신한 15시간 국민 67시간, 금융권 해킹 늑장 인지 추궁
요약
국회 정무위원회의 금융위원회·금융감독원 국정감사에서 금융권 해킹과 개인정보 유출 사고 대응 체계가 집중 추궁받았다. 신한은행은 해킹 사고를 15시간 만에, 국민은행은 67시간 만에 인지한 것으로 나타나 늑장 대응 문제가 제기됐다. 의원들은 망분리 규제 개선, 보안 목적 AI 활용을 위한 규제 완화, 침해사고 점검 강화와 정보보호 투자 확대를 요구했다. 피해 보상과 경영진 책임 문제도 쟁점이 됐으며, 해당 은행장들은 사고에 사과하고 보안체계 강화와 재발 방지 대책을 발표했다.
큐레이터 노트
원문에 없는 맥락입니다
깊이 읽기
이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다
이 일이 어디서 왔나
2026년 9월 말부터 10월 초 AI를 활용한 해킹 공격으로 현대캐피탈과 산은캐피탈에서 개인정보 유출 사고가 발생했고, 해킹조직이 앤트로픽 클로드·그록 등 상용 AI 모델을 결합해 중남미 은행 400여곳 공격을 자동화한 사례도 보도된 바 있다. 이런 흐름 속에서 국회 정무위 국감이 열려 신한은행·국민은행의 해킹 사고 대응 체계가 집중 추궁받았다.
짚어야 할 점
- 신한은행 15시간, 국민은행 67시간이라는 인지 시간 격차는 은행별 탐지·대응 체계 수준이 크게 다르다는 점을 보여준다.
- AI가 해킹 공격의 도구로 악용되는 사례(중남미 400개 은행 공격 자동화)가 이미 보고된 상황에서, 보안 목적 AI 활용을 위한 규제 완화 요구는 '방어용 AI'와 '공격용 AI'가 동시에 논의되는 양면적 국면을 드러낸다.
- 망분리 규제 개선 요구는 금융권이 오래 유지해온 보안 원칙과 실제 침해 대응 효율성 사이의 긴장을 보여주는 지점이다.
- 피해 보상과 경영진 책임 문제가 쟁점이 됐다는 점은 사고 인지 지연이 단순 기술 문제가 아니라 거버넌스 문제로 다뤄지고 있음을 시사한다.
아직 확인되지 않은 것
- 신한은행과 국민은행의 인지 지연 원인이 구체적으로 무엇이었는지는 확인되지 않았다.
- 은행장들이 발표한 '보안체계 강화와 재발 방지 대책'의 구체적 내용은 확인되지 않았다.
- 보안 목적 AI 활용을 위한 규제 완화가 구체적으로 어떤 조항을 어떻게 바꾸는 것인지에 대한 자료는 나오지 않았다.
- 피해 보상이 실제로 어떤 방식과 규모로 이뤄질지에 대해서는 확인되지 않았다.
다른 매체는 이렇게 썼다
같은 사안을 다룬 다른 곳의 보도입니다
약 63억 달러 규모 해킹이 발생한 바이낸스에서 해킹 전날부터 일주일간 USDT와 USDC 등 달러 스테이블코인 보유량이 비트코인·이더리움보다 더 큰 폭으로 감소했다. 블록체인 추적기업 트라버스 분석에 따르면 국내 5대 원화 거래소(업비트·빗썸·코인원·디지털엑스·고팍스)의 비트코인 보유…
휴네시온이 한국전력공사 주최로 광주에서 열리는 '빅스포 2026'에 참가해 국가망보안체계(N2SF) 구축 사례와 산업제어망용 일방향 망연계 솔루션을 소개했다. 휴네시온은 한국인터넷진흥원의 'N2SF 도입 지원사업'에서 컨소시엄 주관기업으로 한국부동산원에 N2SF 체계를 구축해왔다. N2…
세계 최대 암호화폐 거래소 바이낸스가 해킹을 당한 데 이어, 국내에서도 한 달여 만에 40곳에 육박하는 금융기관 정보침해 사고가 발생했다. 금융보안 위협이 더는 가상의 시나리오가 아니라는 지적이 나오면서, 금융 당국은 전국 580여개 금융기관을 대상으로 전수 점검에 나섰다. 사설은 고객…
이 사안의 흐름
같은 주제를 다룬 이 사이트의 기록 — 최신순
- 2026-10-27과방위 국감, 해킹 책임·AI예산 다뤘지만 정쟁에 밀려ZDNet Korea
- 2026-10-195대 은행장, 해킹 사태에 AI 보안 강화 약속전자신문 IT
- 2026-10-08금융권 해킹 대응, AI 보안 위해 망분리 규제 완화 주장IT조선
- 2026-11-05IT·플랫폼 업계, 접근권한·데이터 보안 강화 시급전자신문 SW
- 2026-11-02망분리 완화 멈춘 금융권, 해외는 제로트러스트 전환ZDNet Korea
- 2026-10-195대 은행장, AI 해킹 추정 정보유출 국감서 사과ZDNet Korea
관련 법·제도
- 2030-12-31 D-1516Large-scale IT Systems — 2030-12-31EU
- 2030-12-31 D-1516Large-scale IT Systems — 2030-12-31EU
- 2030-10-27 D-1451Commission — 2030-10-27EU
이 분야 브리핑
여러 매체가 함께 다룬 사안을 한 번에
- 美 'AI→초지능' 용어 교체 논란, 각국 정책 대응기사 13건
- AI 투자 늘어도 거버넌스가 발목기사 10건
이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.
같은 분야의 다른 소식
- 477건 AI 법안 난립…전략위, 기본법 중심 정비블로터 · 2026-11-06
- AI가 대신 계약하는 시대, 법은 준비됐는가ZDNet Korea · 2026-11-06
- 하정우 "AI기본법 중심 부처 입법 일관성 강화"전자신문 SW · 2026-11-06
- 퇴근 후 연락 거부권, 법제화 쟁점은 무엇인가ZDNet Korea · 2026-11-06
- 국가AI전략위, AI 입법은 기존법 개정 우선 원칙 확정ZDNet Korea · 2026-11-06
- 국가AI전략위, 'AI 입법 프레임워크' 마련…TF 7개로 확대전자신문 SW · 2026-11-06