 속도로 일하는 체계는 오래 버티기 어렵기 때문이다.

Ai-Security on ROBOCO

보안이 소프트웨어 팩토리 도입을 가속한다

정도현 - 로보코 수석 컨설턴트