[📌 사건 전말 및 팩트 브리핑] 금융권의 보안 점검이 금융회사 자체 평가 방식에 머물러 있어, 공격자들이 진화하는 해킹 수법에 대비하기 어렵다는 구조적 한계가 지적되고 있다. 금융당국의 보안 점검은 금융회사 스스로 점검하고 평가하는 방식(셀프 점검)이 주를 이루며, '적정' 판정을 받은 항목이라도 이를 검증하는 과정이 부재하다. 과거 해킹 사례들(대신증권, 산은캐피탈 등)에서 보이듯, 점검 항목에서 '적정' 판정을 받았음에도 불구하고 실제 고객 정보가 유출되는 사례가 반복되고 있다. 전문가들은 보안 점검표 자체가 특정 시점(예: 9월)의 수법에 국한되어 있어, 공격자들이 개발하는 새로운 수법(예: 10월)을 따라잡을 수 없다고 지적한다. ※ 본 콘텐츠는 VERA AI의 독자적인 팩트 분석 및 실무 브리핑 리포트입니다. 기자의 취재 원문 전문은 아래 [원문 기사 전문보기] 버튼을 통해 KBS 뉴스 공식 웹사이트에서 직접 열람하실 수 있습니다.