데일리 TOP10
6위
시중은행 이어 저축은행까지 뚫렸다…AI 도구 악용한 연쇄 해킹에 대규모 개인정보 유출
뉴스보이
2026.10.03. 15:33
뉴스보이
2026.10.03. 15:33
취약한 내부 지원망 겨냥한 공격과 2차 피해 우려 속 금융당국 긴급 점검
1
신한·KB국민·하나은행 등에 이어 예가람저축은행까지 외부 해킹으로 수만 건의 고객 개인정보가 잇따라 유출됨.
2
해커는 대고객 서비스 대신 보안 관리가 취약한 직원용 모바일 업무나 대출모집인 조회 등 내부 지원 시스템을 노렸음.
3
특히 주요 시중은행 침해 과정에서는 오픈소스 인공지능(AI) 침투테스트 플랫폼인 '아르텍스 AI'가 도구로 악용된 흔적이 확인됨.
4
단순 조회 방식으로 직접 자금 이체 가능성은 낮으나 유출 정보를 악용한 보이스피싱과 스미싱 등 2차 피해 우려가 커지고 있음.
5
이에 금융당국이 전 금융권의 외부 노출 전산시스템 긴급 점검에 착수했으며 경찰도 주요 은행을 상대로 내사를 진행하고 있음.
AI 침투 도구로 드러난 금융권 취약 지대와 보안 점검 과제
왜 대고객 서비스 대신 내부 지원망이 표적이 되었나
침해에 악용된 아르텍스 AI는 어떤 도구인가
금융당국의 긴급 점검과 향후 보안 정책 과제는 무엇인가
왜 대고객 서비스 대신 내부 지원망이 표적이 되었나
•
해커는 보안 통제가 엄격한 일반 뱅킹망 대신 상대적으로 접근 관리가 느슨했던 내부 직원 및 협력사 지원망을 우회 침투 경로로 삼았습니다. 이번 연쇄 침해는 대고객 서비스가 아니라 대출모집인 조회와 직원 모바일 업무 시스템 등 외부와 맞닿은 지원 채널에 집중됐습니다.
•
신한은행과 KB국민은행, 하나은행뿐만 아니라 예가람저축은행에서도 약 4만 명의 고객 개인정보가 연쇄적으로 유출되었습니다. 전자금융감독규정상 외부 원격접속 단말기는 이중인증과 전용망 등 철저한 보안이 요구되지만, 현장의 업무 편의가 우선되면서 취약한 통로로 방치되었습니다.
•
이번 공격은 시스템 자체를 장악한 것이 아니라 비인가 조회 방식으로 정보를 빼내 자금이 직접 이체될 위험은 낮습니다. 하지만 빼돌린 개인정보가 보이스피싱이나 스미싱 등 금융 사기에 악용될 가능성이 커 철저한 주의가 필요합니다.
침해에 악용된 아르텍스 AI는 어떤 도구인가
•
아르텍스(ARTEX) AI는 대규모 언어 모델(LLM)과 멀티 에이전트를 결합해 취약점 분석과 공격 검증을 자동 수행하는 오픈소스 침투테스트 시스템입니다. 본래 모의해킹 등 보안 점검을 위해 개발되었으나, 해커들이 취약 지점을 신속하게 찾아내는 공격 도구로 악용했습니다.
•
금융보안원은 최초 피해를 신고한 은행의 접속 기록과 공격자 인터넷 주소를 역추적해 아르텍스 AI를 활용한 구체적인 흔적을 포착했습니다. 보안 전문가들은 인공지능 도구 덕분에 해커의 대규모 인증 우회 공격 시도가 한층 빠르고 정교해졌다고 진단했습니다.
금융당국의 긴급 점검과 향후 보안 정책 과제는 무엇인가
•
금융당국은 사고 직후 전 금융권의 외부 노출 전산시스템을 전수 점검하고 있으며 경찰도 주요 은행을 상대로 내사에 착수했습니다. 금융위원회와 금융보안원은 긴급 상황대응 회의를 열고 공격 수법과 대응 방향을 전 금융사에 즉시 공유했습니다.
