데일리 TOP10
10위
신한은행 고객 2만5000명 정보 유출…AI 침투 도구 악용 의혹
뉴스보이
2026.10.02. 10:35
뉴스보이
2026.10.02. 10:35
금융당국 현장조사 착수와 2차 피해 전액 보상 방침
1
신한은행 대출모집인 전용 서비스가 외부 해킹 공격을 받아 고객 약 2만 5천 명의 개인신용정보가 유출됨.
2
외부 세력은 본인확인을 우회해 이름·연소득·대출한도는 물론 일부 주민등록번호까지 탈취함.
3
공격 추정 웹서버에서 중국어 기반 오픈소스 LLM 침투 도구의 흔적이 발견돼 AI 악용 가능성이 제기됨.
4
은행 측은 비상대책반을 가동해 IP를 차단했으며 정상혁 행장은 2차 피해 발생 시 전액 보상하겠다고 밝힘.
5
금융감독원은 현장조사에 착수해 구체적인 공격 경로와 내부통제 체계 점검을 이틀째 진행 중임.
신한은행 정보 유출 사고의 경로와 법적 쟁점
대출모집인 서비스는 어떻게 뚫렸는가
외부 연계 시스템에 요구되는 보안 기준은 무엇인가
현장조사와 후속 절차에서 무엇을 확인하는가
대출모집인 서비스는 어떻게 뚫렸는가
•
해커는 신한은행 대출모집인 전용 서비스의 본인확인 절차를 우회해 고객 정보를 단계적으로 탈취했습니다. 모바일 홈페이지의 대출 접수 조회 서비스에 무단 접근해 고객 번호를 먼저 확보한 뒤 이름과 연락처를 조회하는 서비스로 다시 침입했습니다.
•
이번 침입으로 고객 이름과 전화번호는 물론 연소득과 대출 산출 한도 등 민감한 금융 정보가 함께 빠져나갔습니다. 여기에 일부 고객의 주민등록번호 66건과 암호화된 연계정보 97건까지 포함되어 2차 금융사기 피해 우려를 키웠습니다.
•
외부 세력의 공격은 지난달 29일 오전 9시부터 이튿날 새벽까지 최소 15시간 넘게 지속되었습니다. 공격에 쓰인 것으로 추정되는 웹서버에서는 중국어 기반 오픈소스 인공지능 침투 도구인 아텍스(ARTEX) AI 관련 콘솔 문자열이 확인되었습니다.
외부 연계 시스템에 요구되는 보안 기준은 무엇인가
•
전자금융감독규정은 외부 인터넷망과 연결되는 공개 웹서버 구간에 침입차단시스템과 침입탐지시스템을 설치하고 불필요한 포트를 차단하도록 규정합니다. 또한 외부 위탁자나 업무담당자 단말기는 권한 외 조작을 막기 위한 식별 절차를 거쳐야 하며 비밀번호 입력이 5회 연속 실패하면 즉시 접속을 차단해야 합니다.
•
금융당국과 개인정보보호위원회는 무작위 계정 대입 공격인 크리덴셜 스터핑을 막기 위해 다중인증 의무화와 자동화 공격 차단용 캡차 연동을 제시해 왔습니다. 아울러 비정상 행위 실시간 탐지 체계를 갖추고 침해 사고 발생 시 해당 서비스 모듈을 즉시 격리하며 접속 인터넷 주소를 긴급 차단하도록 권고하고 있습니다.
현장조사와 후속 절차에서 무엇을 확인하는가
•
금융감독원과 금융보안원은 현장조사를 통해 구체적인 침입 경로와 이상징후 탐지 실패 원인 및 신한은행의 내부통제 체계를 점검하고 있습니다. 이와 함께 공격 추정 서버에서 발견된 인공지능 도구가 실제 신한은행 공격 과정에 직접 사용되었는지 여부도 확인하고 있습니다.
•
신용정보법에 따르면 개인신용정보가 누설될 경우 해당 금융회사 전체 매출액의 최대 3%까지 과징금이 부과될 수 있습니다. 신한은행은 사고 인지 후 관련 조회 서비스를 중단하고 2차 피해 발생 시 전액 보상하겠다고 밝혔으며, 최종 행정처분 수위는 금융감독원 조사 후 금융위원회 의결을 거쳐 확정됩니다.
대출모집인 서비스는 어떻게 뚫렸는가
•
해커는 신한은행 대출모집인 전용 서비스의 본인확인 절차를 우회해 고객 정보를 단계적으로 탈취했습니다. 모바일 홈페이지의 대출 접수 조회 서비스에 무단 접근해 고객 번호를 먼저 확보한 뒤 이름과 연락처를 조회하는 서비스로 다시 침입했습니다.
•
이번 침입으로 고객 이름과 전화번호는 물론 연소득과 대출 산출 한도 등 민감한 금융 정보가 함께 빠져나갔습니다. 여기에 일부 고객의 주민등록번호 66건과 암호화된 연계정보 97건까지 포함되어 2차 금융사기 피해 우려를 키웠습니다.
•
외부 세력의 공격은 지난달 29일 오전 9시부터 이튿날 새벽까지 최소 15시간 넘게 지속되었습니다. 공격에 쓰인 것으로 추정되는 웹서버에서는 중국어 기반 오픈소스 인공지능 침투 도구인 아텍스(ARTEX) AI 관련 콘솔 문자열이 확인되었습니다.
외부 연계 시스템에 요구되는 보안 기준은 무엇인가
•
전자금융감독규정은 외부 인터넷망과 연결되는 공개 웹서버 구간에 침입차단시스템과 침입탐지시스템을 설치하고 불필요한 포트를 차단하도록 규정합니다. 또한 외부 위탁자나 업무담당자 단말기는 권한 외 조작을 막기 위한 식별 절차를 거쳐야 하며 비밀번호 입력이 5회 연속 실패하면 즉시 접속을 차단해야 합니다.
•
금융당국과 개인정보보호위원회는 무작위 계정 대입 공격인 크리덴셜 스터핑을 막기 위해 다중인증 의무화와 자동화 공격 차단용 캡차 연동을 제시해 왔습니다. 아울러 비정상 행위 실시간 탐지 체계를 갖추고 침해 사고 발생 시 해당 서비스 모듈을 즉시 격리하며 접속 인터넷 주소를 긴급 차단하도록 권고하고 있습니다.
현장조사와 후속 절차에서 무엇을 확인하는가
•
금융감독원과 금융보안원은 현장조사를 통해 구체적인 침입 경로와 이상징후 탐지 실패 원인 및 신한은행의 내부통제 체계를 점검하고 있습니다. 이와 함께 공격 추정 서버에서 발견된 인공지능 도구가 실제 신한은행 공격 과정에 직접 사용되었는지 여부도 확인하고 있습니다.
•
신용정보법에 따르면 개인신용정보가 누설될 경우 해당 금융회사 전체 매출액의 최대 3%까지 과징금이 부과될 수 있습니다. 신한은행은 사고 인지 후 관련 조회 서비스를 중단하고 2차 피해 발생 시 전액 보상하겠다고 밝혔으며, 최종 행정처분 수위는 금융감독원 조사 후 금융위원회 의결을 거쳐 확정됩니다.
#신한은행
#금융감독원
#정상혁
#LLM
#AI
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
