금융권 AI 해킹 개인정보유출 대책 | 2026년 10월 확인·보상 정리 — 지금 가장 먼저 할 일은 문자 속 링크를 누르는 것이 아니라, 거래 금융사의 공식 앱을 직접 여는 것이다.
연휴 끝자락 아침, 문자가 하나 뜬다. “고객님의 정보 유출 여부를 확인하세요.” 아래엔 짧은 링크. 진짜 안내와 가짜 안내가 같은 얼굴로 섞이기 시작하는 시점이다.
이번 사고는 금고가 아니라 모집인 조회창 같은 ‘쪽문’이 뚫린 사건이다. 무엇이 털렸고, 어디서 확인하며, 보상은 어디까지인지 공시와 판례 기준으로 정리한다.
핵심 요약
▶ 핵심 내용 : 10월 5일 기준 은행·저축은행·캐피탈 7곳에서 약 6만8천 건이 유출됐고, 당국은 AI 도구 활용을 추정하고 있다.
▶ 가장 중요한 조건 : 유출 항목에 주민등록번호가 있느냐에 따라 대응 강도가 완전히 달라진다.
▶ 한 줄 결론 : 유출만으로 보상금이 나오는 구조는 아니다. 확인하고, 막고, 증거를 남기는 순서가 답이다.
목차
① 금융권 AI 해킹 개인정보유출, 어디서 무엇이 털렸나
② 내 정보 유출 확인 방법, 금융사별 조회 경로
③ 유출 항목별 2차 피해 위험도 자가진단
④ 오늘 할 일, 명의도용 차단 5단계
⑤ 개인정보 유출 보상, 약속과 판례 사이
⑥ 금융당국 대책, 무엇이 바뀌나
⑦ 정리해보면, 이번 해킹이 남긴 질문
⑧ 자주 묻는 질문
① 금융권 AI 해킹 개인정보유출, 어디서 무엇이 털렸나
금융권 AI 해킹 개인정보유출은 10월 5일 보도 기준 7개 금융사에서 확인됐다. 9월 말 신한은행에서 시작해 2금융권까지 번졌다.
| 금융사 | 유출 규모 | 주요 유출 항목 | 뚫린 경로 |
|---|---|---|---|
| 신한은행 | 약 2만5,700명 | 이름·전화번호·연소득·대출 산출한도, 주민번호 66건·CI 97건 | 대출모집인용 간편조회(인증 우회) |
| 예가람저축은행 | 약 4만명(추정) | 성명·생년월일·연락처 | 외부 솔루션 원격 취약점(추정) |
| 웰컴저축은행 | 법인 약 2,200건 | 법인명·담당자 이름·이메일·전화번호 | 확인 어려움 |
| 현대캐피탈 | 주택대출 모집인 146명 | 이름·휴대전화·이메일·모집인번호·주민번호 | 모집인 조회 페이지 |
| KB국민은행 | 119명(일부 보도 153건) | 이름·주소·암호화된 주민번호 | 직원용 모바일 업무지원시스템 |
| 하나은행 | 89명 | 확인 어려움(개별 통보) | 영업지원시스템(ODS) |
| BNK부산은행 | 외주 개발직원 11명 | 성명·전화번호 | 확인 어려움 |
※ 2026년 10월 5일 보도 기준, 조사에 따라 바뀔 수 있음. 온투업체 PFCT·모우다도 침해를 공지해 조사 중.
공통점은 뚜렷하다. 로그인을 거치는 뱅킹 시스템은 버텼고, 대출조회·업무지원 같은 부가 시스템이 뚫렸다. 부정 결제에 바로 쓰일 카드번호·비밀번호 유출은 현재까지 확인되지 않았다.
당국은 중국산 오픈소스 AI ‘ARTEX’가 침투 도구로 쓰인 것으로 보고 있다. 다만 시중은행과 2금융권의 공격 IP가 다르다는 보도도 있어, 단일 세력의 소행인지는 아직 단정하기 어렵다.
② 내 정보 유출 확인 방법, 금융사별 조회 경로
개인정보 유출 확인 방식은 금융사마다 다르다. 신한은행은 조회 메뉴를, KB국민·하나은행은 개별 통지를 택했다.
| 금융사 | 확인 방법 | 문의 |
|---|---|---|
| 신한은행 | 홈페이지 고객센터 → 보안서비스 → 개인정보보호정책 → 고객정보 유출 조회, 신한 SOL 앱 | 전담센터 1544-2946 |
| KB국민·하나은행 | 대상자 개별 통지(유출 항목·예방법 안내) | 각 은행 전담 상담센터 |
| 예가람저축은행 | 홈페이지 통지문·조회 서비스, 대상자 문자 | 1877-7788(평일 9~18시) |
※ 2026년 10월 5일 기준. 대표번호는 반드시 공식 홈페이지에서 다시 확인할 것.
