신한은행 고객정보 2만5000명 유출…AI봇 공격 가능성

전자신문 SW·2026-10-01주요

요약

신한은행은 외부에서 인증 절차를 비정상적으로 우회해 일부 시스템에 접근, 대출 관련 고객의 개인·신용정보가 유출된 사실을 확인했다고 1일 밝혔다. 유출된 고객정보는 약 2만5000여명 규모다. 공격자는 웹 보안 허점을 파고들었으며, 취약 지점을 찾는 과정에서 AI 봇을 활용했을 가능성도 제기된다.

큐레이터 노트

원문에 없는 맥락입니다

자동화된 공격 도구가 인증 우회 취약점을 탐색하는 데 쓰였을 가능성이 거론된 사례로, 금융권 웹 보안 점검 필요성을 보여준다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

신한은행은 숏폼 영상 제작 AI 도입(9월27일), 정부 '모두의 AI' 카카오 컨소시엄 참여(9월17일), AI보이스봇 콜센터 수상(9월15일) 등 AI 서비스 확장에 속도를 내고 있었다. 이런 흐름 속에서 이번에는 반대로 외부 공격자가 인증 절차를 뚫고 대출 고객 정보에 접근한 사건이 확인됐다. 공격 과정에 AI 봇이 활용됐을 가능성이 거론되면서, 서프샤크 조사에서 드러난 'AI 봇 탐지의 어려움' 문제가 보안 영역에서도 현실화한 사례로 주목된다.

짚어야 할 점

AI 봇 활용 가능성은 '제기된다'는 수준으로, 공격 수단이 AI 봇이었다는 확정적 근거는 기사에 제시되지 않았다.
은행이 AI 서비스(영상 제작, 상담봇, 정부 컨소시엄) 도입에 속도를 내는 동안 기존 인증 시스템의 웹 보안 허점은 방치됐을 가능성을 보여준다.
9월27일 서프샤크 조사에서 참가자의 AI 봇 식별률이 38%에 그쳤다는 결과와 연결되는 대목으로, 자동화 탐지 도구의 탐지 능력도 비슷한 한계를 가질 수 있음을 시사한다.
유출 대상이 대출 관련 고객의 개인·신용정보라는 점에서, 일반 조회 정보 유출보다 금융 피해로 이어질 위험이 크다.

아직 확인되지 않은 것

공격에 실제로 AI 봇이 사용됐는지, 혹은 사람이 직접 취약점을 찾았는지에 대한 포렌식 근거는 확인되지 않았다.
유출된 2만5000명 정보가 보이스피싱 등 2차 피해로 이어졌는지는 기사에 나오지 않았다.
뚫린 '인증 절차'가 구체적으로 어떤 시스템이고 언제부터 취약했는지, 금융당국 제재나 고객 보상 계획이 있는지는 밝혀지지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

스모어톡, 신한은행에 숏폼 영상 AI 공급

AI타임스 · 2026-09-27

스모어톡이 숏폼 영상 제작 AI '레이턴트 스튜디오'를 신한은행에 공급하는 계약을 체결했다. 신한은행 S&T센터는 매일 PDF 리포트로 배포하던 데일리 환율 시황을 숏폼 영상으로 확대 제작한다. 담당자가 그날의 환율 시황 설명문을 입력하면 AI가 시나리오 기획, 장면 구성, 일러스트 생…

신한은행, 정부 '모두의 AI' 사업 카카오 컨소시엄 참여

IT조선 · 2026-09-17

신한은행이 과학기술정보통신부가 주관하는 ‘모두의 AI’ 사업에 카카오 컨소시엄의 금융 분야 파트너로 참여한다고 17일 밝혔다. ‘모두의 AI’는 국민이 일상에서 AI 혜택을 체감하도록 다양한 산업과 서비스를 AI와 연결하는 정부 사업이다. 신한은행은 카카오톡의 고객 접점과 LG유플러스의…

신한은행 '땡겨요', 소액주문 땐 배민보다 비싸

IT조선 · 2026-09-16

신한은행이 운영하는 공공배달앱 '땡겨요'가 자체 배달망을 우대하는 알고리즘을 적용하면서, 소액 주문 시 점주 부담액이 배달의민족이나 쿠팡이츠보다 커지는 '수수료 역전 현상'이 발생한 것으로 확인됐다. 땡겨요는 '착한 수수료 2%'를 내세우며 상생을 표방했지만, 상위 노출을 조건으로 자체…