신한은행의 대출 관련 고객 정보가 해킹으로 빠져나간 사실이 지난 1일 드러나면서, 국내 주요 은행들이 이달 초 AI를 활용한 것으로 의심되는 해킹 공격을 잇따라 받았다는 점이 확인됐습니다. 신한은행을 시작으로 KB국민은행, 하나은행, BNK부산은행에서도 고객이나 직원의 개인정보가 빠져나갔습니다.

피해 규모는 은행마다 차이가 큰데요. 신한은행은 대출모집인이 쓰는 조회 서비스가 뚫리면서 고객 약 2만5000명의 개인정보와 대출 관련 정보가 나갔습니다. KB국민은행은 직원용 모바일 업무지원시스템이 공격받아 고객 119명의 이름과 전화번호, 주소에 더해 암호화된 주민등록번호와 신용등급까지 빠져나갔습니다. 하나은행은 영업지원시스템에서 89명의 성명과 주민등록번호, 주소, 이메일이 유출됐고, BNK부산은행은 외주 개발 직원 11명의 성명과 생년월일, 이메일이 웹페이지에 그대로 노출됐습니다.

그렇다면 공격은 어떤 경로로 이뤄졌을까요? 공격은 외부에서 접속할 수 있는 조회 서비스와 직원용 업무지원 시스템을 집중적으로 겨냥한 것으로 파악됩니다. AI가 개별 사고에서 실제로 어느 수준까지 쓰였는지는 금융당국이 사고마다 조사하고 있으며, 아직 조사가 진행 중입니다.

같은 기간 우리은행과 NH농협은행도 해킹 공격을 받았지만, 현재까지 고객정보 유출은 확인되지 않았습니다. 금융위원회는 지난 2일 금융감독원과 금융보안원, 주요 은행과 카드사를 불러 긴급 상황대응 회의를 열고, 외부에서 접속 가능한 전산시스템을 전면 점검하기로 했습니다. 개인정보 조회 과정에서 인증이 빠진 곳이 없는지 확인하고, 공격에 쓰인 IP와 침해 시도 정보도 금융회사끼리 공유하기로 했죠.

정치권에서도 이 문제가 쟁점으로 떠올랐는데요. 국민의힘은 금융당국의 사전 감독과 사고 뒤 대응 과정을 국정감사에서 따져 묻겠다는 방침입니다. 대통령은 “보안 없이는 AI 강국도 사상누각”이라고 말했습니다.

다음 관전 포인트는 AI가 실제 공격에 어느 정도 쓰였는지를 밝혀낼 금융당국의 조사 결과입니다.