금융권 AI 해킹 정보유출 사태

금융권 AI 해킹 사고와 관련해 금융당국이 전 금융사 보안체계 점검에 나섰고, 은행·카드사에 이어 증권·보험·저축은행·전자금융업자까지 8일 점검 결과 제출을 마치면 금융권 전반의 보안 취약점과 미흡 사항을 분석할 방침이라고 CBS노컷뉴스가 보도했다.

금융감독원이 2026년 10월 6일 은행 20곳과 카드사 20곳 등 총 40곳으로부터 긴급 보안점검 결과를 제출받았고, 증권사·보험사·저축은행·전자금융업자 등 나머지 금융회사에 대해서는 10월 8일까지 점검 결과를 제출받을 예정이며, 같은 날 약 2만5000명의 정보가 유출된 신한은행을 대상으로 현장검사에 착수했다.

신한은행은 사고 인지 직후 비상대책반을 구성하고 외부 IP 차단과 관련 서비스 중단, 신규 보안정책 적용 등 긴급조치를 완료했으며, 정상혁 신한은행장은 대국민 사과문을 내고 손해가 발생할 경우 책임을 다해 전액 보상하겠다고 밝혔다.

금융위원회가 2026년 10월 1일 신용정보법상 과징금 산정기준을 신설하는 '신용정보업감독규정' 개정안을 규정변경예고했고, 당국은 조사 중인 신한은행 등 고객정보 유출 사고에도 향후 제재 과정에서 새 기준이 적용될 수 있다고 보고 있다.

신한은행은 사고 인지 직후 비상대책반을 구성하고 외부 IP 차단과 관련 서비스 중단, 신규 보안정책 적용 등 긴급조치를 완료했으며, 정상혁 신한은행장은 대국민 사과문을 내고 손해가 발생할 경우 책임을 다해 전액 보상하겠다고 밝혔다.

금융보안원이 2026년 AI 레드팀 전담 조직을 신설해 AI 레드티밍을 중점 수행하고, 금융권 특화 AI 보안 평가지표와 AI 통제 가드레일 모델, 자동점검 도구 등을 배포해 금융사가 자체적으로 AI 보안성을 강화하도록 지원할 계획이라고 밝혔다.

박상원 금융보안원장은 AI 에이전트가 판단에 그치지 않고 직접 행동한다는 점에서 기존 AI와는 또 다른 보안 리스크를 수반한다며, 이번 평가기준 마련을 계기로 금융권 AI 에이전트의 위험을 실질적으로 검증하고 금융회사의 안전하고 신뢰할 수 있는 AI 기술 활용을 적극 지원하겠다고 말했다.

금융보안원이 2025년 12월 30일 AI 보안 위협 전망과 금융권 AI 레드팀 활동 결과를 담은 '2025년 AI 레드팀 보고서'를 발간했으며, 보고서는 금융권 AI가 1~2세대 위협에는 대응했지만 3세대 이상 고도화 공격에는 무력화되는 경향이 확인됐다고 밝혔다.

박상원 금융보안원장은 2026년은 AI가 금융혁신의 핵심 경쟁력으로 자리 잡는 동시에 AI에 대한 고도화된 공격이 급증하는 시기가 될 것이라며, 금융보안원은 금융회사가 안전하게 AI를 활용할 수 있도록 전담 조직을 통해 선제적인 보안 점검과 자체 검증 체계를 지원하겠다고 밝혔다.

신한은행에서 지난달 28일 오후 6시4분 공격자 IP가 처음 유입된 뒤 약 15시간 만인 이튿날 오전 9시30분쯤 해킹 상황을 인지했고, 공격 IP와 관련 서비스를 차단하는 과정에서도 추가 공격이 이어져 최종 차단까지 최초 접근 이후 약 30시간이 걸렸으며 이 과정에서 고객 2만5727명의 개인정보가 유출됐다고 CBS노컷뉴스가 보도했다.

신한은행은 사고 인지 직후 비상대책반을 구성하고 외부 IP 차단과 관련 서비스 중단, 신규 보안정책 적용 등 긴급조치를 완료했으며, 정상혁 신한은행장은 대국민 사과문을 내고 손해가 발생할 경우 책임을 다해 전액 보상하겠다고 밝혔다.

KB국민은행은 지난달 27일 오후 11시19분부터 약 42시간 41분 동안 공격을 받았지만 최초 공격 이후 약 68시간이 지난 30일 오후 7시에야 인지했고, 고객과 임직원 정보 153건이 유출됐다고 CBS노컷뉴스가 보도했다.

하나은행은 30일 낮 12시16분부터 약 10시간36분간 공격을 받은 뒤 31시간여가 지난 10월2일 오전 6시쯤 개인정보 유출 사실을 인지했고, 고객 89명의 개인정보가 유출됐다고 CBS노컷뉴스가 보도했다.

우리은행과 NH농협은행은 같은 해킹 공격을 받았지만 정보유출까지 이어지지 않았고, 카카오뱅크·케이뱅크·토스뱅크 등 인터넷전문은행 3사에서도 외부 접근 시도가 확인됐지만 실제 고객정보 유출은 발생하지 않았다고 CBS노컷뉴스가 보도했다.

서초동의 한 법무법인(법무법인 세담)이 신한은행의 개인정보 유출 통지를 받은 피해자 등을 대상으로 원고 모집에 나섰으며, 모집을 마치는 대로 손해배상 소송을 제기할 예정이라고 CBS노컷뉴스가 보도했다. 신알찬 대표 변호사는 유출된 개인정보에 연계정보(CI)가 포함돼 있고 규모도 상당하다는 점을 고려했다고 설명했다.

신한은행은 사고 인지 직후 비상대책반을 구성하고 외부 IP 차단과 관련 서비스 중단, 신규 보안정책 적용 등 긴급조치를 완료했으며, 정상혁 신한은행장은 대국민 사과문을 내고 손해가 발생할 경우 책임을 다해 전액 보상하겠다고 밝혔다.