은행권 동시다발 해킹…신한·KB국민·하나 정보유출(종합)

[서울=뉴시스] 조현아 기자 = 국내 5대 시중은행이 잇따라 해킹 공격을 받은 것으로 확인되면서 금융권에 비상이 걸렸다. 신한은행과 KB국민은행, 하나은행에서는 해킹 공격으로 고객정보가 유출되는 사고가 발생했다. 주요 시중은행을 겨냥한 잇따른 해킹 공격에 인공지능(AI) 기술이 활용됐을 가능성이 제기되면서 금융권에 불안감이 확산되고 있다.

2일 하나은행에 따르면 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근해고객 89명의 정보가 유출된 것으로 파악됐다. 유출 정보에는 주민번호, 성명을 비롯해 주소, 이메일 주소, 전화번호, 휴대전화 번호, 직장명 등이 포함됐다.

해당 시스템은 인터넷·모바일 뱅킹 거래 시스템과는 별개의 채널로, 고객의 금융거래 정보 유출과는 관련이 없는 것으로 확인됐다. 하나은행은 지난 1일 금융기관의 해킹 시도를 인지한 즉시 금융감독원을 비롯한 유관기관에 관련 내용을 보고하고, 즉각적인 시스템 차단과 비상 대응 조치를 완료했다고 전했다.

이날 KB국민은행에서도 외부 해킹에 의해 고객 119명의 개인신용정보가 유출된 것으로 파악됐다. 고객 정보가 유출된 시스템은 직원용 모바일 업무지원시스템으로, 인터넷뱅킹이나 모바일뱅킹 등 고객들의 금융 거래 시스템과는 관련이 없는 것으로 확인됐다. 유출된 정보는 고객명과 전화번호, 주소, 암호화된 주민등록번호 등이다.

KB국민은행은 지난달 30일 밤 비정상적인 외부 접근을 통한 정보 유출 가능성을 인지한 뒤 즉시 해당 서버와 접근 경로를 원천 차단했다고 전했다. 은행 측은 정보가 유출된 고객에게 사고 사실과 함께 2차 피해 예방 방법을 개별적으로 안내했다.

앞서 신한은행에서도 지난달 29~30일 새벽까지 외부 비인가자가 정상적인 인증 절차를 우회하는 방식으로 대출 모집인 전용 간편조회 서비스에 접근해 고객 정보를 유출하는 사고가 발생했다. 이로 인해 고객 약 2만5000명의 개인신용정보가 유출된 것으로 확인됐다.

유출된 정보에는 고객 이름과 전화번호를 비롯해 연소득과 대출한도 등 금융정보가 포함됐다. 일부 고객의 경우 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. 신한은행 해킹 공격 과정에서는 중국어 기반의 AI 기반 해킹 도구가 활용된 정황이 포착된 것으로도 알려졌다.

우리은행과 NH농협은행에서도 비슷한 유형의 해킹 공격을 받았지만, 개인정보 유출 사실은 없는 것으로 파악됐다. BNK부산은행에서도 해킹 공격으로 외주 개발직원 11명의 개인정보가 유출된 것으로 나타났다.

금융권에서 동시다발적으로 발생한 해킹 공격으로 개인정보 유출 사고가 잇따르면서 보안 사각지대에 대한 우려도 커지고 있다. 특히 최근 발생한 해킹 공격에 외부 인공지능(AI) 에이전트가 활용됐을 가능성이 제기되고 있어 보안 체계 전반에 대한 재점검이 필요하다는 지적이 나온다.

AI를 활용한 해킹은 시스템의 취약한 경로를 빠르게 찾아내고, 대량의 값을 자동으로 입력하는 방식으로 공격을 반복할 수 있어 기존 보안체계만으로는 탐지·대응에 한계가 있을 수 있다는 우려가 나온다.

금융당국은 전 금융권을 대상으로 자체 보안점검 강화를 주문했다. 금융위원회는 이날 신진창 사무처장 주재로 '금융권 긴급 상황 대응 회의’를 열고 최근 정보유출 사고와 관련한 공격 수법 등을 주문하고, 보안 취약점과 접근통제 현황을 철저히 점검할 것을 지시했다.

금융당국은 보안 취약점 체크리스트를 통해 금융회사가 자체 점검을 철저히 하도록 감독할 계획이다. 자체 점검 결과를 조속한 시일 내에 제출받을 예정이다.


◎공감언론 뉴시스 [email protected]