데일리 TOP10
3위
신한은행 이어 KB국민은행도 고객정보 유출…AI 악용 해킹 비상
뉴스보이
2026.10.02. 14:19
뉴스보이
2026.10.02. 14:19
금융당국 긴급 점검 회의 소집과 피해 전액 보상 방침
1
신한은행 고객 2만 5천여 명에 이어 KB국민은행에서도 고객 119명의 개인신용정보가 해킹으로 유출됨.
2
이번 공격은 핵심 뱅킹망 대신 직원 업무지원 및 대출 간편조회 등 외부 접점 시스템을 표적으로 삼음.
3
보안업계와 당국은 고난도 연속 침투가 가능한 AI 에이전트 도구가 범행에 활용됐을 가능성을 제기함.
4
피해 은행들은 비정상 접근 경로를 긴급 차단하고 2차 피해 발생 시 전액 보상하겠다는 방침을 밝힘.
5
금융당국은 주요 은행 관계자들을 긴급 소집해 보안 현황을 점검하고 금감원 현장 조사에 착수함.
시중은행 고객정보 유출 사태의 원인과 AI 보안 위협
어떤 정보가 얼마나 유출되었는가
왜 핵심 뱅킹망 대신 외곽 시스템이 노출되었는가
AI 에이전트 해킹 기술은 기존 공격과 무엇이 다른가
앞으로의 점검 일정과 피해 보상 절차는 어떻게 진행되는가
어떤 정보가 얼마나 유출되었는가
•
신한은행에서 약 2만 5천 명, KB국민은행에서 고객 119명의 개인신용정보가 외부 침해로 유출되었습니다. 신한은행에서는 고객 이름과 연락처뿐 아니라 소득과 대출 한도 및 일부 주민등록번호가 빠져나갔고, KB국민은행에서는 이름과 주소 및 암호화된 주민등록번호 등이 노출되었습니다.
•
KB국민은행은 비정상적인 외부 접근 정황을 인지한 직후 해당 서버와 통신 경로를 즉각 차단했습니다. 두 은행 모두 핵심 계정계 시스템이 직접 뚫린 것은 아니라고 밝혔으며, 향후 고객 피해가 확인될 경우 전액 보상하겠다는 방침을 세웠습니다.
왜 핵심 뱅킹망 대신 외곽 시스템이 노출되었는가
•
금융사는 엄격한 망분리 규제를 적용받지만 외부 업무 처리를 위한 연계 접점 시스템이 상대적으로 보안 취약점에 노출되었습니다. 전자금융감독규정에 따라 내부망과 외부망 분리가 원칙이지만, 업무상 불가피한 연계에 대해서는 보안 승인을 거쳐 제한적 연결 예외를 인정하고 있습니다.
•
이번 침해는 인터넷뱅킹 등 핵심 금융망이 아니라 대출모집인 간편조회 서비스와 직원용 모바일 업무지원 시스템 등 외부 접점을 집중적으로 노렸습니다. 이러한 외곽 연계 서비스는 외부 통신이 잦아 통제 구조가 복잡하며 통신 규약의 틈새가 발생하기 쉽습니다.
•
외부 연계망은 전용 보안 솔루션과 2차 인증을 적용해 내부 기간계망과 간접 연계하도록 설계되어 있습니다. 그러나 인증 절차 우회나 통신 전문 처리 취약점이 악용될 경우 내부 데이터에 접근하는 침투 통로로 변질될 수 있습니다.
AI 에이전트 해킹 기술은 기존 공격과 무엇이 다른가
•
이번 침투에 활용된 것으로 의심받는 인공지능 에이전트는 정보 수집부터 취약점 탐색과 무작위 대입 공격까지 자율적이고 연속적으로 수행합니다. 사람이 직접 침투 경로를 설계하던 기존 방식과 달리 인공지능 도구는 대규모 웹 환경을 스스로 탐색해 시스템 약점을 찾아냅니다.
•
보안업계에서는 오픈소스 기반 침투테스트 도구인 아텍스 AI(ARTEX AI)의 흔적이 확인된 점을 들어 지능형 공격 가능성을 제기했습니다. 정해진 규칙에 따라 차단하는 기존 웹 방화벽만으로는 우회 경로를 유기적으로 탐색하는 인공지능 공격을 막기 어려워 정밀 조사가 진행 중입니다.
앞으로의 점검 일정과 피해 보상 절차는 어떻게 진행되는가
•
금융당국은 시중은행 관계자들을 긴급 소집해 보안 체계를 점검하고 금융감독원 IT검사반을 즉시 투입해 현장 상황 파악에 나섰습니다. 당국은 은행권 전반의 외부 연계 시스템을 면밀히 살펴 기술적 결함과 관리상 소홀함이 있었는지 규명할 계획입니다.