•
신용정보법과 개정 개인정보 보호법에 따라 안전성 확보 조치를 소홀히 한 중대 과실이 드러나면 거액의 과징금 처분이 내려질 수 있습니다. 금융회사 경영진의 개인정보 보호 최종 책임이 명문화된 만큼 내부 보안 관리 소홀에 대한 법적 책임 공방도 불가피합니다.
•
정부가 인공지능과 클라우드 활용을 위해 추진하던 금융권 망분리 규제 완화 로드맵도 새로운 점검 과제를 마주했습니다. 금융권 내부망과 외부 협력사를 잇는 보안 기준을 전면 재정비해야 한다는 목소리가 커지면서 향후 규제 추진 일정에도 신중론이 더해지고 있습니다.
왜 대고객 서비스 대신 내부 지원망이 표적이 되었나
•
해커는 보안 통제가 엄격한 일반 뱅킹망 대신 상대적으로 접근 관리가 느슨했던 내부 직원 및 협력사 지원망을 우회 침투 경로로 삼았습니다. 이번 연쇄 침해는 대고객 서비스가 아니라 대출모집인 조회와 직원 모바일 업무 시스템 등 외부와 맞닿은 지원 채널에 집중됐습니다.
•
신한은행과 KB국민은행, 하나은행뿐만 아니라 예가람저축은행에서도 약 4만 명의 고객 개인정보가 연쇄적으로 유출되었습니다. 전자금융감독규정상 외부 원격접속 단말기는 이중인증과 전용망 등 철저한 보안이 요구되지만, 현장의 업무 편의가 우선되면서 취약한 통로로 방치되었습니다.
•
이번 공격은 시스템 자체를 장악한 것이 아니라 비인가 조회 방식으로 정보를 빼내 자금이 직접 이체될 위험은 낮습니다. 하지만 빼돌린 개인정보가 보이스피싱이나 스미싱 등 금융 사기에 악용될 가능성이 커 철저한 주의가 필요합니다.
침해에 악용된 아르텍스 AI는 어떤 도구인가
•
아르텍스(ARTEX) AI는 대규모 언어 모델(LLM)과 멀티 에이전트를 결합해 취약점 분석과 공격 검증을 자동 수행하는 오픈소스 침투테스트 시스템입니다. 본래 모의해킹 등 보안 점검을 위해 개발되었으나, 해커들이 취약 지점을 신속하게 찾아내는 공격 도구로 악용했습니다.
•
금융보안원은 최초 피해를 신고한 은행의 접속 기록과 공격자 인터넷 주소를 역추적해 아르텍스 AI를 활용한 구체적인 흔적을 포착했습니다. 보안 전문가들은 인공지능 도구 덕분에 해커의 대규모 인증 우회 공격 시도가 한층 빠르고 정교해졌다고 진단했습니다.
금융당국의 긴급 점검과 향후 보안 정책 과제는 무엇인가
•
금융당국은 사고 직후 전 금융권의 외부 노출 전산시스템을 전수 점검하고 있으며 경찰도 주요 은행을 상대로 내사에 착수했습니다. 금융위원회와 금융보안원은 긴급 상황대응 회의를 열고 공격 수법과 대응 방향을 전 금융사에 즉시 공유했습니다.
•
신용정보법과 개정 개인정보 보호법에 따라 안전성 확보 조치를 소홀히 한 중대 과실이 드러나면 거액의 과징금 처분이 내려질 수 있습니다. 금융회사 경영진의 개인정보 보호 최종 책임이 명문화된 만큼 내부 보안 관리 소홀에 대한 법적 책임 공방도 불가피합니다.
•
정부가 인공지능과 클라우드 활용을 위해 추진하던 금융권 망분리 규제 완화 로드맵도 새로운 점검 과제를 마주했습니다. 금융권 내부망과 외부 협력사를 잇는 보안 기준을 전면 재정비해야 한다는 목소리가 커지면서 향후 규제 추진 일정에도 신중론이 더해지고 있습니다.
#예가람저축은행
#아르텍스 AI
#신한은행
#KB국민은행
#하나은행
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
