은행권 잇단 해킹…신한·국민·하나·부산은행 뚫렸다

우리·농협은행도 공격받았지만 정보 유출은 없어

은행권을 겨냥한 해킹 공격이 잇따르면서 개인정보 유출 사고가 발생했다. 연합뉴스.

은행권을 겨냥한 해킹 공격이 잇따르면서 동시다발적으로 개인정보 유출 사고가 발생했다.

신한·KB국민·하나은행에서 고객 정보가 유출됐고, BNK부산은행에서는 외주 개발직원 개인정보가 노출됐다. 우리은행과 NH농협은행도 공격을 받았지만 현재까지 정보 유출은 확인되지 않았다.

2일 금융권에 따르면 하나은행은 이날 금융감독원에 외부 해킹으로 고객 정보 89명의 정보가 유출된 사실을 보고했다.

하나은행은 전날 신한은행의 정보 유출 사고 이후 자체 점검에 나섰으며, 외부 해킹 에이전트가 내부 영업지원시스템(ODS)에 비정상적으로 접근한 정황을 확인했다.

유출된 정보는 주민등록번호와 성명, 주소, 이메일주소, 전화번호, 휴대전화번호, 직장명 등이다.

하나은행은 긴급 대응 TF를 구성하고 공격 IP와 관련 시스템을 차단했으며, 피해 고객에게 개별 통보하고 있다. 실제 피해가 발생할 경우 관련 규정에 따라 보상할 방침이다.

부산은행도 외부 웹서버 공격 과정에서 외주 개발직원 11명의 개인정보가 노출됐다. 부산은행은 주요 공격은 차단했지만 후속 점검 과정에서 일부 웹페이지의 세션 검증이 미흡했던 사실을 확인하고 해당 페이지를 즉시 차단했다.

앞서 신한은행는 지난달 30일 'M신한' 모바일 홈페이지가 공격을 받아 고객 2만5000명의 개인정보와 대출 관련 정보가 유출됐다. KB국민은행에서도 직원용 모바일 업무지원시스템을 통한 공격으로 고객 119명의 정보가 유출됐다.

우리은행과 NH농협은행은 비슷한 시기에 해킹 시도가 있었지만 정보 유출은 발생하지 않은 것으로 파악됐다.

보안업계에서는 최근 금융권 공격에 AI 에이전트가 활용됐을 가능성에 주목하고 있다.

신진창 금융위원회 사무처장은 이날 긴급회의를 열고 "금융회사는 외부에 노출된 IT자산과 서비스를 빠짐없이 파악하고 보안 취약점 및 접근통제 현황을 철저히 점검해야 한다"면서 "개별 금융회사에 대한 침해시도가 다른 금융회사에서도 유사하게 발생할 수 있는 만큼 금융권이 긴밀히 협력하여 공동대응해야 한다"고 주문했다.

한편, 경찰은 사안의 중대성을 고려해 국내 주요 시중은행을 노린 해킹 공격에 대해 즉각 입건 전 내사에 착수했다.