데일리 TOP10
2위
AI 악용 해킹에 금융기관 7곳 뚫려…신한·국민 등 금융정보 유출
뉴스보이
2026.10.06. 13:35
뉴스보이
2026.10.06. 13:35
경찰 28명 전담팀 정식 수사 착수와 금융권 전액 보상 방침
1
AI 기술을 악용한 사이버 공격으로 신한은행과 KB국민은행 등 금융사 7곳에서 연쇄 해킹 피해가 발생함.
2
특히 신한은행에서만 고객 2만 5천 명의 이름과 연락처는 물론 연소득, 대출한도 등 민감 금융정보가 유출됨.
3
피해 은행들은 유출로 인한 피해가 확인될 경우 전액 보상할 방침을 세우고 관련 구제 절차를 마련하고 있음.
4
경찰청은 28명 규모의 전담 수사팀을 구성해 정보통신망법 위반 혐의로 정식 수사에 착수하고 국제 공조에 나섬.
5
이번 해킹이 보안이 취약한 부가 지원망에 집중된 것으로 나타나 AI 기반 자동 방어 체계 전환이 요구됨.
금융권 연쇄 해킹의 취약 경로와 수사·보상 쟁점
금융사 지원망은 왜 해킹 통로가 되었나
수사 관할은 왜 법적 해석이 필요한가
금융사의 전액 보상 방침은 어떻게 적용되나
금융사 지원망은 왜 해킹 통로가 되었나
•
강력한 보안 규제를 받는 금융사의 핵심 전산망 대신 외부 연동이 허용된 부가 지원 서비스가 해킹의 주요 통로가 되었습니다. 금융사 핵심 서버는 인터넷과 분리되어 엄격하게 관리되지만 대출모집인 전산이나 원격 업무 지원망은 예외적으로 외부 연결이 허용되어 취약점이 발생했습니다.
•
해커는 인공지능 기술을 악용해 여러 금융기관의 인증과 접근통제 약점을 단기간에 파악하고 침투했습니다. 이번 연쇄 사고로 신한은행 등 금융사에서 고객의 이름과 연락처는 물론 연소득과 대출한도 같은 민감 정보가 대거 유출되었습니다.
•
전문가들은 보안 사각지대였던 지원망의 방어 수준을 핵심망 수준으로 대폭 높여야 한다고 지적했습니다. 아울러 취약점을 신속하게 탐지하고 조치할 수 있는 자동화 방어 체계와 체계적인 관리 체계를 구축해야 한다고 제언했습니다.
수사 관할은 왜 법적 해석이 필요한가
•
경찰이 대규모 수사에 나선 상황에서 해킹 피해를 입은 전산망이 법률상 전자금융기반시설에 해당하는지에 따라 수사 주체가 달라질 수 있기 때문입니다. 관련 법령에 따르면 전자금융기반시설 침해 사고는 중대범죄수사청의 수사 대상에 해당하여 경찰이 범죄 인지 사실을 즉시 통보해야 합니다.
•
경찰청은 스물여덟 명 규모의 전담 수사팀을 꾸려 정보통신망법 위반 혐의로 정식 수사에 착수하고 다국적 접속 주소를 추적하기 위해 국제 공조를 진행하고 있습니다. 동시에 침해된 부가 지원망이 전자금융기반시설에 해당하는지 금융위원회에 유권해석을 의뢰하고 결과에 따라 중대범죄수사청 통보 여부를 결정할 방침입니다.
금융사의 전액 보상 방침은 어떻게 적용되나
•
법적으로 금융사는 전자금융 침해 사고에 대해 무과실 손해배상 책임을 지며 유출 피해 확인 시 자율 구제 절차를 통해 보상하게 됩니다. 신한은행을 비롯한 피해 금융사들은 이번 해킹으로 고객 피해가 확인될 경우 전액 보상하겠다는 방침을 정하고 세부 구제 절차를 마련하고 있습니다.
•
대법원 판례에 따르면 2차 금전 피해가 발생하지 않더라도 관리 의무 위반으로 개인정보가 유출되었다면 정신적 손해에 대한 배상 책임이 인정됩니다. 다만 유출된 금융정보를 악용한 2차 피싱 범죄의 경우 유출 사실과 범죄 피해 사이의 명확한 인과관계 입증 기준이 향후 구제의 쟁점이 될 전망입니다.
금융사 지원망은 왜 해킹 통로가 되었나
•
강력한 보안 규제를 받는 금융사의 핵심 전산망 대신 외부 연동이 허용된 부가 지원 서비스가 해킹의 주요 통로가 되었습니다. 금융사 핵심 서버는 인터넷과 분리되어 엄격하게 관리되지만 대출모집인 전산이나 원격 업무 지원망은 예외적으로 외부 연결이 허용되어 취약점이 발생했습니다.
•
해커는 인공지능 기술을 악용해 여러 금융기관의 인증과 접근통제 약점을 단기간에 파악하고 침투했습니다. 이번 연쇄 사고로 신한은행 등 금융사에서 고객의 이름과 연락처는 물론 연소득과 대출한도 같은 민감 정보가 대거 유출되었습니다.
•
전문가들은 보안 사각지대였던 지원망의 방어 수준을 핵심망 수준으로 대폭 높여야 한다고 지적했습니다. 아울러 취약점을 신속하게 탐지하고 조치할 수 있는 자동화 방어 체계와 체계적인 관리 체계를 구축해야 한다고 제언했습니다.
수사 관할은 왜 법적 해석이 필요한가
•
경찰이 대규모 수사에 나선 상황에서 해킹 피해를 입은 전산망이 법률상 전자금융기반시설에 해당하는지에 따라 수사 주체가 달라질 수 있기 때문입니다. 관련 법령에 따르면 전자금융기반시설 침해 사고는 중대범죄수사청의 수사 대상에 해당하여 경찰이 범죄 인지 사실을 즉시 통보해야 합니다.
•
경찰청은 스물여덟 명 규모의 전담 수사팀을 꾸려 정보통신망법 위반 혐의로 정식 수사에 착수하고 다국적 접속 주소를 추적하기 위해 국제 공조를 진행하고 있습니다. 동시에 침해된 부가 지원망이 전자금융기반시설에 해당하는지 금융위원회에 유권해석을 의뢰하고 결과에 따라 중대범죄수사청 통보 여부를 결정할 방침입니다.
금융사의 전액 보상 방침은 어떻게 적용되나
•
법적으로 금융사는 전자금융 침해 사고에 대해 무과실 손해배상 책임을 지며 유출 피해 확인 시 자율 구제 절차를 통해 보상하게 됩니다. 신한은행을 비롯한 피해 금융사들은 이번 해킹으로 고객 피해가 확인될 경우 전액 보상하겠다는 방침을 정하고 세부 구제 절차를 마련하고 있습니다.
•
대법원 판례에 따르면 2차 금전 피해가 발생하지 않더라도 관리 의무 위반으로 개인정보가 유출되었다면 정신적 손해에 대한 배상 책임이 인정됩니다. 다만 유출된 금융정보를 악용한 2차 피싱 범죄의 경우 유출 사실과 범죄 피해 사이의 명확한 인과관계 입증 기준이 향후 구제의 쟁점이 될 전망입니다.
#신한은행
#KB국민은행
#경찰청
#AI
#해킹
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
