【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[실시간뉴스]"금융사 해킹사고, 동일 공격자 IP 여러 곳서 발견…AI활용 추정"

온카뱅크관리자

2026-10-04 15:37:37

<div id="layerTranslateNotice" style="display:none;"></div> 금융당국, 7개 은행·상호금융사 해킹사고 조사 본인 인증, 접근통제 누락 등 사고유형별 조치…전 금융권 유의사항 전파 은행·카드 6일, 증권·보험·저축銀 8일까지 점검 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="HvgKgbIk19">
 <figure class="figure_frm origin_fig" contents-hash="a1a700bb1e78d97ce63b682df1475526cc8fa0d6c0d0deb97da8df4bb4fcaaac" dmcf-pid="XTa9aKCE1K" dmcf-ptype="figure">
 <img alt="발언하는 이억원 금융위원장 (서울=연합뉴스) 최재구 기자 = 이억원 금융위원회 위원장이 4일 정부서울청사에서 열린 최근 침해위협 대응 전금융권 긴급 점검회의에서 발언하고 있다. 2026.10.4 jjaeck9@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/04/yonhap/20261004153058267qqlh.jpg" data-org-width="1200" dmcf-mid="GcmMmxHlX2" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/04/yonhap/20261004153058267qqlh.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 발언하는 이억원 금융위원장 (서울=연합뉴스) 최재구 기자 = 이억원 금융위원회 위원장이 4일 정부서울청사에서 열린 최근 침해위협 대응 전금융권 긴급 점검회의에서 발언하고 있다. 2026.10.4 jjaeck9@yna.co.kr
 </figcaption>
 </figure>
 (서울=연합뉴스) 강수련 강류나 기자 = 최근 은행 등 해킹사고에서 동일 공격자가 인공지능(AI) 도구를 활용해 공격한 정황이 발견됐다.
 4일 금융당국에 따르면, 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개사의 침해 사고에서 동일한 공격자의 인터넷주소(IP)가 여러 곳에서 발견됐다.
 공격자는 IP를 변경해 지속적으로 공격한 것으로 파악됐다.
 공격자는 AI 도구를 활용해 다수 금융사를 대상으로 대량으로 자동화된 공격을 한 것으로 추정된다.
 실제 신한은행이 국회에 보고한 자료에 따르면, 신한은행 해킹사고의 경우 공격자가 한국과 미국·일본·홍콩·싱가포르·베트남·태국·영국 등 여러 국가의 IP를 이용했다.
 직원·대출모집인용 부가시스템에서 정보가 유출됐으며, 인터넷·모바일뱅킹 등 대고객 서비스 영향이나 금전 피해는 없는 것으로 파악됐다
 금융당국은 해킹 사고를 3개 유형으로 분류해 대응하도록 했다.
 정보조회 서비스의 경우 본인 확인을 거치지 않고 대출신청 내역이나 기업대표정보를 조회할 수 있도록 개발이 잘못된 것으로 확인됐다. 이에 따라 인증 절차가 누락된 서비스는 전수조사해 오류를 수정하거나 서비스를 차단하도록 했다.
 PB, RM 등 직원 업무지원 서비스의 경우에는 모바일 단말기 접근통제가 누락됐거나 권한 없이 접근할 수 있는 웹 취약점에 조치하지 않아 정보가 탈취된 것으로 봤다. 금융사는 사전 등록된 단말기로만 접속할 수 있도록 통제를 강화하고, 취약한 웹서비스는 즉시 개선해야 한다.
 홈페이지 서비스는 해커가 이미 알려진 보안 취약점을 파고들어 악성코드를 설치하고, 고객정보가 포함된 로그파일을 탈취한 것으로 파악됐다. 이에 알려진 취약점은 조치하거나 서비스를 차단하는 등 보안 통제를 강화한다.
 금감원은 전 금융권 약 500개사에 공격 IP와 보안 유의사항을 전파했다. 은행·카드는 오는 6일까지, 증권·보험·저축은행·전자금융업자 등은 오는 8일까지 긴급 점검을 마쳐야 한다.
 이들은 ▲공격 IP 차단 및 피해조사여부 ▲외부노출 IT자산·서비스 식별 ▲보안 강화 여부 등 12개 항목이 포함된 체크리스트에 따라 점검해야 하며, 미흡 사항이 발견되면 즉시 보완해야 한다.
 금융당국은 사고발생 회사 현장 점검, 검사 결과에 따라 취약 요인과 개선사례를 전 금융권에 알려 유사 사고가 재발되지 않도록 할 계획이다.
 한편, 금융당국은 해킹 사고 발생 이후 이날까지 총 3차례 긴급상황 대응회의를 진행했다. 이날은 전체 금융권 회장과 침해사고 발생 금융사 임원들을 소집해 대응 방안을 논의했다.
 이억원 금융위원장은 "금융권 전체가 지금의 상황을 엄중하게 인식하고 최고 수준의 경각심을 가져야 할 시점"이라며 철저한 보안 점검과 소비자 보호 조치를 당부했다.
 training@yna.co.kr
 ▶제보는 카톡 okjebo
 </section> 
 </div> 
 Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

서영교 "조희대 출석 불응? 대법원장이 법 어기면 되겠나" 李대통령 반박에 與 김지용 내홍 수습 기류…일각선 회의론도(종합)

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기