실무에서 가장 위험한 순간은 ‘확인하려다 당하는’ 경우다. 해커는 실제 유출된 이름과 번호로 은행 안내를 흉내 낼 수 있다. 통지 문자를 받았더라도 앱을 직접 열어 같은 공지가 있는지 대조할 것. 신한은행 고객정보 유출 조회하기 → 신한은행 공식 홈페이지 바로가기 · 고객센터 → 보안서비스 메뉴
③ 유출 항목별 2차 피해 위험도 자가진단
같은 유출이라도 어떤 항목이 함께 나갔느냐에 따라 위험이 다르다. 통지문의 유출 항목을 아래 표에 대입해보면 된다.
| 유출 항목 조합 | 예상되는 2차 피해 | 위험 | 우선 조치 |
|---|---|---|---|
| 이름·전화번호·생년월일 | 금융사 사칭 스미싱·보이스피싱 | 중 | 문자 링크 금지 |
| + 연소득·대출 한도 | 내 한도를 아는 ‘맞춤형’ 대환대출 사기 | 상 | 대출 권유 전화는 대표번호로 역확인 |
| + 주민등록번호·CI | 명의도용 대출·계좌·휴대폰 개통 시도 | 최상 | ④의 2~4단계 모두 |
※ 위험 단계는 공개된 유출 항목을 바탕으로 한 필자의 판단이며 공식 등급이 아니다.
눈여겨볼 항목은 신한은행의 ‘연소득·산출한도’다. 이름만 아는 사기꾼은 넓게 던지지만, 한도를 아는 사기꾼은 정확히 찌른다. 정보의 양보다 쓸모가 위험을 키운다.
④ 오늘 할 일, 명의도용 차단 5단계
명의도용 차단은 아래 순서면 한 시간 안에 끝난다. 주민등록번호가 유출 항목에 없다면 1·5단계로 충분하다는 것이 필자의 판단이다.
1단계 공식 채널 확인 — 금융사 앱·홈페이지에서 유출 항목을 확인한다.
2단계 노출자 등록 — 금감원 개인정보노출자 사고예방시스템에 등록하면 내 명의 신규 계좌·대출에 추가 본인확인이 걸린다.
3단계 안심차단 3종 — 여신거래(대출·카드론·카드 발급), 비대면 계좌개설, 오픈뱅킹 안심차단을 검토한다. 신청 채널은 금융사별로 확인이 필요하다.
4단계 명의 조회 — 엠세이퍼(msafer.or.kr)에서 내 명의 휴대폰 개통 내역을, 어카운트인포(accountinfo.or.kr)에서 계좌·대출 현황을 확인한다.
5단계 비밀번호 점검 — 같은 비밀번호를 여러 곳에 쓴다면 바꾸고 2단계 인증을 켠다.
예외도 있다. 여신거래 안심차단은 본인의 급한 대출도 막는다. 전세대출 갱신이나 사업자금 실행을 앞뒀다면 해제 절차부터 확인하고 거는 편이 낫다. 개인정보노출자 사고예방 등록하기 → 금융감독원 개인정보노출자 사고예방시스템 바로가기
⑤ 개인정보 유출 보상, 약속과 판례 사이
개인정보 유출 보상은 10월 5일 기준 일괄 보상금 발표가 없다. 신한은행은 피해 확인 시 전액 보상을 약속했지만 인정 기준은 공개하지 않았다.
법이 열어둔 길은 두 갈래다. 금전 피해를 입증하는 손해배상(신용정보법 제43조·개인정보보호법 제39조), 그리고 입증 없이 300만원 이하를 청구하는 법정손해배상(신용정보법 제43조의2·개인정보보호법 제39조의2)이다. 후자는 회사가 무과실을 입증해야 책임을 면한다.
숫자로 보자. 신한은행 유출 인원에 대입하면 상한과 현실의 거리가 보인다.
| 가정 시나리오 | 1인당 | 2만5,700명 대입 시 총액 |
|---|---|---|
| 법정손해배상 상한 | 300만원 | 약 771억원 |
| 과거 판례 수준(카드3사·인터파크) | 10만원 | 약 25억7,000만원 |
| 금전 피해 입증 시 | 실제 피해액 | 개인별 상이(신한 ‘전액 보상’ 방침) |
※ 단순 대입이며 배상액 예측이 아니다. 판례: 대법원 2018다219994(카드사 유출 1인 10만원), 서울중앙지법 인터파크 사건(10만원).
변수가 하나 더 있다. 2026년 1월 대법원은 회사가 정신적 손해가 없었음을 증명하면 법정손해배상 책임을 면할 수 있다고 판단했다. 이름·번호만 유출되고 피해가 없다면, 소송으로 받을 금액은 더 불확실해졌다고 보는 것이 합리적이다.
