신한은행, KB국민은행 등 금융회사 16곳에서 해킹 등 침해사고가 발생해 개인정보 약 10만건이 유출된 것으로 확인됐다. 금융당국이 금융회사 555곳을 긴급 점검한 결과 130곳에서 보안관리 미흡 사항도 드러났다. 금융위원회는 14일 신진창 사무처장 주재로 관계기관 합동 제2차 긴급 상황대응 회의를 열고 침해사고 현황과 보안 점검 결과를 논의했다. 금융위원회는 금융권 보안체계를 전면 재점검하고 AI 기반 공동 대응체계 구축에 나설 계획이다.
9월 말부터 신한은행, KB국민은행, 하나은행 등 국내 금융회사 7곳에서 개인정보가 유출된 해킹 사건에서 중국산 AI 에이전트 '아르텍스'와 앤트로픽의 '클로드 코드' 등 AI 도구가 활용된 정황이 드러났다. 크라우드스트라이크는 공격 서버에서 아르텍스의 주력 모델로 설정된 딥시크 v4.1-플래시와 클로드 코드 작업 기록을 발견했다고 밝혔다. AI 작업 기록에 남은 이력서 정보로 26세 중국인 남성이 유력 용의자로 지목됐으나, 본인은 신원 도용을 주장하며 해킹 연루를 부인했다. 국내 보안업체 로그프레소는 해당 텔레그램 계정이 중국계…
KB국민은행의 기업대출 잔액이 처음으로 200조원을 넘어섰다. 국내 최대 개인고객 기반의 '리테일 강자' 이미지에서 벗어나 기업금융을 새로운 성장축으로 키우고 있으며, 대출 확대와 동시에 연체율과 부실채권 비율은 오히려 낮아졌다.
5대 시중은행이 조 단위 수익을 올리고 있지만 정보보호 투자액은 수익의 1~2% 수준인 수백억원대에 머무르고 있는 것으로 나타났다. 신한은행에 이어 KB국민은행, 하나은행, BNK부산은행 등에서 AI를 활용한 해킹 시도가 잇따르면서 투자 확대 필요성이 제기된다. 이 자료는 김재섭 국민의힘 의원이 금융감독원으로부터 확보했다.
AI를 활용한 해킹이 금융권에서 실제 공격 수단으로 확인되며 산업 전반에 보안 경보가 커지고 있다. 전자신문 보도에 따르면 신한은행, KB국민은행, 하나은행, BNK부산은행과 예가람저축은행, 웰컴저축은행 등에서 잇따라 침해 사고가 발생했으며, 해당 사고에서 AI 도구가 취약점 탐색부터 공격 실행까지 자동화하는 데 쓰인 정황이 포착됐다. 이는 AI 공격이 특정 산업에 국한되지 않고 모든 기업의 보안체계를 흔들 수 있다는 경고로 받아들여진다.
AI 에이전트의 판단과 행동을 실시간으로 검증·통제하는 보안 스타트업 티냅스가 싱가포르에서 열린 ‘엔비디아 인셉션 그랜드 챌린지 2026’ 아시아·태평양 결선에서 최종 톱10에 선정됐다. 2025년 설립된 티냅스는 자체 개발한 ‘의사결정 신뢰 인프라’로 AI가 행동하기 직전 판단의 근거와 기업 정책 부합 여부를 검증하는 기술을 선보였으며, KB국민은행과 금융상담 AI 신뢰성 검증 프로젝트를 진행하는 등 금융권 실제 환경에서 기술을 적용해왔다.
9월 30일부터 신한은행, KB국민은행, 하나은행에서 개인정보가 유출됐고 NH농협은행·우리은행에서도 탈취 위협이 확인됐다. 지니언스시큐리티센터 문종현 센터장은 문자열 분석 결과 중국산 오픈소스 AI 에이전트 'ARTEX AI'가 공격에 활용됐을 가능성을 제기했다. ARTEX AI는 2026년 중국 바이두 BSRC 주도 챌린지에서 우승한 프로젝트로, 공격 대상 탐색부터 취약점 발견·검증, 공격 경로 수립, 보안 도구 실행까지 자율로 수행하는 오픈소스 침투 프레임워크다. 문 센터장은 AI와 APT가 결합된 국가 배후 AiPT 공격 증…
KB국민은행, 신한은행, 하나은행에서 외부 해킹으로 이름·전화번호·주민등록번호 등 개인정보가 유출됐다. 신한은행이 금융감독원에 피해 사실을 보고하고 전 금융권과 공유하는 과정에서 다른 은행들의 유출 정황도 추가로 확인됐다. 우리은행과 BNK부산은행에서도 해킹 정황 및 정보 유출이 발견됐다. 전문가는 외부 IP차단만으로는 한계가 있어 다중 요소 인증(MFA)이나 제로 트러스트 같은 보안 체계를 외부 연계 시스템에도 적용해야 한다고 지적했다. 금융당국은 내외부 시스템 간 보안 격차에 대응하기 위한 규제 정비를 검토 중이라고 밝혔다.
