금융권 AI 연쇄 해킹 이후 보안 예산 점검과 투자 확대

AI를 이용한 연쇄 해킹으로 고객 정보 유출이 확인된 금융사는 신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행, 웰컴저축은행, 현대캐피탈 등 7곳입니다. 유출 규모는 신한은행 고객 2만5,729명, KB국민은행 119명, 하나은행 89명, 예가람저축은행 약 4만 명이고, 웰컴저축은행은 법인 고객 정보 최대 2,200건입니다. 공격 대상은 대출모집인 조회 페이지와 직원용 모바일 앱처럼 금융사가 직접 운영하는 업무 시스템이었습니다.

공격자는 중국산 AI 침투테스트 도구 '아르텍스'에 딥시크 등 여러 AI 모델을 결합한 것으로 분석됐습니다. 홍콩의 통제 서버와 별도 공격 서버, 우회 접속 경로를 이용해 7곳을 잇달아 공격한 것으로 분석됐습니다. 전문가들은 공격자가 대출모집인 시스템, 임직원 복지·지원 서비스, 영업 지원 플랫폼처럼 보안 점검에서 빠지기 쉬운 '섀도 IT'를 집중적으로 노렸다고 봅니다.

박성훈 국민의힘 의원이 금융감독원에서 받은 보도에 따르면, 전산장애 발생 상위 20개 금융사의 2025년 정보보호 예산 집행률은 편성액 대비 평균 69.6%였습니다. 11곳은 80%에 못 미쳤고, 우리은행 53.8%, KB국민은행 58.1%, 신한은행 69.9%였습니다. 7곳은 2026년 예산을 2025년보다 줄였는데, 우리은행은 786억5,900만원에서 615억6,600만원으로 21.7%, 한국씨티은행은 18.0%, 신한은행은 10.4% 줄였고, 한화생명·산업은행·케이뱅크·SC제일은행은 0.9~2.8% 줄였습니다.

해킹 이후 은행들은 2027년 보안 투자 확대 방안을 내놓았습니다. KB국민은행은 정보보호 예산을 2026년보다 16% 이상 늘려 1,000억원 이상으로 하고 그룹 차원의 관리체계를 다시 세울 계획입니다. 우리은행은 보안 시스템 구축 예산을 20% 이상 늘리고 전문인력을 10% 이상 확충하는 방안을 검토 중이며, 신한은행은 업계 최고 수준으로 편성할 계획이고 하나은행은 수백억원 규모의 보안 체계 구축에 나섰습니다.

5대 은행(KB국민·신한·하나·우리·NH농협)의 요구불예금은 10월 7일 기준 655조3,919억원으로, 9월 말 675조5,249억원보다 4영업일 만에 20조1,330억원 줄었습니다. 요구불예금은 언제든 입출금할 수 있어 투자 대기 자금으로 분류됩니다. 정기예금도 1,003조3,581억원으로 2조7,290억원 줄어 5개월 만에 감소했고 정기적금은 46조7,810억원으로 5,061억원 늘었는데, 금융권에서는 해킹 여파라는 해석이 나오지만 해킹이 원인이라는 설명은 보도로는 확인되지 않았습니다.

한국은행과 국책은행에서는 해킹 시도가 늘었지만 침해사고는 없었습니다. 강민국 국민의힘 의원이 한국은행, 수출입은행, 산업은행, 기업은행에서 받은 보도에 따르면 2026년 1~9월 해킹 시도는 102만4,478건으로 2025년 연간 93만4,858건을 넘었습니다. 2020년부터 누적 시도는 498만6,964건이며 기업은행이 91.9%를 차지했는데, 기업은행은 시중은행 수준의 인터넷·모바일 서비스를 제공해 탐지되는 시도가 많다고 설명했습니다.