[한 줄 요약] 시중은행을 넘어 제2금융권까지 확산 중인 개인정보 유출 사태, AI를 활용한 고도화된 해킹 위협이 금융 보안 체계의 허점을 드러내고 있다.
2026년 10월 4일자 기사 기준,
금융권 전반으로 해킹 피해가 확산하고 있다. 인공지능(AI) 에이전트를 활용한 것으로 추정되는 이번 공격은 시중은행을 넘어 저축은행과 캐피탈사 등 제2금융권까지 침투하며 금융 생태계의 보안 경고등을 켰다.
피해 규모는 이미 가시화되었다. 신한은행에서는 약 2만 5천여 명의 고객 정보가 유출되었으며, 여기에는 이름과 전화번호뿐 아니라 연소득, 대출 한도 등 민감한 금융 데이터가 포함되었다. KB국민은행, 하나은행, BNK부산은행에 이어 예가람저축은행, 현대캐피탈, 웰컴저축은행에서도 정보 유출이 확인되었다. 새마을금고와 농협 상호금융 역시 침입 시도가 포착되며 긴장감이 고조되고 있다.
이번 공격의 핵심은 '우회'에 있다. 해커들은 인터넷뱅킹이나 모바일뱅킹 같은 핵심 금융망 대신, 외부와 연결된 업무지원 시스템의 취약점을 집중적으로 공략했다. 대출 모집인용 서비스나 직원용 모바일 시스템 등 보안의 사각지대를 파고든 것이다.
특히 신한은행 사례에서 발견된 AI 침투 도구의 흔적은 더욱 심각한 문제를 시사한다. AI를 활용한 공격은 취약점 탐색과 공격 과정을 자동화하여 기존 보안 체계의 대응 속도를 압도할 수 있다. 이에 금융당국은 'AI 공격에 맞서기 위해서는 AI 기반의 방어 체계를 서둘러야 한다'며 최고 수준의 경각심을 주문했다.
현재까지 직접적인 금전 피해는 확인되지 않았으나, 유출된 정보가 보이스피싱 등 2차 금융 범죄로 이어질 가능성은 매우 높다. 시스템의 허점을 파고드는 지능형 공격 앞에 기존의 방어 논리가 얼마나 유효할지 의문이 남는다.