금융권 AI 활용 해킹과 정보 유출

무슨 일인가

현대캐피탈과 예가람저축은행에서도 정보 유출 피해가 추가됐다는 보도가 나왔습니다. 금융당국은 금융사 자체 점검 결과를 10월 7일 보고받으려던 계획에 앞서 긴급 회의를 열기로 했습니다. 금융위원회와 금융감독원은 10월 4일 오후 정부서울청사에서 전 금융업권 협회장과 금융사 대표들을 만나 보안사고 동향과 대응 방안을 논의할 예정입니다.

경찰청 사이버테러대응수사대는 신한·KB국민·하나·BNK부산은행의 정보 유출에 대해 입건 전 조사에 착수했습니다. 이는 정식 수사에 앞서 사건 경위를 살피는 절차입니다. 하나은행이 공격받은 영업지원시스템은 직원이 외부에서 고객 상담과 금융상품 업무에 쓰는 시스템이며, 은행은 인터넷·모바일뱅킹과 별개여서 금융거래 정보 유출과는 무관하다고 설명했습니다.

배경과 경위

신한은행은 10월 1일 고객 약 2만 5,000명의 정보 유출을 밝혔고, KB국민은행에서는 9월 30일 고객 119명의 정보가 유출됐습니다. 공격 대상은 대출모집인 조회 서비스와 직원용 업무지원시스템이었으며, 시중은행 관계자는 별도 부속 사이트의 보안 수준이 상대적으로 부족하다고 설명했습니다. 부산은행 외주 직원 정보도 유출됐다는 보도가 나왔지만, 우리·NH농협은행은 공격을 받았어도 정보 유출은 확인되지 않았다고 밝혔습니다.

누가 무엇을 주장하나

문종현(지니언스 시큐리티센터장)

최근 국내 여러 곳을 공격하는 데 쓰인 웹서버 일부에서 AI 자율 침투 테스트 콘솔을 뜻하는 중국어 문자열을 확인했다고 주장했습니다. 이를 근거로 실행 결과를 분석해 다음 행동을 결정하는 AI 도구 아텍스가 사용됐을 가능성을 제기했습니다.

하나은행

침해 정황을 파악한 뒤 관련 IP를 차단하고 유사 시스템 점검을 마쳤다고 밝혔습니다. 은행 관계자는 AI 에이전트를 이용한 공격으로 추정했지만, 활용 여부와 구체적인 수법은 추가 조사가 필요합니다.

금융당국

이번 사태를 AI로 취약점 탐색과 침투를 자동화한 공격으로 보고 있습니다. 다만 금융당국 관계자는 같은 세력의 공격인지, 다른 공격이 자체 점검에서 드러난 것인지 확인에 시간이 더 필요하다고 밝혔습니다.

확인된 사실과 엇갈리는 주장

용어 풀이

AI 에이전트

사람의 지시를 받아 스스로 판단하고 여러 작업을 이어서 수행하는 인공지능 프로그램입니다.

갱신 기록

1. 2026년 10월 3일경찰의 은행권 정보 유출 조사 착수와 제2금융권 추가 피해 보도, 금융당국의 10월 4일 긴급 회의 계획을 반영했습니다. (기사 30건, 매체 14곳 기준)
2. 2026년 10월 3일부산은행의 해킹 피해와 우리·NH농협은행의 공격 차단, 전문가가 제기한 AI 도구 사용 정황을 반영했습니다. (기사 18건, 매체 12곳 기준)
3. 2026년 10월 2일리포트를 처음 작성했습니다. (기사 13건, 매체 9곳 기준)