한 줄 요약

하나은행에서 외부 해킹으로 고객 89명의 개인정보가 유출됐습니다. 유출된 정보는 주민등록번호, 성명, 주소, 이메일, 전화번호, 직장명 등입니다. 공격은 영업지원시스템(ODS)에 대한 비정상적 접근에서 시작됐으며, 신한은행 사고와 마찬가지로 AI 에이전트가 해킹에 활용된 것으로 보입니다. 다행히 이 시스템은 인터넷·모바일뱅킹과는 별도 채널이라 고객의 금융거래 정보 유출로는 이어지지 않았다고 은행 측은 밝혔습니다. 이틀 사이 신한은행, KB국민은행에 이어 하나은행까지 세 번째로 은행권 개인정보 유출이 이어지면서 금융권 보안에 대한 우려가 커지고 있습니다.

사건

하나은행에서 외부 해킹으로 고객 89명의 개인정보가 유출됐다. 이틀 새 신한은행, KB국민은행에 이어 세 번째 발생한 은행권 유출 사고다.

영향

주민등록번호, 성명, 주소, 이메일주소, 전화번호, 휴대번호, 직장명 등 개인정보가 노출됐다. 다만 인터넷·모바일뱅킹 거래 시스템과는 별개 채널이어서 고객 금융거래 정보 유출은 없다고 은행 측은 설명했다.

원인

해킹 AI 에이전트가 하나은행 영업지원시스템(ODS)에 비정상적으로 접근한 것이 원인으로 파악된다.

대응

하나은행은 사고 사실을 공식 발표했으며, 해당 시스템이 금융거래 채널과 분리돼 있다는 점을 강조했다.

실무 포인트

AI 에이전트를 활용한 공격이 연이어 금융권 내부 업무 지원 시스템을 노리고 있어, 고객 대면 채널뿐 아니라 내부 영업지원시스템에 대한 접근 통제와 이상행위 탐지 강화가 필요하다.

본문

해킹 AI 에이전트가 영업지원시스템 접근 "고객 금융거래 정보 유출은 없어"

신한은행과 KB국민은행에 이어 하나은행에서도 고객 정보가 유출됐다. 신한은행 침해 사고와 마찬가지로 AI 에이전트가 활용된 것으로 보인다.

하나은행은 외부 해킹으로 고객 89명의 주민등록번호, 성명, 주소, 이메일주소, 전화번호, 휴대번호, 직장명 등 개인정보가 유출된 것으로 파악된다고 2일 밝혔다.

외부 해킹 에이전트가 하나은행 영업지원시스템(ODS)에 시도한 비정상적 접근에서 비롯된 것이란 설명이다. 하나은행 관계자는 "이 시스템은 인터넷 및 모바일 뱅킹 거래 시스템과는 별개 채널"이라며 "고객 금융거래 정보 유출과는 관련이 없다"고 밝혔다.

출처
보안뉴스 · boannews.com
원문 보기

분야별 뉴스

관심 분야의 보안 이슈를 모아 보세요.

TORUN SECURITY

투런이 제공하는 보안 솔루션

공격 표면 관리부터 엔드포인트·내부정보 보호까지, 기업 환경에 맞는 보안 솔루션을 투런이 함께 설계합니다.