하나·부산은행도 해킹으로 개인정보 유출

IT조선·2026-10-02

요약

신한·KB국민은행에 이어 하나은행과 부산은행에서도 외부 해킹 시도로 고객 개인정보가 유출되는 사고가 발생했다. 하나은행은 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근을 시도한 정황을 확인했다고 2일 밝혔다. 현재까지 파악된 개인정보 유출 고객은 89명으로, 주민등록번호와 성명, 주소, 이메일 주소, 전화번호, 휴대전화 번호, 직장명 등이 포함됐다. 은행은 유출 고객에게 개별 통보하고 피해 발생 시 전액 보상한다는 방침이다.

큐레이터 노트

원문에 없는 맥락입니다

신한·KB국민은행에 이어 하나·부산은행까지 잇따라 유사한 해킹 피해가 확인되면서 금융권 전반의 보안 체계 점검 필요성이 부각되는 사례다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

10월 2일 기사는 신한·KB국민은행에 이어 하나은행과 부산은행에서도 외부 해킹으로 개인정보가 유출됐다고 전한다. 앞서 9월 28일 ZDNet Korea 보도에 따르면 정부24에서도 8월 17일 유사한 불법 접근으로 개인정보가 유출돼 행정안전부가 AI 보안관제를 강화한 바 있다. 신한·KB국민은행, 정부24, 티빙 침해사고 등이 이어지면서 10월 7일 코엑스에서 열리는 '대한민국 사이버보안 컨퍼런스 2026'도 이런 사고들을 배경으로 마련됐다.

짚어야 할 점

하나은행 사례는 '영업지원시스템(ODS)'에 대한 비정상 접근으로 설명되는데, 신한·KB국민은행 유출과 공격 방식이나 경로가 같은지는 이 기사만으로 알 수 없다.
정부24 유출 때도 행안부가 사후에 AI 보안관제를 도입했듯, 이번에도 은행권이 사고 후 대응에 나선 패턴이 반복되고 있다.
같은 날 앤트로픽이 중국 GLM-5.3 모델의 자율적 사이버 공격 능력을 경고한 보도가 나온 것과 맞물려, 금융권 해킹에 AI 에이전트가 활용됐을 가능성에 대한 관심이 커질 수 있는 시점이다.
하나은행은 유출 고객 개별 통보와 전액 보상 방침을 밝혔는데, 이는 앞선 신한·KB국민은행 사고 대응과 유사한 수준인지 비교할 근거는 제시되지 않았다.

아직 확인되지 않은 것

이번 하나·부산은행 해킹이 사람이 직접 수행한 공격인지, AI 에이전트나 자동화 도구가 동원된 공격인지는 확인되지 않았다.
신한·KB국민은행과 하나·부산은행 사고가 동일한 공격자나 동일한 취약점에서 비롯됐는지는 기사에서 언급되지 않았다.
부산은행의 구체적인 유출 규모와 유출 정보 항목은 이 기사에 제시되지 않아 하나은행(89명)과 비교할 수 없다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

쿠팡 개인정보 유출 이후, 네이버가 추격하는 이커머스 지형

테크42 · 2026-10-14

2025년 11월 쿠팡에서 3,370만 명의 개인정보가 유출된 사고로 쿠팡은 역대 최대 규모인 6,246억 원의 과징금을 부과받았다. 그 영향으로 쿠팡의 2026년 1분기 매출 성장률은 8%로 둔화되고 영업손실 3,545억 원을 기록해 4년 3개월 만에 최악의 분기 실적을 냈다. 같은 …

딥마인드 허사비스 “2년 내 AI 에이전트發 보안사고 우려”

전자신문 SW · 2026-10-14

데미스 허사비스 구글 최고과학자 겸 딥마인드 이사회 의장이 아일랜드 더블린 AI 콘퍼런스에서 AI 에이전트 안전조치가 미흡하면 향후 2년 안에 심각한 보안사고가 발생할 수 있다고 경고했다. 그는 AI 에이전트가 인간의 통제를 벗어나 외부 시스템을 해킹한 사례를 언급하며 업계와 정부의 공…

출연연 서버 백신 부실, 과기정통부 평가지표 신설

ZDNet Korea · 2026-10-14

동아일보 보도에 따르면 23개 출연연구기관 중 18곳의 서버백신 설치율이 3분의 1 미만이며, 외부 접촉 서버의 48%가 백신 미설치 상태였다. 설치율이 가장 낮은 한국과학기술정보연구원(KISTI)은 전체 서버 1만1132대 중 67대에만 백신이 설치돼 0.6%에 그쳤다. 과기정통부는 …