How to protect your accounts from AI-powered attacks AI 기반 공격에 대한 계정보호방법

[Condel]

 
AI를 활용한 계정 탈취 공격이 주요 은행을 대상으로 잇따르면서 은행권의 보안 체계가 시험대에 오르고 있습니다.
전문가들은 계정탈취위험을 낮출 수 있는 방법으로 '서비스별 고유비밀번호 사용'과 '다중 인증활성화'를 꼽습니다.
생성형 AI와 고도화된 스크립트 기술의 등장으로 이러한 공격은 규모가 커지고 표적화되는 추세입니다.
사용자는 서비스별로 서로 다른 비밀번호를 사용하고 다중 인증을 도입하는 등 기본적인 보안 수칙을 실천해야 하며, 기업 또한 비정상적인 로그인 활동을 더 정교하게 탐지하는 등 강력한 방어 체계를 구축해야 합니다.
 
How to protect your accounts from AI-powered attacks
AI 기반 공격으로부터 계정을 보호하는 방법
 
By Jun Ji-hye 전지혜 기자
Published Oct 3, 2026 12:41 pm KST Updated Oct 3, 2026 1:01 pm KST
Korea Times
 

Gettyimagesbank 게티이미지뱅크

A wave of account takeover attacks involving artificial intelligence (AI) against major banks is testing their defenses and putting personal cybersecurity in the spotlight.
인공지능(AI)을 활용한 계정 탈취 공격이 주요 은행을 대상으로 잇따르면서 은행권의 보안 체계가 시험대에 오르고 개인 사이버 보안에 대한 관심도 높아지고 있다.
 
Shinhan Bank disclosed Thursday that the information of about 25,000 people had been leaked. A day later, KB Kookmin Bank and Hana Bank confirmed breaches affecting 119 and 89 people, respectively. Woori Bank and NH NongHyup Bank also reported suspected hacking attempts. The incidents have raised suspicions that AI was used to automate the attacks.
신한은행은 목요일 약 2만 5천 명의 정보가 유출되었다고 밝혔다. 하루 뒤 KB국민은행과 하나은행도 각각 119명과 89명의 정보가 유출된 사실을 확인했다. 우리은행과 NH농협은행 또한 해킹 시도로 의심되는 사례를 보고했다. 이번 사건들은 공격 자동화에 AI가 활용되었을 가능성을 시사하고 있다.
 
Consumers have little control over breaches within companies. But the steps they take afterward can go a long way toward preventing exposed login details from putting their other financial and shopping accounts at risk.
기업 내부에서 발생하는 정보 유출을 소비자가 직접 막기는 어렵다. 하지만 유출 이후 적절한 조치를 취한다면, 노출된 로그인 정보로 인해 다른 금융 및 쇼핑 계정까지 위협받는 상황을 상당 부분 예방할 수 있다.
 
Security experts say two measures can substantially reduce the risk of account compromise — using a unique password for each service and enabling multifactor authentication.
보안 전문가들은 계정 탈취 위험을 크게 낮출 수 있는 두 가지 방법으로 '서비스별 고유 비밀번호 사용'과 '다중 인증(MFA) 활성화'를 꼽는다.
 
A key danger following a leak is credential stuffing. This involves using automated software to test usernames and passwords stolen from one platform across numerous others, from banking and retail websites to web portals and social networks. Attackers count on people using the same login details across multiple accounts for convenience.
정보 유출 후 가장 큰 위험 중 하나는 '크리덴셜 스터핑(credential stuffing)'이다. 이는 자동화된 소프트웨어를 이용해 한 플랫폼에서 탈취한 사용자 이름과 비밀번호를 은행, 쇼핑몰, 웹 포털, 소셜 네트워크 등 수많은 다른 사이트에 대입해 보는 공격 방식이다. 공격자들은 사용자가 편의를 위해 여러 계정에서 동일한 로그인 정보를 사용한다는 점을 노린다.
 
Generative AI and more advanced scripts have made these campaigns larger and more targeted. Criminals can make vast numbers of login attempts in a short period while piecing together personal information from different sources to select potential victims.
생성형 AI와 고도화된 스크립트 기술의 등장으로 이러한 공격은 규모가 커지고 표적화되는 추세이다. 범죄자들은 짧은 시간 안에 수많은 로그인 시도를 감행하는 동시에, 다양한 출처에서 수집한 개인정보를 조합해 잠재적 피해자를 선별할 수 있다.
 
