데일리 TOP10
3위
시중은행 외부망 뚫려 연쇄 정보 유출…AI 기반 자동화 해킹 의심
뉴스보이
2026.10.02. 19:58
뉴스보이
2026.10.02. 19:58
금융당국 긴급 전면 보안점검 지시와 경찰 수사 착수
1
신한·KB국민·하나·BNK부산은행에서 외부 전산망 침해로 고객과 직원 정보가 잇달아 유출됨.
2
공격 인프라에서 AI 침투 도구 흔적이 발견되는 등 고도화된 자동화 공격 수법 정황이 포착됨.
3
신한은행 약 2만5천 명 등의 정보가 새어나갔으나 고객 금융거래 시스템 침해는 확인되지 않음.
4
이에 금융위원회가 은행·카드업권에 외부 시스템 전면 점검을 지시하고 현장조사에 착수함.
5
한편 경찰청 사이버테러대응수사대도 은행권을 겨냥한 동시다발적 해킹 사건 내사에 돌입함.
금융권 외부 전산망을 파고든 AI 기반 연쇄 해킹
주요 은행에서 어떤 정보가 어떻게 유출되었나
엄격한 망분리 속에서 외부 지원 시스템이 뚫린 이유
공격에 동원된 AI 침투 도구의 위험성
피해 보상 방침과 금융당국의 후속 대응
주요 은행에서 어떤 정보가 어떻게 유출되었나
•
이번 연쇄 해킹으로 신한은행 고객 약 2만5000명을 비롯해 KB국민은행 119명과 하나은행 89명의 개인 신용정보가 새어나갔습니다. BNK부산은행에서도 외주 직원의 신상정보가 유출된 것으로 확인되었습니다.
•
신한은행의 경우 9월 28일 저녁부터 무작위 대입 공격이 시작되어 대출 신청 정보와 주민등록번호 66건 등이 유출되었습니다. 은행 측은 이튿날 오전 차단에 나섰으나 공격은 9월 30일 자정을 넘겨서야 완전히 끝났습니다.
•
해커들이 파고든 전산망은 대출모집인 전용 서비스나 모바일 영업 지원 시스템 등 외부 접점 통로였습니다. 다행히 실제 계좌 이체나 결제가 이뤄지는 핵심 인터넷·모바일뱅킹 거래망은 뚫리지 않았습니다.
엄격한 망분리 속에서 외부 지원 시스템이 뚫린 이유
•
외부망에 노출된 업무 시스템에 다중요소인증 같은 기본 보안 장치가 제대로 적용되지 않아 공격에 노출되었습니다. 전자금융감독규정은 외부망 연계나 원격 접속 시스템에 전용 보안망과 다중 인증 체계를 의무화하고 있습니다.
•
하지만 사고가 발생한 대출모집인 사이트 등은 외부 웹페이지에서 아이디와 패스워드만으로 접속할 수 있었습니다. 공격자들은 철저하게 분리된 핵심 내부망 대신 보안 통제가 상대적으로 느슨한 외부 연계 시스템을 노렸습니다.
공격에 동원된 AI 침투 도구의 위험성
•
이번 침해 시도에서는 인공지능이 스스로 침투 경로를 계획하고 취약점을 찾아내는 자동화 수법이 포착되었습니다. 실제로 공격 인프라로 쓰인 웹서버에서는 중국어 기반 자율 침투 도구인 'ARTEX AI' 흔적이 발견되었습니다.
•
해당 도구는 대규모언어모델을 바탕으로 목표 분석과 공격 실행을 분담해 전 과정을 자율적으로 진행합니다. 기존의 단순 반복 입력 공격과 달리 웹 응답 반응을 실시간으로 분석해 우회 취약점을 능동적으로 찾아냅니다.
피해 보상 방침과 금융당국의 후속 대응
•
KB국민은행과 하나은행은 정보 유출로 인한 실질적인 고객 금전 피해가 확인될 경우 전액 보상하겠다고 밝혔습니다. 신용정보법에 따라 금융사가 무과실을 증명하지 못하면 손해배상 책임을 지며 중과실 시 최대 5배의 배상 책임을 질 수 있습니다.
•
금융위원회와 금융감독원은 은행과 카드사 전반에 외부 시스템 점검을 지시하고 현장 검사에 착수했습니다. 이와 함께 경찰청 사이버테러대응수사대도 은행권을 향한 동시다발적 해킹에 대해 내사를 시작했습니다.
주요 은행에서 어떤 정보가 어떻게 유출되었나
•
이번 연쇄 해킹으로 신한은행 고객 약 2만5000명을 비롯해 KB국민은행 119명과 하나은행 89명의 개인 신용정보가 새어나갔습니다. BNK부산은행에서도 외주 직원의 신상정보가 유출된 것으로 확인되었습니다.
•
신한은행의 경우 9월 28일 저녁부터 무작위 대입 공격이 시작되어 대출 신청 정보와 주민등록번호 66건 등이 유출되었습니다. 은행 측은 이튿날 오전 차단에 나섰으나 공격은 9월 30일 자정을 넘겨서야 완전히 끝났습니다.
•
해커들이 파고든 전산망은 대출모집인 전용 서비스나 모바일 영업 지원 시스템 등 외부 접점 통로였습니다. 다행히 실제 계좌 이체나 결제가 이뤄지는 핵심 인터넷·모바일뱅킹 거래망은 뚫리지 않았습니다.
엄격한 망분리 속에서 외부 지원 시스템이 뚫린 이유
•
외부망에 노출된 업무 시스템에 다중요소인증 같은 기본 보안 장치가 제대로 적용되지 않아 공격에 노출되었습니다. 전자금융감독규정은 외부망 연계나 원격 접속 시스템에 전용 보안망과 다중 인증 체계를 의무화하고 있습니다.
•
하지만 사고가 발생한 대출모집인 사이트 등은 외부 웹페이지에서 아이디와 패스워드만으로 접속할 수 있었습니다. 공격자들은 철저하게 분리된 핵심 내부망 대신 보안 통제가 상대적으로 느슨한 외부 연계 시스템을 노렸습니다.
공격에 동원된 AI 침투 도구의 위험성
•
이번 침해 시도에서는 인공지능이 스스로 침투 경로를 계획하고 취약점을 찾아내는 자동화 수법이 포착되었습니다. 실제로 공격 인프라로 쓰인 웹서버에서는 중국어 기반 자율 침투 도구인 'ARTEX AI' 흔적이 발견되었습니다.
•
해당 도구는 대규모언어모델을 바탕으로 목표 분석과 공격 실행을 분담해 전 과정을 자율적으로 진행합니다. 기존의 단순 반복 입력 공격과 달리 웹 응답 반응을 실시간으로 분석해 우회 취약점을 능동적으로 찾아냅니다.
피해 보상 방침과 금융당국의 후속 대응
•
KB국민은행과 하나은행은 정보 유출로 인한 실질적인 고객 금전 피해가 확인될 경우 전액 보상하겠다고 밝혔습니다. 신용정보법에 따라 금융사가 무과실을 증명하지 못하면 손해배상 책임을 지며 중과실 시 최대 5배의 배상 책임을 질 수 있습니다.
•
금융위원회와 금융감독원은 은행과 카드사 전반에 외부 시스템 점검을 지시하고 현장 검사에 착수했습니다. 이와 함께 경찰청 사이버테러대응수사대도 은행권을 향한 동시다발적 해킹에 대해 내사를 시작했습니다.
#신한은행
#KB국민은행
#하나은행
#BNK부산은행
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
