은행 AI 해킹 사태는 2026년 9월 말부터 신한은행·KB국민은행·하나은행 등 금융회사 7곳에서 AI 자동화 도구를 이용한 것으로 추정되는 공격으로 고객 개인정보가 유출된 사건으로, 이후 5대 은행 요구불예금이 일주일 새 약 20조 원 줄면서 고객 불안이 예금 이탈로 이어진 것 아니냐는 해석이 나오고 있습니다.
현재까지 유출된 개인정보는 약 6만 8천 건으로 알려졌고, 고객 예금이 빠져나가는 등의 금전 피해는 확인되지 않았습니다. 다만 유출 정보를 악용한 보이스피싱 등 2차 피해 우려로 금융당국이 소비자경보를 발령했고, 예금 감소가 해킹 때문인지 분기 초 일상적인 자금 이동 때문인지를 두고는 해석이 엇갈리고 있습니다.
이 글은 2026년 10월 13일 현재 공개적으로 확인 가능한 자료를 기준으로 작성했습니다.
핵심 요약
- 신한은행·KB국민은행·하나은행·BNK부산은행·예가람저축은행·웰컴저축은행·현대캐피탈 등 7곳에서 고객정보 유출이 확인됐으며, 현재까지 금전 피해는 확인되지 않았습니다.
- 5대 은행 요구불예금은 10월 7일 기준 655조 3,919억 원으로, 9월 말보다 약 20조 1,330억 원 줄었습니다.
- 예금 감소가 해킹 불안 때문이라는 해석과 분기 초 기업 자금이 빠져나가는 계절적 현상이라는 설명이 함께 나오며, 인과관계는 확인되지 않았습니다.
은행 AI 해킹 사태는 무슨 일인가요?
여러 금융회사의 외부 업무 시스템이 자동화된 공격을 받아 대출 신청 고객의 개인정보가 빠져나간 사건입니다.
가장 먼저 알려진 곳은 신한은행입니다. 신한은행은 대출모집인이 고객의 대출 신청 정보를 입력하고 승인 여부를 확인하는 ‘간편 조회 서비스’를 통해 외부인이 하루이틀 사이 반복 접속해 정보를 빼냈다고 밝혔습니다. 유출 정보에는 고객 이름과 연락처, 연 소득, 산출된 대출 한도가 포함됐고, 주민등록번호 66건도 포함된 것으로 알려졌습니다(YTN — 신한은행 2만여 명 정보 유출).
이후 다른 은행과 저축은행, 캐피탈사에서도 잇따라 유출이 확인되면서 금융권 전체의 보안 문제로 번졌습니다.
어디서 얼마나 유출됐나요?
현재까지 고객정보 유출이 확인된 금융회사는 7곳이며, 유출 규모는 회사마다 크게 다릅니다.
| 금융회사 | 유출 규모 | 비고 |
|---|---|---|
| 신한은행 | 2만 5,729명 | 확인 |
| KB국민은행 | 119명 | 확인 |
| 하나은행 | 89명 | 확인 |
| 예가람저축은행 | 약 4만 명 | 추정치 |
| 웰컴저축은행 | 최대 2,200건(기업 고객) | 추정치 |
| BNK부산은행 | 공개되지 않음 | 유출 확인 |
| 현대캐피탈 | 공개되지 않음 | 유출 확인 |
자료: 노컷뉴스 — 5대 은행 요구불예금 일주일 새 20조 빠져. 유출 규모는 조사 과정에서 늘어날 수 있습니다.
우리은행과 NH농협은행도 공격을 받았지만, 다중 인증과 접근 통제가 작동해 개인정보 유출은 없었던 것으로 알려졌습니다.
해킹은 어떻게 이뤄졌나요?
수사기관과 업계는 같은 공격자가 AI 도구를 이용해 여러 금융회사를 자동으로 공격한 것으로 보고 있습니다.
공격자는 다른 곳에서 유출된 아이디와 비밀번호 목록을 로그인 시스템에 대량으로 대입하는 ‘크리덴셜 스터핑’ 방식을 쓴 것으로 추정됩니다. 공격 대상은 은행의 핵심 시스템이 아니라 대출모집인용 시스템이나 외주 업체 시스템처럼 보안 관리가 상대적으로 느슨했던 주변 시스템이었습니다. 공격 IP에서는 중국어 기반의 오픈소스 자동 침투 도구 흔적이 발견됐으며, 경찰은 국제 공조로 공격 경로를 추적하고 있습니다(주간경향 — 은행은 왜 AI해킹의 먹잇감이 됐나).
