은행권 AI 해킹 확산, 개인정보 유출과 경찰 내사 핵심 정리

은행권 AI 해킹 확산, 개인정보 유출과 경찰 내사 핵심 정리

은행권 AI 해킹은 외부 해킹 에이전트가 은행 전산시스템에 비정상적으로 접근하면서 고객과 외주 직원의 개인정보 유출 정황이 확인된 사건인데요. 현재 신한은행·KB국민은행·하나은행·BNK부산은행 관련 피해가 공식화됐고, 경찰은 입건 전 조사(내사)에 착수한 것으로 알려졌습니다.

은행권 AI 해킹 핵심 정보

이번 사건은 여러 은행에서 같은 시기에 정보 유출 의혹이 제기됐다는 점에서 금융권 전반의 보안 점검으로 이어지고 있는데요. 현재 공개된 내용은 아래와 같습니다.

구분	확인된 내용
공격 방식	인공지능(AI) 에이전트를 활용한 해킹 공격
피해가 공식화된 기관	신한은행, KB국민은행, 하나은행, BNK부산은행
침투 정황	외부 해킹 에이전트의 영업지원시스템(ODS) 비정상 접근
확인된 유출 규모	신한은행 약 2만5,000명, KB국민은행 119명, 하나은행 89명, 부산은행 외주 직원 11명
수사 상황	경찰청 사이버테러대응수사대가 입건 전 조사에 착수

공개 자료 기준으로 신한은행에서 약 2만5,000명 규모의 정보 유출이 먼저 알려졌고, 이후 다른 은행에서도 피해 정황이 확인됐는데요. 우리은행과 농협은 공격을 차단한 것으로 전해졌습니다.

은행권 AI 해킹은 어떤 방식으로 알려졌나요?

이번 은행권 AI 해킹은 AI 에이전트를 활용한 외부 해킹 공격으로 설명되고 있는데요. 외부 해킹 에이전트가 은행의 영업지원시스템(ODS)에 정상적이지 않은 방식으로 접근하는 과정에서 개인정보 탈취 정황이 확인된 것으로 파악됐습니다.

AI라는 표현이 포함됐다고 해서 고객이 사용한 AI 서비스 자체가 문제였다는 의미로 단정하기는 어렵습니다. 현재 알려진 핵심은 은행권 전산시스템을 노린 외부 공격과 그에 따른 정보 유출 의혹이라는 점입니다.

어느 은행에서 개인정보 유출이 확인됐나요?

현재 공개된 자료에서는 신한은행, KB국민은행, 하나은행, BNK부산은행의 피해가 언급됐는데요. 은행별로 확인된 대상과 규모에는 차이가 있습니다.

신한은행

신한은행에서는 고객 약 2만5,000명의 정보 유출 사실이 앞서 알려졌습니다.

KB국민은행

은행권 AI 해킹 확산, 개인정보 유출과 경찰 내사 핵심 정리 카드뉴스 1

KB국민은행에서는 119명의 개인정보 유출 피해가 확인된 것으로 전해졌습니다.

하나은행

하나은행은 외부 해킹 에이전트가 영업지원시스템에 비정상적으로 침투해 고객 89명의 개인정보를 탈취한 정황을 확인했다고 밝혔습니다.

BNK부산은행

BNK부산은행에서는 외주 직원 11명의 개인정보 유출이 언급됐습니다. 고객 정보뿐 아니라 업무 과정에서 취급되는 외주 인력 정보도 보안 점검 대상이 될 수 있다는 점을 보여줍니다.

경찰 내사는 무엇을 조사하나요?

경찰청 사이버테러대응수사대는 은행권의 동시다발적인 정보 유출 의혹과 관련해 입건 전 조사에 들어간 것으로 알려졌는데요. 입건 전 조사는 정식 사건 입건에 앞서 사실관계와 범죄 혐의 여부를 확인하는 절차입니다.

조사 대상에는 신한은행, KB국민은행, 하나은행, BNK부산은행 등 피해가 공식화된 기관들이 포함된 것으로 전해졌습니다. 향후 조사 과정에서 공격 경로와 유출 범위, 추가 피해 여부 등이 더 구체적으로 확인될 수 있습니다.

금융당국과 은행권의 대응 상황

은행권 AI 해킹 공격이 확산하자 금융당국은 긴급회의를 소집하고, 외부에 노출된 전산시스템을 전면 점검하는 방향으로 대응에 나선 것으로 알려졌는데요. 은행들로부터 자체 점검 결과도 조속히 제출받을 예정으로 전해졌습니다.

특히 이번 사건에서 언급된 영업지원시스템처럼 외부 접근 가능성이 있는 시스템은 공격 경로와 접근 권한, 개인정보 처리 범위를 함께 확인할 필요가 있습니다.

은행 이용자가 지금 확인할 점

현재 공개 자료만으로 개별 고객에게 필요한 추가 조치가 구체적으로 안내된 내용은 확인되지 않았는데요. 다만 이용 중인 은행에서 개인정보 유출 관련 안내나 공지를 제공하는지 먼저 확인하는 것이 좋습니다.

은행권 AI 해킹 확산, 개인정보 유출과 경찰 내사 핵심 정리 카드뉴스 3

은행권 AI 해킹과 관련한 문자나 전화를 받았을 때에는 발신 내용만 보고 개인정보를 입력하거나 전달하지 말고, 이용 중인 은행의 공식 안내 채널을 통해 사실 여부를 확인해야 합니다. 향후 은행별 안내에서 유출 대상, 확인 방법, 필요한 조치가 공지될 경우 해당 기준을 우선해 확인하면 됩니다.

앞으로 확인해야 할 내용

현재 알려진 피해 규모는 공개된 조사 결과에 따른 것으로, 내사와 금융권 점검이 진행되면서 추가 내용이 나올 수 있는데요. 은행별로 유출 정보의 종류, 정확한 유출 범위, 고객 안내 및 후속 조치가 어떻게 공개되는지 확인할 필요가 있습니다.

이번 사건은 여러 은행에서 동시에 정보 유출 정황이 확인됐다는 점에서, 단순한 개별 사고를 넘어 금융권 전산 보안 체계를 점검하는 계기가 되고 있습니다.

자주 묻는 질문 Q&A

📌 Q&A

 

Q1. 은행권 AI 해킹은 어떤 사건인가요?
A. AI 에이전트를 활용한 외부 해킹 공격이 은행 전산시스템에 비정상적으로 접근하면서 고객과 외주 직원의 개인정보 유출 정황이 확인된 사건입니다.

Q2. 피해가 확인된 은행은 어디인가요?
A. 공개 자료 기준으로 신한은행, KB국민은행, 하나은행, BNK부산은행에서 정보 유출 피해가 공식화됐습니다.

Q3. 유출 규모는 얼마나 되나요?
A. 신한은행 약 2만5,000명, KB국민은행 119명, 하나은행 89명, 부산은행 외주 직원 11명이 언급됐습니다. 다만 조사 진행에 따라 내용이 달라질 수 있습니다.

Q4. 경찰은 어떤 조치를 하고 있나요?
A. 경찰청 사이버테러대응수사대가 은행권 동시다발 정보 유출 의혹과 관련해 입건 전 조사, 즉 내사에 착수한 것으로 알려졌습니다.

Q5. 은행 이용자는 무엇을 확인해야 하나요?
A. 이용 중인 은행의 공식 공지와 개인정보 유출 안내를 먼저 확인하면 됩니다. 해킹 사고를 빙자한 문자나 전화가 오면 개인정보를 전달하기 전 반드시 은행의 공식 안내 채널로 사실 여부를 확인해야 합니다.