하나·부산은행도 해킹으로 개인정보 유출
요약
신한·KB국민은행에 이어 하나은행과 부산은행에서도 외부 해킹 시도로 고객 개인정보가 유출되는 사고가 발생했다. 하나은행은 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근을 시도한 정황을 확인했다고 2일 밝혔다. 현재까지 파악된 개인정보 유출 고객은 89명으로, 주민등록번호와 성명, 주소, 이메일 주소, 전화번호, 휴대전화 번호, 직장명 등이 포함됐다. 은행은 유출 고객에게 개별 통보하고 피해 발생 시 전액 보상한다는 방침이다.
큐레이터 노트
원문에 없는 맥락입니다
깊이 읽기
이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다
이 일이 어디서 왔나
10월 2일 기사는 신한·KB국민은행에 이어 하나은행과 부산은행에서도 외부 해킹으로 개인정보가 유출됐다고 전한다. 앞서 9월 28일 ZDNet Korea 보도에 따르면 정부24에서도 8월 17일 유사한 불법 접근으로 개인정보가 유출돼 행정안전부가 AI 보안관제를 강화한 바 있다. 신한·KB국민은행, 정부24, 티빙 침해사고 등이 이어지면서 10월 7일 코엑스에서 열리는 '대한민국 사이버보안 컨퍼런스 2026'도 이런 사고들을 배경으로 마련됐다.
짚어야 할 점
- 하나은행 사례는 '영업지원시스템(ODS)'에 대한 비정상 접근으로 설명되는데, 신한·KB국민은행 유출과 공격 방식이나 경로가 같은지는 이 기사만으로 알 수 없다.
- 정부24 유출 때도 행안부가 사후에 AI 보안관제를 도입했듯, 이번에도 은행권이 사고 후 대응에 나선 패턴이 반복되고 있다.
- 같은 날 앤트로픽이 중국 GLM-5.3 모델의 자율적 사이버 공격 능력을 경고한 보도가 나온 것과 맞물려, 금융권 해킹에 AI 에이전트가 활용됐을 가능성에 대한 관심이 커질 수 있는 시점이다.
- 하나은행은 유출 고객 개별 통보와 전액 보상 방침을 밝혔는데, 이는 앞선 신한·KB국민은행 사고 대응과 유사한 수준인지 비교할 근거는 제시되지 않았다.
아직 확인되지 않은 것
- 이번 하나·부산은행 해킹이 사람이 직접 수행한 공격인지, AI 에이전트나 자동화 도구가 동원된 공격인지는 확인되지 않았다.
- 신한·KB국민은행과 하나·부산은행 사고가 동일한 공격자나 동일한 취약점에서 비롯됐는지는 기사에서 언급되지 않았다.
- 부산은행의 구체적인 유출 규모와 유출 정보 항목은 이 기사에 제시되지 않아 하나은행(89명)과 비교할 수 없다.
다른 매체는 이렇게 썼다
같은 사안을 다룬 다른 곳의 보도입니다
개인정보보호위원회가 개인정보 유출·침해 사고에 신속하고 전문적으로 대응하기 위해 '신속 조사 및 조사역량 강화 방안'을 마련했다. 개인정보 유출 신고는 2022년 167건에서 2025년 447건으로 늘었고 2026년 상반기에만 432건이 접수됐다. 개보위는 사건을 중요·일반·경미로 나눠…
KB국민은행, 신한은행, 하나은행에서 외부 해킹으로 이름·전화번호·주민등록번호 등 개인정보가 유출됐다. 신한은행이 금융감독원에 피해 사실을 보고하고 전 금융권과 공유하는 과정에서 다른 은행들의 유출 정황도 추가로 확인됐다. 우리은행과 BNK부산은행에서도 해킹 정황 및 정보 유출이 발견됐…
앤트로픽이 중국의 오픈웨이트 모델 GLM-5.3의 사이버 공격 능력에 대한 보고서를 공개했다. 보고서는 GLM-5.3이 자율적으로 엔드투엔드 사이버 익스플로잇을 개발하는 능력에서 자사 모델 '클로드 미소스 프리뷰'에 근접한 수준이라고 밝혔다. 다만 안전장치는 상대적으로 취약해 악의적 공…
이 사안의 흐름
같은 주제를 다룬 이 사이트의 기록 — 최신순
- 2026-10-02'사이버보안 컨퍼런스 2026' 10월 7일 코엑스서 개막ZDNet Korea
- 2026-09-30"디지털자산 인프라 시대, 은행 역할도 재편" KBW 2026IT조선
- 2026-09-29OpenAI, 메디케어 해킹 사과…의회 청문회 출석 예정The Guardian AI
- 2026-09-28엔비디아, AI 에이전트 폭주 차단 안전 플랫폼 공개The Verge AI
- 2026-09-28정부24 개인정보 유출 후 AI 보안관제 강화ZDNet Korea
관련 법·제도
- 2030-12-31 D-1550Large-scale IT Systems — 2030-12-31EU
- 2030-08-02 D-1399Providers & Deployers — 2030-08-02EU
- 2029-08-02 D-1034Commission — 2029-08-02EU
이 분야 브리핑
여러 매체가 함께 다룬 사안을 한 번에
- 美FTC AI조사부터 데이터센터 규제까지기사 13건
- AI 자율규제 두고 커지는 논쟁기사 11건
이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.
같은 분야의 다른 소식
- 개인정보위, 유출·침해 사건 신속조사 체계 마련ZDNet Korea · 2026-10-03
- 디사일로, 룩셈부르크서 금융사기 대응 포럼 개최ZDNet Korea · 2026-10-03
- 중국 토큰 그레이마켓, 클로드 정가 10%에 유통ZDNet Korea · 2026-10-03
- 애플, AI 에이전트 대응해 맥OS 데이터 접근권한 통제 강화IT조선 · 2026-10-03
- KB·신한·하나은행 해킹…개인정보 유출 잇따라ZDNet Korea · 2026-10-02
- Apple, AI 에이전트 위험에 Mac 디스크 접근 제한 강화The Verge AI · 2026-10-02