이번 공격은 새로운 해킹 기술이라기보다, 기존 공격 방식을 AI로 자동화해 규모와 속도를 키운 것이라는 분석이 많습니다. 다만 공격이 얼마나 자동화됐는지, 사람이 얼마나 관여했는지는 수사로 밝혀야 할 부분입니다.
사건은 어떻게 전개됐나요?
신한은행의 신고 이후 2주 남짓한 기간에 유출 확인, 당국 대응, 예금 감소 보도가 잇따랐습니다.
- 2026년 9월 30일: 신한은행이 금융당국에 정보 유출을 신고했고, 금융감독원이 현장 조사에 착수했습니다.
- 2026년 10월 1일: 신한은행이 고객정보 유출 사실을 공개하고 사과했습니다. 은행은 관련 서비스를 중단하고 피해 발생 시 전액 보상하겠다고 밝혔습니다.
- 10월 초: KB국민은행, 하나은행, BNK부산은행, 저축은행 2곳, 현대캐피탈에서도 유출이 확인됐습니다.
- 2026년 10월 6일: 금융위원회와 금융감독원이 소비자경보 ‘주의’를 발령하고, 한 달간 2차 피해 특별대응 기간에 들어갔습니다.
- 2026년 10월 7일: 5대 은행 요구불예금이 9월 말보다 약 20조 원 줄어든 것으로 집계됐습니다.
- 2026년 10월 8일: 이억원 금융위원장이 은행들의 대응이 기본적인 조치조차 갖추지 못했다고 비판했습니다.
- 2026년 10월 12일: 정진완 우리은행장이 우리은행 예금은 10월 1일보다 약 3조 8천억 원 늘었다고 밝혔습니다.
은행 예금 20조 원은 정말 해킹 때문에 빠졌나요?
현재로서는 해킹 불안이 예금 감소의 원인이라고 단정할 수 없습니다.
KB국민·신한·하나·우리·NH농협 등 5대 은행의 요구불예금은 10월 7일 기준 655조 3,919억 원으로, 9월 말(675조 5,249억 원)보다 약 20조 1,330억 원 줄었습니다. 같은 기간 정기예금도 약 2조 7,290억 원 줄어 다섯 달 연속 이어지던 증가세가 멈췄습니다.
해킹 불안이 영향을 줬다는 시각
금융권 일부에서는 잇따른 정보 유출과 보이스피싱 우려로 은행에 대한 신뢰가 흔들리면서 고객들이 돈을 옮겼을 가능성을 제기합니다. 다만 이는 업계의 해석이며, 실제로 유출 사고가 난 은행에서 돈이 더 많이 빠졌는지는 은행별 수치가 공개되지 않아 확인하기 어렵습니다.
분기 초 일상적 자금 이동이라는 시각
은행권에서는 기업들이 분기 말에 현금을 쌓아 뒀다가 다음 분기 초에 쓰면서 요구불예금이 줄어드는 패턴이 과거에도 반복됐다고 설명합니다. 실제로 요구불예금은 9월 한 달 동안 약 10조 7,949억 원 늘었던 만큼, 10월 초 감소분 일부는 분기 말에 들어왔던 돈이 다시 빠져나간 것일 수 있습니다(파이낸셜뉴스 — 요구불예금 20조 빠졌다, 은행 조달 부담 우려).
요구불예금 20조 원 감소는 확인된 사실이지만, 그 원인이 해킹 불안인지는 아직 확인되지 않았습니다. 우리은행처럼 오히려 예금이 늘었다고 밝힌 곳도 있어, 은행별 흐름을 함께 봐야 합니다(디지털데일리 — 정진완 “우리은행은 3.8조 늘어”).
내 돈은 안전한가요?
현재까지 이번 유출로 고객 예금이 빠져나간 금전 피해는 확인되지 않았습니다.
