국민·하나·부산은행도 해킹으로 정보 유출…금융위, 은행·카드사에 외부 노출 시스템 점검 지시

신한은행에 이어 KB국민은행과 하나은행, BNK부산은행에서도 해킹 공격으로 개인정보가 유출된 사실이 2일 잇따라 확인됐다. 우리은행과 NH농협은행도 해킹 시도를 받았으나 차단해 현재까지 파악된 유출은 없는 것으로 전해졌다. 금융위원회는 같은 날 긴급 회의를 열고 은행·카드업권에 보안 점검을 지시했다.

국민 119명·하나 89명…고객용이 아닌 시스템이 뚫려

KB국민은행은 외부 침해로 고객 119명의 개인(신용)정보가 유출됐다고 밝혔다. 공격 대상은 직원용 모바일 업무지원시스템이었고, 유출 항목은 고객마다 다르지만 고객명·전화번호·주소·암호화된 주민등록번호 등이 포함됐다. 은행은 9월 30일 밤 비정상적인 외부 접근을 인지한 직후 해당 서버와 접근 경로를 차단했다고 설명했다.

하나은행에서는 외부 해킹 세력이 영업지원시스템(ODS)에 비정상적으로 접근해 고객 89명의 주민등록번호·성명·주소·이메일 주소·전화번호·휴대전화 번호·직장명 등 7개 항목이 빠져나갔다. BNK부산은행은 2일 오전 4시 30분께 외주 개발직원 11명의 성명·전화번호·생년월일·이메일 주소가 웹페이지에 노출된 사실을 확인했다. 직원용 모바일 영업지원시스템 등을 노린 공격으로 추정된다.

국민은행과 하나은행은 해당 시스템이 인터넷·모바일뱅킹 등 고객 금융거래와는 별개여서 금융거래 정보 유출과는 관련이 없다고 밝혔다. 두 은행 모두 정보 유출로 실제 피해가 생기면 전액 보상하겠다고 했다. 앞서 신한은행은 대출모집인용 서비스가 뚫려 고객 약 2만5000명의 정보가 유출됐다고 1일 공개한 바 있다.

금융위 "인증 없이 내부정보 닿는 경로 점검"

금융위는 신진창 사무처장 주재로 금융감독원·금융보안원과 은행·카드사 관계자가 참석한 긴급 상황대응 회의를 열었다. 신 사무처장은 고객용 서비스인지와 관계없이 외부에서 접근할 수 있는 IT 자산을 빠짐없이 파악해 보안 취약점과 접근통제 현황을 점검하고, 불필요하게 노출된 정보를 줄이며 인증 없이 내부정보를 조회할 수 있는 경로가 있는지 확인하라고 주문했다. 공격에 쓰인 IP 주소와 수법 등 위협정보는 관계기관과 금융회사가 신속히 공유하도록 했다.

당국은 보안 취약점 체크리스트를 제공하고 각 금융회사의 자체 점검 결과를 조속히 보고받을 계획이다. 금융위·금감원·금융보안원은 침해사고 신고를 받은 은행에 대해 현장조사에 착수했고, 공격자 IP 등 정보를 한국인터넷진흥원(KISA)과 공유했다. 신 사무처장은 침해사고의 원인과 공격 수법을 분석해 필요한 제도 개선 방안을 신속히 마련하겠다고 밝혔다.

연합뉴스 보도에 따르면 경찰청 사이버테러대응수사대도 2일 이번 은행권 정보 유출에 대해 입건 전 조사(내사)에 착수했다.

대표 이미지: AI 생성 이미지 / 데이마크

출처: 연합뉴스 「국민·하나·부산은행도 당했다…금융권 해킹 피해 확산(종합2보)」 — https://www.yna.co.kr/view/AKR20261002086352002

출처: 연합뉴스 「금융위 "국민 불안하지 않게 신속 파악"…은행·카드에 점검지시(종합)」 — https://www.yna.co.kr/view/AKR20261002154551002

출처: 뉴스핌 「금융당국, 신한·국민 잇단 해킹에 긴급회의…"외부노출 전산시스템 전면 점검"」 — https://www.newspim.com/news/view/20261002001168

출처: 파이낸셜뉴스 「신한 이어 KB국민은행도 119명 고객정보 유출」 — https://www.fnnews.com/news/202610021342138556

출처: 이투데이 「하나은행도 해킹 당했다⋯고객 89명 주민번호·직장명 등 정보유출」 — https://www.etoday.co.kr/news/view/2632201

출처: 뉴스핌 「BNK부산은행 해킹 공격…외주 개발직원 11명 개인정보 유출」 — https://www.newspim.com/news/view/20261002001269

출처: 데일리안 「우리·농협은행, 외부 해킹 공격..."정보 유출 피해는 없어"」 — https://www.dailian.co.kr/news/view/1697585/%EC%9A%B0%EB%A6%AC%EB%86%8D%ED%98%91%EC%9D%80%ED%96%89-%EC%99%B8%EB%B6%80-%ED%95%B4%ED%82%B9-%EA%B3%B5%EA%B2%A9%E2%80%9C%EC%A0%95%EB%B3%B4-%EC%9C%A0-2026

출처: 연합뉴스 「경찰, '은행권 전방위 AI 해킹사건' 즉각 내사 착수」 — https://www.yna.co.kr/view/AKR20261002176000004