데일리 TOP10
3위
시중은행 상대 AI 해킹 공격으로 고객정보 유출…경찰 내사 착수
뉴스보이
2026.10.02. 22:40
뉴스보이
2026.10.02. 22:40
금융당국 전 금융권 긴급 전산점검 지시와 은행권 피해 전액 보상 방침
1
신한·KB국민·하나은행과 부산은행에서 외부 해킹 공격으로 고객과 외주직원의 개인정보가 유출되는 사고가 발생함.
2
이번 공격은 핵심 뱅킹망이 아닌 상대적으로 인증이 단순한 대출 조회 및 모바일 업무·영업지원 시스템에 집중됨.
3
피해 은행들은 고객 대상 개별 안내와 함께 정보 유출로 실제 피해가 발생할 경우 전액 보상하겠다는 방침을 밝힘.
4
경찰청 사이버테러대응수사대는 정보 유출 피해가 공식 확인된 4개 은행을 대상으로 즉각 입건 전 조사에 착수함.
5
금융위원회는 긴급 상황대응 회의를 열고 전 금융권을 대상으로 외부에 노출된 전산시스템 전반에 대한 긴급 점검을 지시함.
은행권 외부 연계망 보안 취약점과 대응 체계
왜 핵심 뱅킹망 대신 업무지원 시스템이 공격받았는가
AI 기반 보안 위협에 맞선 금융당국의 지침은 무엇인가
정보 유출에 따른 법적 책임과 앞으로 확인할 절차는 무엇인가
왜 핵심 뱅킹망 대신 업무지원 시스템이 공격받았는가
•
금융회사의 핵심 뱅킹 시스템은 외부 인터넷망과 엄격히 차단되어 있지만 외부 영업이나 대출 조회를 위한 지원 시스템은 제한된 외부 연결을 허용하고 있습니다. 이들 외부 연계 시스템은 다중 인증이나 생체인증을 필수로 거치는 일반 뱅킹 서비스보다 인증 절차가 상대적으로 단순해 공격 표적이 되었습니다.
•
이번 침해 사고에서도 해커들은 신한은행의 대출모집인 간편조회 페이지나 국민은행과 하나은행의 모바일 영업지원시스템 등 외부 접점을 집중적으로 파고들었습니다. 이로 인해 고객 이름과 연락처를 비롯해 일부 주민등록번호나 외주직원 개인정보 등이 유출되는 피해가 발생했습니다.
•
다행히 공격을 받은 시스템들은 고객이 직접 거래하는 인터넷이나 모바일뱅킹 망과는 별개로 분리되어 있었습니다. 이에 따라 계좌 비밀번호나 금융거래 내역과 같은 핵심 거래 정보 자체는 외부에 노출되지 않은 것으로 확인되었습니다.
AI 기반 보안 위협에 맞선 금융당국의 지침은 무엇인가
•
금융당국과 보안 전문가들은 자동화된 인공지능 공격에 맞서 취약점을 상시 점검하고 보안 책임자의 권한을 대폭 강화하는 방향으로 대응 체계를 전환하고 있습니다. 보안업계가 이번 공격 웹서버에서 인공지능 자율 침투 정황을 확인한 만큼 방어 측면에서도 인공지능 기반 보안 기술을 적극 도입해야 한다는 지적이 이어졌습니다.
•
금융위원회는 인공지능 보안 위협을 경영진의 핵심 관리 과제로 규정하고 보안 책임자에게 실질적인 예산과 인사 권한을 부여하도록 권고했습니다. 아울러 금융보안원은 내부망 접속자라도 권한을 지속해서 확인하는 차세대 보안 체계 전환 지침을 마련해 금융권 도입을 이끌고 있습니다.
정보 유출에 따른 법적 책임과 앞으로 확인할 절차는 무엇인가
•
개인정보가 유출된 금융회사는 법령상 스스로 고의나 과실이 없었음을 입증하지 못하면 고객에게 법정 손해배상이나 징벌적 배상 책임을 부담해야 합니다. 피해가 확인된 시중은행들은 법적 책임에 앞서 유출로 인한 2차 피해가 발생할 경우 전액 보상하겠다는 자체 방침을 발표했습니다.
•
경찰청 사이버테러대응수사대는 피해 은행들을 상대로 입건 전 조사에 착수해 구체적인 공격 주체와 침해 수법을 규명하고 있습니다. 금융위원회와 금융감독원 역시 전 금융권에 외부 노출 전산시스템의 긴급 점검을 지시하고 침해 원인을 분석해 제도 개선안을 마련할 계획입니다.
왜 핵심 뱅킹망 대신 업무지원 시스템이 공격받았는가
•
금융회사의 핵심 뱅킹 시스템은 외부 인터넷망과 엄격히 차단되어 있지만 외부 영업이나 대출 조회를 위한 지원 시스템은 제한된 외부 연결을 허용하고 있습니다. 이들 외부 연계 시스템은 다중 인증이나 생체인증을 필수로 거치는 일반 뱅킹 서비스보다 인증 절차가 상대적으로 단순해 공격 표적이 되었습니다.
•
이번 침해 사고에서도 해커들은 신한은행의 대출모집인 간편조회 페이지나 국민은행과 하나은행의 모바일 영업지원시스템 등 외부 접점을 집중적으로 파고들었습니다. 이로 인해 고객 이름과 연락처를 비롯해 일부 주민등록번호나 외주직원 개인정보 등이 유출되는 피해가 발생했습니다.
•
다행히 공격을 받은 시스템들은 고객이 직접 거래하는 인터넷이나 모바일뱅킹 망과는 별개로 분리되어 있었습니다. 이에 따라 계좌 비밀번호나 금융거래 내역과 같은 핵심 거래 정보 자체는 외부에 노출되지 않은 것으로 확인되었습니다.
AI 기반 보안 위협에 맞선 금융당국의 지침은 무엇인가
•
금융당국과 보안 전문가들은 자동화된 인공지능 공격에 맞서 취약점을 상시 점검하고 보안 책임자의 권한을 대폭 강화하는 방향으로 대응 체계를 전환하고 있습니다. 보안업계가 이번 공격 웹서버에서 인공지능 자율 침투 정황을 확인한 만큼 방어 측면에서도 인공지능 기반 보안 기술을 적극 도입해야 한다는 지적이 이어졌습니다.
•
금융위원회는 인공지능 보안 위협을 경영진의 핵심 관리 과제로 규정하고 보안 책임자에게 실질적인 예산과 인사 권한을 부여하도록 권고했습니다. 아울러 금융보안원은 내부망 접속자라도 권한을 지속해서 확인하는 차세대 보안 체계 전환 지침을 마련해 금융권 도입을 이끌고 있습니다.
정보 유출에 따른 법적 책임과 앞으로 확인할 절차는 무엇인가
•
개인정보가 유출된 금융회사는 법령상 스스로 고의나 과실이 없었음을 입증하지 못하면 고객에게 법정 손해배상이나 징벌적 배상 책임을 부담해야 합니다. 피해가 확인된 시중은행들은 법적 책임에 앞서 유출로 인한 2차 피해가 발생할 경우 전액 보상하겠다는 자체 방침을 발표했습니다.
•
경찰청 사이버테러대응수사대는 피해 은행들을 상대로 입건 전 조사에 착수해 구체적인 공격 주체와 침해 수법을 규명하고 있습니다. 금융위원회와 금융감독원 역시 전 금융권에 외부 노출 전산시스템의 긴급 점검을 지시하고 침해 원인을 분석해 제도 개선안을 마련할 계획입니다.
#경찰청 사이버테러대응수사대
#신한은행
#KB국민은행
#하나은행
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