유출된 정보는 주로 대출 신청 과정의 이름, 연락처, 소득, 대출 한도 등이며, 보도된 유출 항목에 계좌 비밀번호는 포함되지 않았습니다. 개인정보 유출의 가장 큰 위험은 계좌 해킹보다, 유출된 정보를 이용해 피해자를 속이는 보이스피싱 같은 2차 피해입니다.
금융당국이 제시한 예방 수칙은 다음과 같습니다(이투데이 — 금융권 개인정보 유출에 당국 한 달간 특별대응).
- 금융거래 안심차단 서비스 가입: 내 명의의 신규 대출, 비대면 계좌 개설, 오픈뱅킹을 미리 막을 수 있습니다.
- 개인정보 노출자 사고예방시스템 등록: 금융감독원 소비자포털 ‘파인(FINE)’에서 등록하면 내 명의의 신규 계좌 개설이나 카드 발급을 제한할 수 있습니다.
- 의심 연락 주의: 금융사 직원을 사칭해 저금리 대환대출이나 유출 보상금을 안내하는 연락, 링크 클릭이나 원격 제어 앱 설치를 요구하는 연락, 기존 대출을 먼저 갚으라며 송금을 요구하는 연락은 의심해야 합니다.
정부와 금융당국은 어떻게 대응하고 있나요?
금융당국은 2차 피해 차단과 함께 금융회사 보안 관리 체계 전반을 다시 점검하고 있습니다.
금융위원회와 금융감독원은 10월 6일부터 한 달간 특별대응 기간을 운영하며, 금융회사에 피해 상담 창구 마련과 이상거래탐지시스템(FDS) 강화를 지시했습니다. 또 외부에서 접근 가능한 모든 IT 자산과 업무 시스템을 전수 조사하도록 했습니다. 국회 정무위원회는 10월 19일 금융감독원 국정감사에서 5대 은행장을 상대로 이번 사태를 질의할 예정입니다.
이 문제가 중요한 이유는 무엇인가요?
이번 사태는 AI가 해킹의 속도와 규모를 키우면서, 금융회사의 ‘보이지 않던 빈틈’이 실제 위험이 됐다는 점에서 중요합니다.
공격 대상이 된 것은 은행의 핵심 전산망이 아니라 대출모집인용 시스템, 외주 업체 시스템처럼 관리가 소홀했던 주변 시스템이었습니다. 전문가들은 AI가 이런 약점을 매우 빠르게 찾아내는 만큼, 핵심 시스템만 지키는 기존 방식으로는 한계가 있다고 지적합니다. 동시에 AI 탓으로 돌리기 전에 기본 보안을 지키지 못한 금융회사의 책임을 따져야 한다는 목소리도 큽니다.
은행 입장에서는 저비용 자금인 요구불예금이 계속 줄어들면 더 비싼 금리로 자금을 조달해야 해 부담이 커질 수 있다는 분석도 나옵니다.
앞으로 무엇을 확인해야 하나요?
현재 단계에서는 유출 규모 확정과 2차 피해 발생 여부가 가장 중요한 확인 사항입니다.
- 수사 결과에 따른 최종 유출 규모와 공격자 신원
- 유출 정보를 이용한 보이스피싱 등 2차 피해 발생 여부
- 10월 중순 이후 요구불예금 흐름이 회복되는지 여부
- 10월 19일 금융감독원 국정감사에서 나올 은행장들의 답변
- 금융당국의 보안 점검 제도 개선안과 제재 여부
자주 묻는 질문
내 정보도 유출됐는지 어떻게 확인하나요?
유출이 확인된 금융회사는 해당 고객에게 개별적으로 통지하고 있으므로, 문자나 앱 알림을 확인하고 거래하는 금융회사 고객센터에 직접 문의하시면 됩니다. 이때 받은 문자 속 링크나 번호가 아니라, 공식 앱이나 홈페이지에 나온 대표번호로 연락해야 합니다.
지금 은행에서 돈을 빼야 하나요?
이번 사태로 예금이 빠져나간 금전 피해는 현재까지 확인되지 않았습니다. 또 예금자보호제도는 은행이 문을 닫는 등 예금을 돌려줄 수 없는 경우에 대비한 제도로, 1인당 금융회사별 원금과 이자를 합쳐 1억 원까지
답글 남기기