재무팀 PC가 해커의 숙주로? 기업뱅킹 '엑셀 프로그램' 취약점 분석

"업무를 위해 설치하고 방치한 기업뱅킹용 엑셀 프로그램 하나가, 기업 전체망을 마비시키는 해킹의 통로(숙주)가 되고 있습니다. 지금 당장 사내 PC의 방치된 플러그인을 점검하십시오."

 

어제(2026년 4월 8일) 금융보안원에서 발령한 긴급 보안 경고는 단순한 PC 바이러스 감염 수준의 문제가 아닙니다. 기업의 자금 흐름을 통제하는 재무/회계 부서의 PC가 해커의 '내부망 침투 교두보'로 전락할 수 있다는 치명적인 B2B 인프라 위협을 시사하고 있습니다.

이번 금융보안원과 KISA의 발표를 바탕으로, 기업뱅킹용 '엑셀 대용량 처리 프로그램' 취약점의 실체와 CISO(최고정보보호책임자) 및 실무진이 당장 점검해야 할 엔드포인트 리스크를 분석해 드립니다.

---

1. 사태의 본질: 원격 명령 실행(RCE)과 측면 이동의 교두보

이번에 발견된 위협은 기업뱅킹 전자금융 서비스 이용 시 PC에 설치되는 '엑셀 대용량 처리 프로그램'의 구버전 취약점을 노린 공격입니다.

단순히 엑셀 파일이 열리지 않는 오류가 아닙니다. 이 취약점은 해커가 원격에서 사용자 PC에 임의의 악성 명령을 내릴 수 있는 '원격 명령 실행(Remote Code Execution)' 유형입니다.

• 1차 피해 (숙주화): 공격자는 취약한 엑셀 프로그램이 설치된 재무 담당자의 PC를 원격으로 제어합니다.
• 2차 피해 (측면 이동): 장악된 PC를 교두보 삼아 조직 내 다른 내부 서버나 임원진의 PC로 악성코드를 확산(Lateral Movement)시키며, 궁극적으로 전사적 데이터 유출이나 랜섬웨어 감염으로 이어지게 됩니다.

2. 엔드포인트 보안의 맹점: 방치된 '섀도 IT(Shadow IT)'

가장 큰 문제는 이러한 프로그램들이 업무상 필수불가결하게 설치되지만, 이후 업데이트나 관리가 전혀 되지 않은 채 방치된다는 점입니다.

현재 기업뱅킹을 더 이상 이용하지 않거나 다른 솔루션으로 교체한 경우, 해당 PC 사용자는 취약점 업데이트 안내조차 받지 못하는 보안 사각지대에 놓이게 됩니다. 사용자가 인지하지 못하는 사이 PC에 잔존하는 구형 소프트웨어는 해커들에게 가장 손쉬운 침투 경로(Zero-day / N-day)를 제공합니다.

이것이 바로 클라이언트(PC)에 설치되는 보안 및 업무용 플러그인에 의존하는 기존 보안 아키텍처가 가진 구조적 한계입니다.

3. 기업 CISO 및 실무진의 즉각적인 대응 지침

금융보안원과 KISA, 백신 기업들이 공조 체계를 가동하여 클리닝(삭제) 조치에 나섰지만, 기업 내부망을 보호하기 위해서는 능동적인 조치가 필수적입니다.

• 전사 엔드포인트 전수 조사: 백신 소프트웨어의 알림에만 의존하지 말고, 사내 자산 관리 시스템(NAC/EDR)을 통해 재무, 회계, 인사 등 주요 부서 PC에 설치된 낡은 기업뱅킹 플러그인과 엑셀 연동 프로그램의 버전을 즉각 스캔하십시오.
• 미사용 레거시 프로그램 일괄 삭제: 현재 사용하지 않거나 업데이트가 중단된 소프트웨어는 즉시 삭제(Uninstall) 조치해야 합니다. 당장 안전해 보이더라도 언제 새로운 취약점이 터질지 모르는 시한폭탄입니다.
• 사칭 피싱 주의 (2차 피해 방지): 이번 조치를 빙자하여 "보안 업데이트를 위해 첨부파일을 실행하라"는 식의 사회공학적 피싱 메일이 기업 내부로 유입될 가능성이 매우 높습니다. 임직원들에게 "기관은 개별적으로 프로그램 설치 링크를 보내지 않는다"는 점을 강력히 공지해야 합니다.

---

결론: 사용자의 실천을 넘어선 시스템적 통제가 필요할 때

박상원 금융보안원장의 당부처럼 "가장 확실한 보안은 사용자의 자발적인 미사용 프로그램 삭제 실천"입니다. 하지만 엔터프라이즈 보안 관점에서, 수천 명의 임직원 개인의 보안 의식에만 기업의 명운을 기댈 수는 없습니다.

CISO는 이번 사태를 계기로 "직원 PC(엔드포인트)가 언제든 뚫릴 수 있다"는 제로 트러스트(Zero Trust)의 관점을 다시 한번 점검해야 합니다. 1선 PC가 뚫리더라도 코어 서버로 접근하지 못하도록 망을 쪼개는 내부망 방화벽(NGFW)과, 비정상적인 권한 탈취를 잡아내는 AI 탐지 시스템이 인프라 내에 굳건히 자리 잡고 있어야만 진정한 비즈니스 연속성을 지켜낼 수 있습니다.