은행권 전방위 해킹 피해…AI시대 금융 보안 비상(종합)

보안체계 전면 개편 필요…은행장들 국감 증인 설 듯

KB국민은행도 고객정보 유출 (서울=연합뉴스) 김인철 기자 = 신한은행에 이어 KB국민은행에서도 해킹으로 고객 정보가 유출되는 사고가 발생한 2일 서울 시내의 한 KB국민은행 모습. 이날 금융당국과 금융권 등에 따르면 KB국민은행에서 최근 고객 정보 100여건이 외부 침입에 의해 유출된 사실을 확인했다. 2026.10.2 yatoya@yna.co.kr

(서울=연합뉴스) 채새롬 기자 = 신한은행에 이어 KB국민은행, 하나은행 등 국내 주요 시중은행에서 전방위적인 인공지능(AI) 해킹 공격으로 고객정보가 유출되는 사고가 발생하면서 금융권 보안에 비상이 걸렸다.

신뢰가 생명인 은행에서 초유의 정보 유출 사고가 이어진 만큼 금융권의 보안 체계와 대응 수준을 전면 개편해야 한다는 지적이 나온다.

2일 금융권에 따르면 최근 신한, KB국민, 하나, 우리, NH농협은행 등에서 해킹 시도가 발생한 것으로 파악됐다.

앞서 신한은행은 통신 전문 구조(코드)가 무단 해킹당한 사고로 약 2만5천명의 고객 정보가 유출됐다고 전날 밝혔다.

KB국민은행은 이날 외부 침입으로 고객 정보 100여건이 유출된 사실을 확인했다.

이어 하나은행도 이날 오후 영업지원시스템(ODS)에서 89명의 정보가 유출됐다고 밝혔고, BNK부산은행도 외주직원 11명의 신상 정보 11건이 유출된 것으로 확인했다고 밝혔다.

우리은행과 NH농협은행의 경우 최근 외부 비인가자의 해킹 시도가 있었으나, 자체 침입 방지 시스템이 작동해 현재까지 파악된 정보 유출은 없는 것으로 전해졌다.

이번 개인 정보 유출 사고의 가장 큰 특징은 AI 시대 '해킹 자동화'가 현실화했다는 것이다.

그동안은 고객 전체를 대상으로 한 주 시스템이 일반 해커의 주된 타깃이었다면 이번 신한은행의 경우에는 대출모집인 전용 서비스, 국민은행은 직원용 모바일 업무 지원 시스템 등 상대적으로 관리가 허술해 AI 에이전트가 취약점을 탐색하고 공격을 반복할 수 있는 시스템이 타깃이 됐다.

한 금융권 보안 전문가는 "기존 해커들은 큰 시스템에서 정보를 빼가는 방식으로 일하지만, AI는 작은 시스템을 다 훑으며 보안 취약성을 찾는다"며 "AI 시대에 새로 나타난 해킹 수법"이라고 말했다.

핵심 금융거래 시스템 자체가 뚫린 것이 아니라는 점은 그나마 다행스럽지만, 고객정보가 실제 외부로 빠져나간 만큼 보안 체계에 허점이 있었다는 지적을 피하기는 어려운 상황이다.

전문가들은 이번 사고로 소비자들의 금융 시스템 안정성에 관한 불안 심리가 커질 수 있는 만큼 금융권이 AI 기반 공격에 대응하기 위해 방어 체계를 전면 개편해야 한다고 강조했다.

김환국 국민대 정보보안암호수학과 교수는 "해커가 공격의 생산성을 높이기 위해 AI를 사용하든, 에이전트 자체가 AI를 사용하든 취약 사이트를 공격하기 위한 AI 시도가 많아질 것"이라며 "AI 기반 공격이 고도화하는 만큼 대응 시스템도 AI 기반 방어체계를 갖추는 등 발 빠르게 패러다임을 전환해야 한다"고 말했다.

금융사고가 이어지면서 곧 있을 국정감사에서 시중 은행장들이 국감에 출석할 가능성도 커졌다.

국회 정무위원회 여당 간사인 박상혁 더불어민주당 의원은 이날 페이스북에 "국민의 재산과 신용정보를 맡은 은행에서 고객 정보 유출이 반복되는 상황을 지켜볼 수만은 없다"며 "시중 은행장들을 국감 증인으로 불러 보안 사고가 반복되는 원인과 책임을 엄중히 묻고 국민들이 안심할 수 있는 대책을 마련하겠다"고 말했다.

srchae@yna.co.kr

▶제보는 카톡 okjebo