AI 해킹 피해 금융사 16곳, 개인정보 10만 건 유출. 당국 “더 늘 수 있다”
금융당국은 14일 금융위원회 신진창 사무처장 주재로 제2차 긴급 상황대응 회의를 열고, 인공지능을 쓴 것으로 추정되는 해킹으로 침해가 확인된 금융회사가 16곳이라고 밝혔다(연합뉴스·동아일보·조선일보). 업권은 은행, 저축은행, 상호금융, 여신전문, 전자금융, 온라인투자연계금융, 가상자산사업자에 걸친다(동아일보). 유출된 개인정보는 약 10만 건이고, 당국은 사고 회사가 더 늘 수 있다고 했다(한국경제·SBS·동아일보). 555곳을 긴급 점검한 결과 130곳에서 보안관리 미흡 사항이 나왔다(전자신문). 최고경영자의 보안 책임을 강화하고 대형 금융회사의 취약점 점검을 연 2회 이상으로 늘린다(조선일보). 동아일보는 당국이 계좌번호나 카드번호 같은 정보는 유출되지 않은 것으로 본다고 전했지만, 보안뉴스는 새마을금고 유출 정보에 계좌 정보가 포함됐다고 보도해 확인이 필요하다.
금융회사는 이름, 연락처, 주민등록번호 같은 민감한 정보를 대량으로 보관한다. 유출된 정보는 스미싱이나 명의 도용 같은 2차 범죄에 쓰일 수 있다. 공격이 여러 업권에 걸쳐 이어졌다는 점에서 개별 회사의 문제를 넘어 금융권 공통 보안체계의 문제로 번졌다.
이용하는 금융사에서 유출 안내를 받았다면 문자·전화로 개인정보를 묻는 연락에 응하지 말자. 출처 불명 링크는 누르지 말고 비밀번호를 바꾸는 것이 좋다. 유출 조회는 금융사 공식 앱이나 홈페이지에서만 하자. 새마을금고 조회가 이름과 휴대전화번호만으로 결과가 나온 점이 문제로 지적됐다(전자신문).
AI 공격이 빨라진 만큼 방어도 AI로 상시 점검해야 한다는 시각이다. 우리은행 사례가 이를 보여 준다고 본다.
AI는 계기일 뿐이고 기본적인 보안 업데이트와 관제를 소홀히 한 금융사 책임이 핵심이라는 시각이다. 점검 대상 4곳 중 1곳이 미흡이었다는 결과가 근거다.
확정된 것은 16곳과 약 10만 건이라는 당국 집계다. 다만 당국 스스로 숫자가 늘 수 있다고 했고, 어떤 정보가 얼마나 나갔는지는 회사마다 확인 중이다. AI가 쓰였다는 부분은 추정이다. 다음 확인 지점은 피해 금융사 수의 변화, 새마을금고 유출 정보의 범위, 제재와 보상 논의다.
데일리드롭 제11호 · 2026년 10월 15일 목요일 조간