Against this backdrop, security specialists urge users to stop reusing passwords. AhnLab, a cybersecurity company, advises choosing a completely different password for each service.
이러한 상황에서 보안 전문가들은 비밀번호 재사용을 중단할 것을 강력히 권고한다. 사이버 보안 기업 안랩(AhnLab)은 서비스마다 완전히 다른 비밀번호를 설정할 것을 조언한다.
 
Securing email accounts should be a priority. Most websites rely on email for identity checks and password recovery, meaning that losing control of an inbox can leave linked banking and shopping accounts vulnerable.
이메일 계정 보안 확보는 최우선 과제이다. 대부분의 웹사이트가 본인 확인 및 비밀번호 복구에 이메일을 활용하기 때문에, 이메일 계정의 통제권을 잃으면 연동된 은행 및 쇼핑 계정까지 위험에 노출될 수 있다.
 
Anyone who receives a breach notification should look beyond the service involved. Those who have used the exposed password elsewhere should change it on every account where it was reused to prevent further breaches.
정보 유출 통보를 받은 사람은 해당 서비스뿐만 아니라 다른 계정의 안전까지 점검해야 한다. 유출된 비밀번호를 다른 곳에서도 사용했다면, 추가적인 침해 사고를 막기 위해 해당 비밀번호가 사용된 모든 계정의 비밀번호를 변경해야 한다.
 
MFA adds another layer of protection by requiring verification beyond a username and password. Biometric authentication or a one-time code from an authenticator app can help prevent unauthorized access even when login details have been stolen.
다중 인증(MFA)은 사용자 이름과 비밀번호 외에 추가적인 인증 절차를 요구함으로써 보안을 한층 강화한다. 생체 인증이나 인증 앱에서 생성되는 일회용 코드를 활용하면 로그인 정보가 탈취되더라도 무단 접속을 방지하는 데 도움이 된다.
 
Another threat comes from fraudulent emails and text messages sent in the wake of a breach.
또 다른 위협은 정보 유출 사고 직후 발송되는 사기성 이메일이나 문자 메시지에서 비롯된다.
 
Messages offering to check whether personal information has been leaked, provide compensation or secure an account may direct recipients to malicious websites. By incorporating stolen details such as a person’s name or phone number, scammers can make these messages look like legitimate communications from a bank.
개인정보 유출 여부 확인, 보상 제공, 또는 계정 보안 조치를 명목으로 보낸 메시지는 수신자를 악성 웹사이트로 유도할 수 있다. 사기범들은 이름이나 전화번호 등 탈취한 정보를 메시지에 포함시켜, 마치 은행에서 보낸 정상적인 안내처럼 보이게 만들기도 한다.
 
Rather than following links from unfamiliar or unverified senders, users should open their bank’s official app or type its website address directly into their browser.
출처가 불분명하거나 확인되지 않은 발신자가 보낸 메시지의 링크를 클릭하는 대신, 사용자는 은행의 공식 앱을 실행하거나 웹 브라우저에 은행 웹사이트 주소를 직접 입력하여 접속해야 한다.
 
“Stolen login details can open the door to a series of further attacks,” an AhnLab official said. “Users need to adopt basic precautions, such as separate passwords for each service and multifactor authentication, while businesses must build stronger defenses, including better detection of abnormal login activity.”
안랩 관계자는 "탈취된 로그인 정보는 연쇄적인 추가 공격의 빌미가 될 수 있다"며, "사용자는 서비스별로 서로 다른 비밀번호를 사용하고 다중 인증을 도입하는 등 기본적인 보안 수칙을 실천해야 하며, 기업 또한 비정상적인 로그인 활동을 더 정교하게 탐지하는 등 강력한 방어 체계를 구축해야 한다"고 말했다.
 
#AI-powered attacks AI 기반 공격 #Credential stuffing 크리덴셜 스터핑 #Password reuse 비밀번호 재사용 #Multifactor authentication (MFA) 다중인증 #Account takeover 계정탈취