[단독] 농협은행 AI 자회사 애자일소다, 해킹 피해 가능성

애자일소다, 더존 서버 해킹으로 인사·급여 정보 유출 가능성
은행 AI 에이전트 제작사…강태영 농협은행장이 인수 추진

은행 핵심업무용 AI를 만드는 농협은행 자회사 애자일소다가 외부 서버 해킹에 노출됐다. /제공=NH농협은행

NH농협은행의 인공지능(AI) 자회사 애자일소다가 해킹 피해를 입은 것으로 확인됐다. 애자일소다 자체 자료의 유출 여부는 확인 중이지만, 농협은행을 비롯한 고객사 정보는 유출되지 않은 것으로 파악됐다.

10일 금융권에 따르면 애자일소다는 더존비즈온 해킹 사고로 데이터가 유출됐을 가능성이 있다고 홈페이지에 공지했다. 애자일소다는 지난달 28일 더존비즈온으로부터 관련 사실을 통보받았다.

애자일소다는 지난 7월 농협은행 자회사로 편입된 AI 전문기업이다. 은행이 AI 기술기업을 자회사로 둔 첫 사례로, 강태영 행장이 'NH 에이전틱 AI 뱅크' 전환을 선언하며 인수를 주도했다. 애자일소다는 지난 5일 농협은행과 함께 컴플라이언스와 상품 추천, 여신 심사, 해외 송금 등 은행 핵심업무에 쓸 AI 에이전트 10종의 시제품을 선보이기도 했다.

애자일소다는 회계·인사 관리 프로그램인 더존 iCUBE의 자료를 더존비즈온 서버에 보관해 왔다. 이 자료에는 인적사항과 연락처, 주민등록번호 같은 고유식별정보, 금융정보, 인사·급여·세무정보, 가족·공제정보 등이 담겨 있다.

더존비즈온은 지난달 고객사 자료를 보관하는 이 서버에서 이상 징후를 발견했다. 더존비즈온은 서버상의 보안 허점을 해커가 파고든 것으로 보고 있다.

은행 핵심업무용 AI를 만드는 자회사에서 해킹 피해가 발생한 만큼 모회사인 농협은행이 정보보호 관리 체계를 함께 점검해야 한다는 지적이 나온다.

농협은행 관계자는 "농협은행을 포함해 애자일소다의 고객사 정보는 유출되지 않았고, 애자일소다 자체 정보의 유출 여부는 아직 확인되지 않았다"며 "더존비즈온 정보 유출과 관련된 프로그램은 현재 애자일소다에서 사용하고 있지 않다"고 설명했다.

이원호 머니투데이방송 MTN 기자