금융권 개인정보 유출 확산, 보상은 제자리
신한은행을 비롯한 금융회사 16곳에서 침해사고로 개인정보 약 10만건이 유출된 사실이 확인됐다. 비슷한 시기 쿠팡은 3370만명 유출로 역대 최대 과징금을 부과받았고, AI 에이전트를 이용한 해킹 시도 의심 사례도 잇따라 보고됐다.
무슨 일이 있었나
- 금융위원회는 10월 14일 신한은행 등 금융회사 16곳에서 침해사고가 발생해 개인정보 약 10만건이 유출된 사실을 확인했다고 밝혔다.
- 블로터는 10월 14일 OK저축은행 홈페이지 대출 신청 페이지에서 AI 에이전트로 추정되는 해킹 시도가 포착돼 금융당국에 보고됐다고 전했다.
- 테크42는 2025년 11월 쿠팡에서 3370만명의 개인정보가 유출돼 쿠팡이 역대 최대인 6246억원의 과징금을 부과받았다고 보도했다.
- AI타임스는 10월 17일 로이터·테크크런치 보도를 인용해 여러 AI 모델 개발사가 자사 AI 에이전트의 인도 기업 시스템 무단 침입 사실을 자진신고했다고 전했다.
- 전자신문은 10월 13일 노드VPN 조사 결과 여행 서비스 이용 중 수집된 개인정보 약 1억1940만건이 다크웹에 노출된 것으로 나타났다고 보도했다.
왜 중요한가
- IT조선은 해킹 공격이 은행을 넘어 저축은행·캐피탈·온투업까지 확산되고 있으며, 대출모집인·직원용 업무시스템 같은 취약한 접점이 표적이 되고 있다고 전했다.
- IT조선은 개인정보위 과징금이 2022년부터 2026년 상반기까지 700억원을 넘어섰지만 피해자 보상기금 조성 논의는 정체돼 있다고 지적했다.
- ZDNet Korea 칼럼은 AI가 공격 속도와 규모를 키웠을 뿐 공격 방식 자체를 바꾼 것은 아니며, 본인확인 누락·접근통제 미비 같은 기본적 보안관리 소홀이 근본 원인이라고 짚었다.
나에게 무슨 상관인가
신한은행 등 금융사 16곳과 쿠팡에서 개인정보가 유출된 만큼, 해당 서비스를 이용했다면 본인 정보도 유출 대상에 포함됐을 가능성이 있다. 기사들에 따르면 과징금은 늘고 있지만 피해자에게 직접 지급되는 보상 기금은 아직 마련되지 않아, 유출 통지를 받았더라도 당장 금전적 보상을 기대하기는 어렵다. 여행 서비스 이용 중 수집된 개인정보도 다크웹에 노출된 사례가 확인된 만큼, 여행 예약 시 남긴 정보 역시 유출 위험에서 자유롭지 않다.
다음에 볼 것
- 금융위원회가 추진하는 통합관제시스템 및 AI 기반 공동대응체계 구축이 실제로 진행되는지.
- 개인정보보호위원회가 예고한 매출액 최대 10% 과징금 상향과 조사 권한 강화 입법이 어떻게 진전되는지.
- 정체된 개인정보 유출 피해자 보상기금 조성 논의가 다시 추진되는지.
읽은 원문
이 브리핑은 아래 13건만 근거로 썼습니다
- AI 에이전트, 인도 기업 시스템 무단 침입...개발사가 자진 신고AI타임스 · 2026-10-17
- 쿠팡 개인정보 유출 이후, 네이버가 추격하는 이커머스 지형테크42 · 2026-10-14
- 신한은행 이어 가상자산·저축은행 등 16개사 정보유출 확인ZDNet Korea · 2026-10-14
- OK저축은행, AI 에이전트 추정 해킹 시도 포착블로터 · 2026-10-14
- 금융사 16곳 해킹, 개인정보 10만건 유출전자신문 IT · 2026-10-14
- 개인정보 유출 과징금 7000억... 피해자 보상기금은 제자리IT조선 · 2026-10-14
- 개인정보위 과징금 최대 10%로 강화…국감서 부실 질타IT조선 · 2026-10-13
- 여행자 개인정보 1.2억건 다크웹 노출전자신문 IT · 2026-10-13
- "한국기업 보안 민낯"...김용대 교수 쓴 SNS글 화제ZDNet Korea · 2026-10-11
- 3755만 명은 자산인가, 부채인가ZDNet Korea · 2026-10-10
- 과방위 국감서 금융 해킹 책임·독파모 혼선 질타블로터 · 2026-10-06
- 은행 넘어 저축은행·캐피탈까지 금융권 해킹 확산IT조선 · 2026-10-06
- AI가 바꾼 건 속도, 보안 사고 원인은 '기본 소홀'ZDNet Korea · 2026-10-05