AI로 뚫린 5대 은행 — 이틀 사이 유출 7만 건, 정부는 범정부 대책에 착수했다

무슨 일인가

유출 규모: 9월 30일 이후 며칠 사이 신한은행(고객 2만 5,729명, 이름·전화번호·연 소득·대출 한도, 주민번호 66건·연계정보 97건 포함), KB국민은행(119명), 하나은행(89명), 부산은행(BNK금융 외주 직원 11건) 고객 정보 유출이 잇따라 확인됐습니다. 우리은행·NH농협은행도 침투 시도가 있었으나 접근·유출은 없었다고 밝혔습니다. 저축은행에서도 약 4만 명 규모 유출이 보도돼, 나흘간 총 약 6만 5,000~7만 건으로 집계됩니다(언론별 집계 차이, 보도 기준).
수법: 인터넷·모바일뱅킹이 아니라 대출모집인 전용 서비스, 직원용 모바일 업무 지원 시스템, 영업지원시스템 같은 핵심이 아닌 외곽 시스템이 뚫렸습니다. 이미 확보한 아이디·비밀번호 조합을 여러 시스템에 대입하는 방식(크리덴셜 스터핑)이 거론되고, 중국 등 해외의 AI 해킹 도구가 동원된 정황이 있다는 보도입니다(원인은 수사 중이며 단정할 수 없습니다).
정부 대응: 금융당국이 10월 4일 전 금융권을 긴급 소집해 피해와 대응 체계를 점검했고, 대통령이 범정부 대책 마련을 지시했다고 보도됐습니다.
시장 반응: 10월 6일 국내 장에서 보안주가 급등하고 일부가 상한가를 기록했다고 보도됐습니다.

은행의 위험이 ‘핵심 시스템’에서 ‘곁가지 시스템’으로 옮겨 갔다: 방어가 두꺼운 인터넷뱅킹이 아니라 외주·직원용 시스템이 뚫렸고, AI가 취약한 곳을 대량으로 찾아낸다는 점이 새롭습니다. 은행 지주 입장에서는 보안 투자 비용과 제재 위험이 함께 늘어납니다.
제재 위험: 개인정보 유출에 매출 일부를 과징금으로 매기는 시행령 개정안이 입법예고된 상태로 보도됐으며, 실제 부과 기준과 적용 시점이 은행 비용을 좌우합니다(수치와 시행 시점은 이번에 확인하지 못했습니다).
반대 해석: 이번 유출은 100명대부터 2만 명대까지 외곽 시스템 한정이고 계좌 탈취나 금전 피해는 보도되지 않았습니다. 은행주 영향이 제한적일 수 있고, 보안주 급등은 수급 쏠림이라 실적과는 거리가 있습니다.

출처 주의 — 언론 본문은 대부분 열람하지 못하고 WebSearch 요약을 교차 확인했습니다. 유출 건수는 매체별로 달라 범위로 적었습니다. 보안주 상한가·시행령 세부는 구체 종목과 수치를 확인하지 못했습니다.