데일리 TOP10
5위
AI 기반 연쇄 해킹에 시중은행·2금융권 뚫려…대규모 고객 정보 유출
뉴스보이
2026.10.05. 13:38
뉴스보이
2026.10.05. 13:38
전 금융권 긴급 점검 착수와 국감 증인 채택 등 파장 확산
1
신한·국민·하나은행과 저축은행 등 금융사 7곳에서 동일 IP를 이용한 AI 기반 자동화 해킹으로 고객 정보 유출 피해가 발생함.
2
해커는 핵심 전산망 대신 대출모집인 전용 서비스 등 보안이 취약한 외부 업무지원시스템과 인증 허점을 집중 공격함.
3
피해 은행 웹서버에서는 중국어로 '자율 침투 테스트 콘솔'을 뜻하는 문자열이 발견되는 등 AI 도구 악용 정황이 포착됨.
4
이번 공격으로 신한은행 2만 5천여 건, 예가람저축은행 약 4만 명 등 금융사 곳곳에서 수만 건의 고객 정보가 빠져나감.
5
금융당국은 500개 사에 긴급 점검을 지시했으며, 국정감사 증인 채택과 연말 은행장 연임 심사로 파장이 번지고 있음.
금융권 연쇄 침해 사고와 인공지능 해킹의 위협
외부 업무지원시스템은 왜 취약했나
인공지능 자율 침투 도구의 위험성
앞으로 진행될 점검과 후속 조치
외부 업무지원시스템은 왜 취약했나
•
금융권은 엄격한 망분리 규제를 적용받지만 대출모집인 전용 서비스나 영업지원 시스템 등 외부 인터넷과 연결된 접점이 침투 경로로 악용되었습니다. 이들 시스템은 외부 접속을 지원하기 위해 웹서버 형태로 운영되면서 상대적으로 보안 관리가 취약했습니다.
•
해커는 본인확인 절차가 누락되거나 접근통제가 미흡한 외부 업무지원시스템의 허점을 집중적으로 공략했습니다. 금융보안원 역시 이전 보고서를 통해 외부 인터넷망 대상 공격이 내부 업무망으로 이어질 수 있는 망분리 우회 취약점을 경고한 바 있습니다.
•
이번 공격으로 신한은행에서 2만 5천여 건, 예가람저축은행에서 약 4만 명 등 7개 금융사에서 수만 건의 고객 정보가 유출되었습니다. KB국민은행과 하나은행 등 주요 금융사에서도 고객 및 임직원 정보가 빠져나가는 피해가 발생했습니다.
인공지능 자율 침투 도구의 위험성
•
공격받은 금융사의 웹서버에서 중국어로 자율 침투 테스트 콘솔을 뜻하는 'ARTEX' 관련 문자열이 발견되었습니다. 이 도구는 대규모 언어 모델과 다중 에이전트 구조를 결합해 모의해킹 전 과정을 자율적으로 수행하도록 개발된 플랫폼입니다.
•
인공지능 도구는 정보 수집부터 취약점 탐색과 공격 실행까지 스스로 판단해 대량의 자동화 공격을 펼칠 수 있습니다. 다만 공격자가 추적을 방해하기 위해 흔적을 조작했을 가능성도 있어 실제 인공지능 활용 수준은 추가 조사가 필요한 상태입니다.
앞으로 진행될 점검과 후속 조치
•
금융당국은 전 금융권 약 500개 사를 대상으로 보안 취약점에 대한 긴급 점검 지침을 전달했습니다. 은행과 카드사는 10월 6일까지, 증권과 저축은행 등은 10월 8일까지 12개 필수 항목의 점검과 보완을 마쳐야 합니다.
•
개인정보 보호법상 안전조치 의무를 다하지 않아 유출을 초래한 금융사에는 전체 매출액의 3% 이하에 해당하는 과징금이 부과될 수 있습니다. 피해 고객은 별도의 손해액 입증 없이 법정손해배상을 청구하거나 분쟁조정위원회를 통해 조정을 신청할 수 있습니다.
외부 업무지원시스템은 왜 취약했나
•
금융권은 엄격한 망분리 규제를 적용받지만 대출모집인 전용 서비스나 영업지원 시스템 등 외부 인터넷과 연결된 접점이 침투 경로로 악용되었습니다. 이들 시스템은 외부 접속을 지원하기 위해 웹서버 형태로 운영되면서 상대적으로 보안 관리가 취약했습니다.
•
해커는 본인확인 절차가 누락되거나 접근통제가 미흡한 외부 업무지원시스템의 허점을 집중적으로 공략했습니다. 금융보안원 역시 이전 보고서를 통해 외부 인터넷망 대상 공격이 내부 업무망으로 이어질 수 있는 망분리 우회 취약점을 경고한 바 있습니다.
•
이번 공격으로 신한은행에서 2만 5천여 건, 예가람저축은행에서 약 4만 명 등 7개 금융사에서 수만 건의 고객 정보가 유출되었습니다. KB국민은행과 하나은행 등 주요 금융사에서도 고객 및 임직원 정보가 빠져나가는 피해가 발생했습니다.
인공지능 자율 침투 도구의 위험성
•
공격받은 금융사의 웹서버에서 중국어로 자율 침투 테스트 콘솔을 뜻하는 'ARTEX' 관련 문자열이 발견되었습니다. 이 도구는 대규모 언어 모델과 다중 에이전트 구조를 결합해 모의해킹 전 과정을 자율적으로 수행하도록 개발된 플랫폼입니다.
•
인공지능 도구는 정보 수집부터 취약점 탐색과 공격 실행까지 스스로 판단해 대량의 자동화 공격을 펼칠 수 있습니다. 다만 공격자가 추적을 방해하기 위해 흔적을 조작했을 가능성도 있어 실제 인공지능 활용 수준은 추가 조사가 필요한 상태입니다.
앞으로 진행될 점검과 후속 조치
•
금융당국은 전 금융권 약 500개 사를 대상으로 보안 취약점에 대한 긴급 점검 지침을 전달했습니다. 은행과 카드사는 10월 6일까지, 증권과 저축은행 등은 10월 8일까지 12개 필수 항목의 점검과 보완을 마쳐야 합니다.
•
개인정보 보호법상 안전조치 의무를 다하지 않아 유출을 초래한 금융사에는 전체 매출액의 3% 이하에 해당하는 과징금이 부과될 수 있습니다. 피해 고객은 별도의 손해액 입증 없이 법정손해배상을 청구하거나 분쟁조정위원회를 통해 조정을 신청할 수 있습니다.
#신한은행
#KB국민은행
#하나은행
#예가람저축은행
#인공지능
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