실무적으로는 증거가 전부다. 유출 통지, 이후의 사칭 문자·통화 기록, 차단 서비스 가입 내역을 날짜별로 캡처해두면 분쟁조정에서 근거가 된다. 예가람저축은행도 개인정보분쟁조정위원회(1833-6972) 조정 신청을 안내했다. 개인정보 유출 분쟁조정 신청하기 → 개인정보분쟁조정위원회 바로가기
⑥ 금융당국 대책, 무엇이 바뀌나
금융당국 대책의 핵심은 필수가 아닌 외부 접근의 원칙적 차단이다. 금융위원회는 2금융권 피해가 이어지자 7일 예정이던 전 금융권 긴급 점검회의를 10월 4일로 앞당겼다.
주문은 네 갈래다. 외부 노출 IT 자산 전수 파악, 모집인·위탁업체용 시스템의 개인신용정보 최소화, 인증 우회 경로 점검, 그리고 이미 공유된 공격 정보로 같은 사고가 나면 엄정 책임이다. 사고 금융사에는 상세 통지와 신속한 보상을 요구했다.
중장기로는 망분리 완화와 AI 기반 보안 전환이 제시됐지만, 준비 상태는 걸음마다. 금감원이 국회에 낸 자료로는 올해 8월까지 20개 은행 모의해킹 78건 중 AI 에이전트 활용은 9건(11.5%)뿐이었다. 공격은 자동화됐는데 방어 훈련 열에 아홉은 사람 손이었다.
⑦ 정리해보면, 이번 해킹이 남긴 질문
은행은 십 년 동안 금고 문을 두껍게 만들었다. 이번에도 그 문은 버텼다.
열린 것은 옆문이었다. 모집인 조회창, 직원 업무 앱, 외부 납품 솔루션. 사람이 찾기엔 너무 많던 쪽문을 AI는 지치지 않고 두드렸다.
해커는 금고를 깨지 않았다. 열려 있던 창구를 찾았을 뿐이다.
역설도 있다. 당국은 AI 방어를 위해 망분리를 풀겠다면서, 외부 접근은 막으라고 한다. 둘 다 맞는 말이다. 다만 문을 열수록 지킬 문도 는다. 이 균형이 다음 사고의 크기를 정할 것이다.
이번엔 돈이 빠져나가지 않았다. 대신 내 연소득과 대출 한도를 아는 누군가가 생겼다. 그 정보의 유통기한은 은행 사과문보다 길다.
⑧ 자주 묻는 질문
❓ 은행에서 ‘유출 여부 확인’ 문자가 왔는데 링크 눌러도 되나요?
✅ 누르지 않는 것이 원칙이다. 앱이나 홈페이지 주소를 직접 입력해 같은 공지가 있는지 확인한다. 이미 정보를 입력했다면 해당 금융사와 금감원(1332)에 바로 알린다.
❓ 계좌 비밀번호나 카드번호도 유출됐나요?
✅ 10월 5일까지 공개된 내용으로는 확인되지 않았고, 뱅킹 로그인 시스템도 침해되지 않았다. 조사가 진행 중이라 추가 공지는 확인이 필요하다.
❓ 개인정보 유출 보상금은 얼마 받을 수 있나요?
✅ 일괄 보상금은 발표되지 않았다. 금전 피해는 실손 배상, 그 외엔 300만원 이하 법정손해배상 청구가 가능하나 과거 판례는 1인 10만원 수준이었다.
❓ 주민등록번호가 유출됐으면 번호를 바꿀 수 있나요?
✅ 유출로 생명·신체·재산 피해를 입었거나 입을 우려가 있으면 주민등록번호변경위원회에 변경을 신청할 수 있다. 심사를 거쳐야 하므로 세부 기준은 행정안전부 안내를 먼저 확인할 것을 권한다.
❓ 증권사나 카드사 고객도 확인해야 하나요?
✅ 10월 5일 기준 증권·보험·카드업권 피해 신고는 없다. 우리·NH농협은행도 시도만 막아냈다. 그래도 거래 회사 공지는 한 번씩 확인해두는 편이 안전하다.
오늘 할 일은 하나다. 거래 금융사 공식 앱의 공지부터 열어볼 것. 문자 속 링크가 아니라, 내 손으로 연 화면에서.
참고 자료
- 한국경제 — 초유의 AI 해킹, 2금융권까지 덮쳤다
- 파이낸셜뉴스 — 금융당국, 사이버 공격 최고 수준 비상 대응 체제
- 서울경제 — 신한은행 2만5000명 정보 유출, 손해 전액 보상
- 코리아리포트 — 예가람저축은행 고객정보 유출 통지
- 법률신문 — 대법원, 카드사 정보유출 1인당 10만원 배상 확정
금융권 해킹, AI 해킹, 개인정보유출, 신한은행 유출조회, 예가람저축은행, 개인정보 유출 보상, 법정손해배상, 여신거래 안심차단, 개인정보노출자 사고예방시스템, 금융보안
● 과거 젠승황의 발언으로 사이버 보안주가 급등한 정보가 궁금하시면 “젠슨 황 사이버보안 발언, 엑스게이트 급등 배경” 이 글도 참고해보세요
