국내 금융권, AI 해킹 비상…신한은행 등 6개 기관 동시 공격

AI 생성 이미지

핵심요약

• 지난 9월 30일부터 10월 3일까지 국내 주요 금융기관 6곳이 AI 기반 자동화 도구에 의해 동시다발적으로 해킹 공격을 받았습니다.
• 신한은행에서 2만 5천 명, 예가람저축은행에서 약 4만 명의 고객 정보가 유출되는 등 총 6만 5천여 명의 개인 정보 유출 피해가 발생했습니다.
• 금융위원회는 오늘(4일) 전체 금융업권 협회장과 사고 발생 금융사 CEO를 긴급 소집하여 점검 회의를 개최했습니다.

인공지능(AI) 기술이 진화하면서 금융 보안 환경에도 새로운 위협이 등장하고 있습니다. 최근 국내 주요 금융기관들이 AI 기반 해킹 공격에 동시다발적으로 노출되면서 금융 시스템의 구조적 취약성이 드러났다는 지적이 나옵니다.

특히 이번 공격은 중국어 기반의 AI 침투 도구가 동원된 정황이 포착되어, AI를 활용한 사이버 공격이 현실화되고 있음을 보여주고 있습니다. 금융 당국은 이번 사태를 AI 에이전트가 해킹에 활용된 첫 사례로 보고 긴급 대응에 나섰습니다.

AI 자동화 해킹, 6만 5천 명 정보 유출

지난 9월 30일부터 10월 3일까지 국내 주요 금융기관 6곳이 AI 기반 자동화 도구를 이용한 해킹 공격을 받았습니다. 이번 공격으로 신한은행에서 2만 5천 명의 대출 신청 관련 개인 정보가, 예가람저축은행에서는 약 4만 명 규모의 고객 정보 유출이 추정되는 등 총 6만 5천여 명의 개인 정보가 유출된 것으로 확인됐습니다.

KB국민은행에서는 직원용 모바일 업무 시스템을 통해 119명의 정보가, 하나은행에서는 89명의 정보(주민번호, 성명, 주소, 이메일, 전화번호, 직장명 등)가 노출되었습니다. 현대캐피탈 주택대출 모집인 146명, BNK부산은행 11명 등 다양한 기관에서도 피해가 발생했습니다. 우리은행과 농협은행은 해킹 공격을 받았으나 정보 유출은 확인되지 않았습니다.

주요 금융기관 AI 해킹 피해 현황 (2026년 10월 3일 기준)

항목	수치	비고
총 피해 기관	6곳	동시다발적 공격
총 정보 유출 추정	65,365명	신한은행, 예가람저축은행 등
신한은행 유출	25,000명	대출 신청 관련 개인 정보
예가람저축은행 유출	약 40,000명	고객 정보
하나은행 유출	89명	주민번호, 성명, 주소, 이메일, 전화번호, 직장명 등

금융위 긴급 소집, AI 보안 대책 논의

이번 동시다발적 해킹 사태는 금융권의 방어 체계가 전통적 접근에 머무르는 한 AI를 활용한 공격 앞에서 지속적으로 위협받을 수 있다는 사실을 다시 한번 확인시켜 주었습니다. 해커들은 내부 영업 지원 시스템의 취약점을 자동화된 도구로 공략했으며, 중국어 기반의 AI 침투 도구가 동원된 정황이 포착되었습니다. 이는 공격이 반복 가능한 자동화 시나리오로 설계되었고, 사람이 일일이 조작하지 않아도 다수 시스템에 동시에 침투할 수 있다는 점을 시사합니다.

금융위원회는 오늘(4일) 전체 금융업권 협회장과 사고 발생 금융사 최고경영자(CEO)를 긴급 소집하여 점검 회의를 열었습니다. 금융당국은 이번 사건을 AI 에이전트가 해킹에 활용된 첫 사례일 가능성이 있는 것으로 보고, 정확한 침입 경로와 피해 범위를 집중 점검 중입니다.

전망과 의미

이번 AI 기반 해킹 사건은 단순히 특정 기관의 취약점을 넘어, 금융 인프라 전반의 보안 패러다임 전환이 필요함을 시사합니다. 외부 노출 지점이 많은 금융권 구조상 한 기관의 취약점이 연쇄적 피해로 확대될 가능성이 크며, 유출된 정보의 종류를 감안할 때 계좌 도용이나 신용 사기 등 2차 피해 위험도 높습니다. 장기적으로는 AI 기반 방어 인프라에 대한 투자와 전문인력 양성을 지원하는 정책이 병행되어야 하며, 사고 발생 시 소비자가 즉각적으로 구제받을 수 있는 표준 보상 체계 마련도 중요합니다.

궁금한 점

Q. 이번 해킹 공격에 사용된 AI 도구의 특징은 무엇인가요?

A. 이번 해킹 공격에는 중국어 기반의 AI 침투 도구가 동원된 정황이 포착되었습니다. 이는 사람이 직접 조작하는 대신 AI가 자동화된 시나리오를 통해 여러 금융 시스템에 동시에 침투할 수 있도록 설계된 것으로 분석됩니다.

Q. 금융위원회는 이번 사태에 대해 어떤 조치를 취하고 있나요?

A. 금융위원회는 오늘(4일) 전체 금융업권 협회장과 사고 발생 금융사 최고경영자(CEO)를 긴급 소집하여 점검 회의를 개최했습니다. 금융당국은 이번 사건을 AI 에이전트가 해킹에 활용된 첫 사례일 가능성이 있다고 보고 침입 경로와 피해 범위를 집중적으로 조사하고 있습니다.

※ 이 글은 월드뉴스데일리의 기사입니다.