•
신용정보법에 따르면 금융회사는 정보 유출에 고의나 과실이 없었음을 직접 입증하지 못하면 손해배상 책임을 면할 수 없습니다. 또한 중대한 과실이 확인될 경우 금융회사 전체 매출액의 최대 3퍼센트 수준까지 과징금이 부과될 수 있습니다.
•
피해 은행들은 정보 유출로 인한 2차 피해 발생 시 전액 보상하겠다는 방침을 밝혔습니다. 다만 향후 보이스피싱이나 부정대출 등 실제 금전 피해가 발생했을 때 이번 사고와의 인과관계를 입증하고 인정하는 과정이 주요 쟁점이 될 수 있습니다.
어떤 정보가 얼마나 유출되었는가
•
신한은행에서 약 2만 5천 명, KB국민은행에서 고객 119명의 개인신용정보가 외부 침해로 유출되었습니다. 신한은행에서는 고객 이름과 연락처뿐 아니라 소득과 대출 한도 및 일부 주민등록번호가 빠져나갔고, KB국민은행에서는 이름과 주소 및 암호화된 주민등록번호 등이 노출되었습니다.
•
KB국민은행은 비정상적인 외부 접근 정황을 인지한 직후 해당 서버와 통신 경로를 즉각 차단했습니다. 두 은행 모두 핵심 계정계 시스템이 직접 뚫린 것은 아니라고 밝혔으며, 향후 고객 피해가 확인될 경우 전액 보상하겠다는 방침을 세웠습니다.
왜 핵심 뱅킹망 대신 외곽 시스템이 노출되었는가
•
금융사는 엄격한 망분리 규제를 적용받지만 외부 업무 처리를 위한 연계 접점 시스템이 상대적으로 보안 취약점에 노출되었습니다. 전자금융감독규정에 따라 내부망과 외부망 분리가 원칙이지만, 업무상 불가피한 연계에 대해서는 보안 승인을 거쳐 제한적 연결 예외를 인정하고 있습니다.
•
이번 침해는 인터넷뱅킹 등 핵심 금융망이 아니라 대출모집인 간편조회 서비스와 직원용 모바일 업무지원 시스템 등 외부 접점을 집중적으로 노렸습니다. 이러한 외곽 연계 서비스는 외부 통신이 잦아 통제 구조가 복잡하며 통신 규약의 틈새가 발생하기 쉽습니다.
•
외부 연계망은 전용 보안 솔루션과 2차 인증을 적용해 내부 기간계망과 간접 연계하도록 설계되어 있습니다. 그러나 인증 절차 우회나 통신 전문 처리 취약점이 악용될 경우 내부 데이터에 접근하는 침투 통로로 변질될 수 있습니다.
AI 에이전트 해킹 기술은 기존 공격과 무엇이 다른가
•
이번 침투에 활용된 것으로 의심받는 인공지능 에이전트는 정보 수집부터 취약점 탐색과 무작위 대입 공격까지 자율적이고 연속적으로 수행합니다. 사람이 직접 침투 경로를 설계하던 기존 방식과 달리 인공지능 도구는 대규모 웹 환경을 스스로 탐색해 시스템 약점을 찾아냅니다.
•
보안업계에서는 오픈소스 기반 침투테스트 도구인 아텍스 AI(ARTEX AI)의 흔적이 확인된 점을 들어 지능형 공격 가능성을 제기했습니다. 정해진 규칙에 따라 차단하는 기존 웹 방화벽만으로는 우회 경로를 유기적으로 탐색하는 인공지능 공격을 막기 어려워 정밀 조사가 진행 중입니다.
앞으로의 점검 일정과 피해 보상 절차는 어떻게 진행되는가
•
금융당국은 시중은행 관계자들을 긴급 소집해 보안 체계를 점검하고 금융감독원 IT검사반을 즉시 투입해 현장 상황 파악에 나섰습니다. 당국은 은행권 전반의 외부 연계 시스템을 면밀히 살펴 기술적 결함과 관리상 소홀함이 있었는지 규명할 계획입니다.
•
신용정보법에 따르면 금융회사는 정보 유출에 고의나 과실이 없었음을 직접 입증하지 못하면 손해배상 책임을 면할 수 없습니다. 또한 중대한 과실이 확인될 경우 금융회사 전체 매출액의 최대 3퍼센트 수준까지 과징금이 부과될 수 있습니다.
•
피해 은행들은 정보 유출로 인한 2차 피해 발생 시 전액 보상하겠다는 방침을 밝혔습니다. 다만 향후 보이스피싱이나 부정대출 등 실제 금전 피해가 발생했을 때 이번 사고와의 인과관계를 입증하고 인정하는 과정이 주요 쟁점이 될 수 있습니다.
#신한은행
#KB국민은행
#금융감독원
#AI 에이전트
#해킹
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
