데일리 TOP10
6위
AI 침투 도구에 뚫린 은행·저축은행… 금융사 7곳 고객정보 유출
뉴스보이
2026.10.05. 10:00
뉴스보이
2026.10.05. 10:00
취약한 외부 시스템 노린 공격과 금융당국의 AI 방어용 규제 완화 조치
1
신한·국민·하나은행과 저축은행, 캐피탈 등 금융사 7곳이 AI 침투 도구를 활용한 해킹 공격을 받음.
2
공격자는 핵심망 대신 대출 접수 등 취약한 외부 접점 시스템을 노려 자동화 방식으로 침투함.
3
이로 인해 신한은행 2만 5천여 건, 예가람저축은행 4만여 건 등의 고객 개인정보가 유출됨.
4
유출 항목은 이름·연락처 등으로 부정 결제에 직접 활용되는 금융 민감정보는 포함되지 않음.
5
금융당국은 전 금융권에 긴급 점검을 지시하고 AI 방어 도입을 위한 망분리 규제 완화를 확정함.
외부 접점 노린 AI 공격과 금융권 방어망의 전환
핵심망 대신 대출 접수 시스템이 뚫린 이유
오픈소스 AI 침투 도구가 바꾼 공격 방식
전 금융권 긴급 점검과 AI 방어체계 도입
핵심망 대신 대출 접수 시스템이 뚫린 이유
•
예금과 대출 원장을 다루는 핵심망은 외부망과 철저히 분리되어 있지만 대출 접수 시스템은 외부 인터넷과 연결되어 있었기 때문입니다. 이 때문에 외부 접점이 많고 상대적으로 보안 관리가 취약했던 주변 서비스가 주요 공격 대상이 되었습니다.
•
해커는 서버를 직접 장악하기보다 외부에 노출된 조회 웹페이지에 고객번호를 무작위로 자동 입력하는 방식을 썼습니다. 이 과정에서 유효한 번호와 일치하는 고객 정보가 대량으로 조회되어 외부로 유출되었습니다.
•
신한은행에서 2만 5천여 건, 예가람저축은행에서 4만여 건의 고객 정보가 빠져나가는 피해가 발생했습니다. 다만 유출된 항목은 이름과 연락처 등으로 부정 결제에 직접 쓰이는 금융 민감정보는 포함되지 않았습니다.
오픈소스 AI 침투 도구가 바꾼 공격 방식
•
오픈소스 인공지능 점검 도구가 악용되어 시스템의 취약점을 단시간에 대량으로 찾아내고 공격을 자동화했습니다. 새로운 해킹 기술을 개발하기보다 외부에 노출된 빈틈을 인공지능으로 빠르게 탐색해 대량 접속을 반복했습니다.
•
실제로 피해를 입은 일부 웹서버에서는 인공지능 침투 테스트 도구인 아텍스 관련 문자열이 발견되었습니다. 금융보안원 조사에서는 여러 시중은행을 공격하는 과정에서 동일하거나 유사한 인터넷주소가 쓰인 정황도 확인되었습니다.
전 금융권 긴급 점검과 AI 방어체계 도입
•
금융당국은 전 금융권에 긴급 보안 점검을 지시하는 한편 인공지능 방어 도구를 도입할 수 있도록 망분리 규제를 완화했습니다. 이는 인공지능을 활용한 고도화 공격을 인공지능 기반 보안 시스템으로 빠르게 방어하기 위한 조치입니다.
•
은행과 카드사는 10월 6일까지, 증권과 보험 및 저축은행 등은 10월 8일까지 긴급 점검을 완료해야 합니다. 금융위원회는 금융회사와 전자금융업자 75곳을 대상으로 보안 목적의 인공지능 활용을 허용하는 망분리 완화 조치를 확정했습니다.
•
보안 목적의 인공지능을 도입하려는 금융사는 데이터 재학습 방지 약정을 체결하고 다중인증을 적용해야 합니다. 이에 더해 1년 이상의 접속 기록을 보전하는 등 엄격한 기술적 통제 요건을 충족해야 합니다.
핵심망 대신 대출 접수 시스템이 뚫린 이유
•
예금과 대출 원장을 다루는 핵심망은 외부망과 철저히 분리되어 있지만 대출 접수 시스템은 외부 인터넷과 연결되어 있었기 때문입니다. 이 때문에 외부 접점이 많고 상대적으로 보안 관리가 취약했던 주변 서비스가 주요 공격 대상이 되었습니다.
•
해커는 서버를 직접 장악하기보다 외부에 노출된 조회 웹페이지에 고객번호를 무작위로 자동 입력하는 방식을 썼습니다. 이 과정에서 유효한 번호와 일치하는 고객 정보가 대량으로 조회되어 외부로 유출되었습니다.
•
신한은행에서 2만 5천여 건, 예가람저축은행에서 4만여 건의 고객 정보가 빠져나가는 피해가 발생했습니다. 다만 유출된 항목은 이름과 연락처 등으로 부정 결제에 직접 쓰이는 금융 민감정보는 포함되지 않았습니다.
오픈소스 AI 침투 도구가 바꾼 공격 방식
•
오픈소스 인공지능 점검 도구가 악용되어 시스템의 취약점을 단시간에 대량으로 찾아내고 공격을 자동화했습니다. 새로운 해킹 기술을 개발하기보다 외부에 노출된 빈틈을 인공지능으로 빠르게 탐색해 대량 접속을 반복했습니다.
•
실제로 피해를 입은 일부 웹서버에서는 인공지능 침투 테스트 도구인 아텍스 관련 문자열이 발견되었습니다. 금융보안원 조사에서는 여러 시중은행을 공격하는 과정에서 동일하거나 유사한 인터넷주소가 쓰인 정황도 확인되었습니다.
전 금융권 긴급 점검과 AI 방어체계 도입
•
금융당국은 전 금융권에 긴급 보안 점검을 지시하는 한편 인공지능 방어 도구를 도입할 수 있도록 망분리 규제를 완화했습니다. 이는 인공지능을 활용한 고도화 공격을 인공지능 기반 보안 시스템으로 빠르게 방어하기 위한 조치입니다.
•
은행과 카드사는 10월 6일까지, 증권과 보험 및 저축은행 등은 10월 8일까지 긴급 점검을 완료해야 합니다. 금융위원회는 금융회사와 전자금융업자 75곳을 대상으로 보안 목적의 인공지능 활용을 허용하는 망분리 완화 조치를 확정했습니다.
•
보안 목적의 인공지능을 도입하려는 금융사는 데이터 재학습 방지 약정을 체결하고 다중인증을 적용해야 합니다. 이에 더해 1년 이상의 접속 기록을 보전하는 등 엄격한 기술적 통제 요건을 충족해야 합니다.
#신한은행
#예가람저축은행
#KB국민은행
#하나은행
#인공지능
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
