하나·부산은행도 해킹으로 개인정보 유출

IT조선·2026-10-02

요약

신한·KB국민은행에 이어 하나은행과 부산은행에서도 외부 해킹 시도로 고객 개인정보가 유출되는 사고가 발생했다. 하나은행은 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근을 시도한 정황을 확인했다고 2일 밝혔다. 현재까지 파악된 개인정보 유출 고객은 89명으로, 주민등록번호와 성명, 주소, 이메일 주소, 전화번호, 휴대전화 번호, 직장명 등이 포함됐다. 은행은 유출 고객에게 개별 통보하고 피해 발생 시 전액 보상한다는 방침이다.

큐레이터 노트

원문에 없는 맥락입니다

신한·KB국민은행에 이어 하나·부산은행까지 잇따라 유사한 해킹 피해가 확인되면서 금융권 전반의 보안 체계 점검 필요성이 부각되는 사례다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

10월 2일 기사는 신한·KB국민은행에 이어 하나은행과 부산은행에서도 외부 해킹으로 개인정보가 유출됐다고 전한다. 앞서 9월 28일 ZDNet Korea 보도에 따르면 정부24에서도 8월 17일 유사한 불법 접근으로 개인정보가 유출돼 행정안전부가 AI 보안관제를 강화한 바 있다. 신한·KB국민은행, 정부24, 티빙 침해사고 등이 이어지면서 10월 7일 코엑스에서 열리는 '대한민국 사이버보안 컨퍼런스 2026'도 이런 사고들을 배경으로 마련됐다.

짚어야 할 점

하나은행 사례는 '영업지원시스템(ODS)'에 대한 비정상 접근으로 설명되는데, 신한·KB국민은행 유출과 공격 방식이나 경로가 같은지는 이 기사만으로 알 수 없다.
정부24 유출 때도 행안부가 사후에 AI 보안관제를 도입했듯, 이번에도 은행권이 사고 후 대응에 나선 패턴이 반복되고 있다.
같은 날 앤트로픽이 중국 GLM-5.3 모델의 자율적 사이버 공격 능력을 경고한 보도가 나온 것과 맞물려, 금융권 해킹에 AI 에이전트가 활용됐을 가능성에 대한 관심이 커질 수 있는 시점이다.
하나은행은 유출 고객 개별 통보와 전액 보상 방침을 밝혔는데, 이는 앞선 신한·KB국민은행 사고 대응과 유사한 수준인지 비교할 근거는 제시되지 않았다.

아직 확인되지 않은 것

이번 하나·부산은행 해킹이 사람이 직접 수행한 공격인지, AI 에이전트나 자동화 도구가 동원된 공격인지는 확인되지 않았다.
신한·KB국민은행과 하나·부산은행 사고가 동일한 공격자나 동일한 취약점에서 비롯됐는지는 기사에서 언급되지 않았다.
부산은행의 구체적인 유출 규모와 유출 정보 항목은 이 기사에 제시되지 않아 하나은행(89명)과 비교할 수 없다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

북한, 가짜 채용 면접으로 바이낸스서 63억달러 탈취

GeekNews · 2026-11-04

북한 공격자들이 가짜 채용 면접을 가장해 Binance 소프트웨어 엔지니어의 업무용 컴퓨터에 악성코드를 실행시켰고, 이것이 내부 시스템 침해로 이어져 63억 달러 규모의 암호화폐가 탈취됐다. Binance의 조사에 따르면 이는 단순 피싱이 아니라 공급망 공격, 사회공학, 개발 도구 변조…

거래소 해킹 피해 보상, 책임은 누구에게

ZDNet Korea · 2026-11-04

2026년 2월 18일 업비트에서 핫월렛 해킹으로 개인키가 유출돼 약 3,000만 달러(386억 원)가 빠져나갔다. 업비트는 자체 자산으로 피해액 전액을 보상했지만, 은행은 고객 과실이 없으면 책임을 지는 무과실 책임이 적용되는 반면 거래소는 과실이 입증돼야 책임지는 과실 책임에 머물러…

北해커, 바이낸스 가짜면접으로 악성코드 유포

전자신문 IT · 2026-11-03

북한 해커들이 바이낸스 직원을 대상으로 가짜 채용 면접을 진행해 업무용 컴퓨터에 악성코드를 심은 것으로 드러났다. 이후 사내 AI 도구를 악용해 가상자산 지갑 관리 시스템에 침투했으며 약 5개월간 공격을 준비했다. 바이낸스는 3일(현지시간) 이 같은 내용을 담은 초기 조사보고서를 발표했…