신한·국민·하나·부산은행 등 4개 은행이 AI 해킹 공격을 받아 고객 정보가 유출됐어요. 🔓

2일 국내 주요 시중은행들이 AI 해킹 공격을 동시다발적으로 받아 고객 개인정보가 외부로 유출되는 사고가 발생했어요. 신한은행, KB국민은행, 하나은행, BNK부산은행 등 4개 은행에서 피해가 공식 확인됐고, 경찰청 사이버테러대응수사대가 즉각 입건 전 조사(내사)에 착수했어요.

어떤 피해가 생겼어? 🏦

은행마다 피해 규모가 달라요.

• 신한은행 🔴: AI 에이전트를 이용한 신종 해킹으로 약 2만5000명의 고객 개인정보가 유출됐어요. 주민등록번호 66건, CI 연계정보 97건, 고객명·전화번호·연소득 등 대출 관련 정보가 포함됐다고.
• KB국민은행 🟠: 직원용 모바일 업무지원시스템이 외부 침입을 받아 고객 100여 명의 정보가 유출됐어요.
• 하나은행 🟡: 영업지원시스템(ODS)에 해킹 에이전트가 비정상적으로 접근해 고객 89명의 정보가 유출됐어요.
• BNK부산은행: 외주 직원 신상정보 11건이 유출됐어요.

우리은행과 NH농협은행도 해킹으로 추정되는 공격을 받았지만, 자체 침입 방지 시스템이 작동해 현재까지 정보 유출은 확인되지 않았다고 해요.

이번 해킹, 뭐가 달라? 🤖

이번 사고의 핵심은 'AI 해킹 자동화'예요. 한 금융권 보안 전문가는 "기존 해커들은 큰 시스템에서 정보를 빼가는 방식으로 일하지만, AI는 작은 시스템을 다 훑으며 보안 취약성을 찾는다"며 "AI 시대에 새로 나타난 해킹 수법"이라고 말했어요. 실제로 이번에는 대출모집인 전용 서비스나 직원용 모바일 업무 지원 시스템처럼 상대적으로 관리가 허술한 시스템이 타깃이 됐다고.

앞으로 어떻게 될까? 👀

경찰청 관계자는 "신한은행은 지난 1일 입건 전 조사에 착수했고, 나머지 3개 은행은 오늘 착수했다"고 밝혔어요. 정식 수사로 전환되면 이번 사안은 2일 개정 형사소송법 시행으로 검찰청이 폐지되고 중대범죄수사청(중수청)·공소청이 출범하는 등 형사사법체계가 개편된 이후 경찰이 처음 맡는 대형 사이버 사건이 될 전망이에요. 중수청도 해킹 등 사이버 범죄를 관할하지만, 막 출범한 만큼 곧장 수사에 착수할 여건은 아닌 것으로 전해졌어요.

국회 정무위원회 여당 간사인 박상혁 더불어민주당 의원은 "시중 은행장들을 국감 증인으로 불러 보안 사고가 반복되는 원인과 책임을 엄중히 묻겠다"고 밝혀, 곧 있을 국정감사에서 은행장들이 증인으로 출석할 가능성도 커졌어요.

*이 아티클은 뉴닉 편집 매뉴얼을 학습한 AI가 작성했어요. 뉴닉은 더 좋은 콘텐츠를 발행하기 위한 방식을 고민하며 실험 중이에요. 오류는 고객센터로 제보해 주세요.