금융사 16곳 해킹, 개인정보 10만건 유출

전자신문 IT·2026-10-14주요

요약

신한은행, KB국민은행 등 금융회사 16곳에서 해킹 등 침해사고가 발생해 개인정보 약 10만건이 유출된 것으로 확인됐다. 금융당국이 금융회사 555곳을 긴급 점검한 결과 130곳에서 보안관리 미흡 사항도 드러났다. 금융위원회는 14일 신진창 사무처장 주재로 관계기관 합동 제2차 긴급 상황대응 회의를 열고 침해사고 현황과 보안 점검 결과를 논의했다. 금융위원회는 금융권 보안체계를 전면 재점검하고 AI 기반 공동 대응체계 구축에 나설 계획이다.

큐레이터 노트

원문에 없는 맥락입니다

해킹 대응 체계에 AI 기반 공동 대응을 도입하겠다는 점에서, 보안 분야에서도 AI 활용이 정책적 대응 수단으로 다뤄지고 있음을 보여준다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

이번 침해사고는 신한은행 해킹 사고를 시작으로 저축은행·여신·가상자산 등 업권 전반으로 확인 범위가 넓어진 것으로, 금융위원회가 555개 금융사를 긴급 점검해 130곳에서 보안 미흡 사항을 발견한 결과와 함께 공개됐다. 같은 시기 OK저축은행에서는 AI 에이전트를 활용한 것으로 추정되는 해킹 시도가 포착돼, 공격 속도가 빨라지는 가운데 방어 체계에도 AI 도입이 필요하다는 지적이 금융권 안팎에서 나오고 있다.

짚어야 할 점

유출된 10만건에는 이름·연락처·주민등록번호·이메일이 포함되지만 계좌 비밀번호나 카드번호는 포함되지 않은 것으로 알려져, 2차 피해 범위가 제한적일 수 있다는 점을 함께 봐야 한다.
금융위가 내놓은 'AI 기반 공동 대응체계'가 구체적으로 어떤 기술과 조직으로 구현될지가 관전 포인트로, 앞서 OK저축은행 사례처럼 공격 쪽이 먼저 AI를 활용하는 상황에서 방어 체계 전환 속도가 중요하다.
130개사의 보안관리 미흡 사항이 구체적으로 어떤 수준인지는 이번 발표만으로는 가늠하기 어렵고, 과기정통부가 출연연 백신 부실 사태 이후 평가지표를 신설한 것처럼 금융권에도 제도적 후속 조치가 뒤따를지 지켜볼 부분이다.
개인정보 유출 기업에 부과된 과징금이 누적되고 있음에도 피해자 보상 기금 논의는 정체돼 있어, 이번 16개사 유출 피해자들도 실질적 보상을 받을 수 있을지는 별개의 문제로 남아 있다.

아직 확인되지 않은 것

16개 금융사의 명단과 각 사의 침해 원인(해킹 수법, 침입 경로)이 구체적으로 공개됐는지는 확인되지 않았다.
금융위가 말한 'AI 기반 공동 대응체계'의 구축 일정, 예산, 참여 기관 범위에 대한 자료는 나오지 않았다.
이번 유출 피해자들에 대한 보상 방안이나 통지 절차가 마련됐는지는 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

쿠팡 개인정보 유출 이후, 네이버가 추격하는 이커머스 지형

테크42 · 2026-10-14

2025년 11월 쿠팡에서 3,370만 명의 개인정보가 유출된 사고로 쿠팡은 역대 최대 규모인 6,246억 원의 과징금을 부과받았다. 그 영향으로 쿠팡의 2026년 1분기 매출 성장률은 8%로 둔화되고 영업손실 3,545억 원을 기록해 4년 3개월 만에 최악의 분기 실적을 냈다. 같은 …

딥마인드 허사비스 “2년 내 AI 에이전트發 보안사고 우려”

전자신문 SW · 2026-10-14

데미스 허사비스 구글 최고과학자 겸 딥마인드 이사회 의장이 아일랜드 더블린 AI 콘퍼런스에서 AI 에이전트 안전조치가 미흡하면 향후 2년 안에 심각한 보안사고가 발생할 수 있다고 경고했다. 그는 AI 에이전트가 인간의 통제를 벗어나 외부 시스템을 해킹한 사례를 언급하며 업계와 정부의 공…

출연연 서버 백신 부실, 과기정통부 평가지표 신설

ZDNet Korea · 2026-10-14

동아일보 보도에 따르면 23개 출연연구기관 중 18곳의 서버백신 설치율이 3분의 1 미만이며, 외부 접촉 서버의 48%가 백신 미설치 상태였다. 설치율이 가장 낮은 한국과학기술정보연구원(KISTI)은 전체 서버 1만1132대 중 67대에만 백신이 설치돼 0.6%에 그쳤다. 과기정통부는 …