TAG-217: 국내 금융권 연쇄 침해 행위자에 보안기업이 처음으로 이름을 붙이다
Recorded Future가 최근 국내 금융기관을 노린 AI 활용 공격 행위자를 TAG-217로 추적한다고 밝혔다. 국가·기존 그룹 귀속은 아니며, 활동 시기는 2026-08로 앞당겨졌다.
침해사고
국내·외 주요 침해사고와 그 경과. 정부·보안기업 발표와 1차 보도를 교차 확인해 정리합니다.
새마을금고 공제 홈페이지 해킹: “파라미터 변조” 보도의 사실 확인과 대응
매일경제 10월 14일 단독 기사를 원문으로 읽고 MBC·연합뉴스 등 교차 보도와 금융위원회 10월 14일 회의 결과를 대조했다. 공제 회원 400여 명의 정보가 유출됐고, 외부 정보 공유 뒤 약 60시간 만에 피해를 알아챘다.
금융권 연쇄 해킹: 구체적인 사고 원인과 예방 방법
회사별 사고 원인 8가지를 국내 보도 원문으로 대조하고, NIST·OWASP·금융보안원 자료를 근거로 원인별 예방 방법과 글로벌 API 보안 솔루션 비교를 정리했다.
은행권 연쇄 해킹과 “AI 해킹” 논란 분석
9월 말부터 신한·국민·하나·부산은행에서 정보가 유출됐다. 공격은 핵심 거래 시스템이 아닌 주변부 시스템을 노렸고, 10월 3일 기준 실제 AI 도구 사용은 확인되지 않았다. 보도마다 다른 수치는 따로 표시했다.