취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
중요금융신한은행에서 외부인이 정상적인 인증 절차를 거치지 않고 특정 서비스에 몰래 접근해 고객 2만 5000명의 개인정보와 신용정보가 유출됐습니다. 대출 모집인용 모바일 웹페이지에서 대출 조회 서비스에 무단으로 접근한 뒤, 이를 통해 확보한 고객 번호로 연락처와 생년월일 등을 조회하는 서비스까지 추가로 뚫어 정보를 빼간 것으로 파악됐습니다. 유출 항목에는 주민등록번호 66건, 연계정보(CI, 개인을 식별하는 온라인 인증 정보) 97건, 고객명·전화번호·연소득·대출 한도 등이 포함됩니다. 신한은행은 사고를 인지한 즉시 비상대응체계를 꾸려 외부 IP 차단과 서비스 중단 등 긴급조치를 취했고, 피해가 확인되면 전액 보상하겠다고 밝혔습니다.
자세히 보기
중요금융KB국민은행에서 외부 해커의 침입으로 고객 정보 100여 건이 유출되는 사고가 발생했습니다. 유출 경로는 일반 고객이 쓰는 인터넷뱅킹이나 모바일뱅킹이 아니라, 직원들이 업무에 쓰는 모바일 업무 지원 시스템이었습니다. 은행은 사고를 알아챈 즉시 문제가 된 서버와 접근 경로를 차단했습니다. 이번 사고는 하루 전인 10월 1일 신한은행에서 대출 모집인용 기능이 악용돼 고객 2만5000여 명의 대출 관련 정보가 유출된 사건에 이어 발생한 것으로, 대형 은행들을 겨냥한 공격이 연이어 터진 셈입니다. 금융위원회와 금융감독원도 사고 보고를 받고 대응을 논의하고 있습니다.
자세히 보기
금융BNK부산은행에서 외주 개발직원 11명의 개인정보가 유출되는 사고가 발생했습니다. 이름, 전화번호, 생년월일, 이메일 주소 등이 외부에 노출된 것으로 확인됐습니다. 직원용 모바일 영업 지원시스템을 겨냥한 해킹 공격으로 추정되며, 이는 신한은행, KB국민은행, 하나은행에 이어 이틀 사이 네 번째로 발생한 은행권 유출 사고입니다. 은행 측은 문제의 웹페이지를 차단하고 금융당국에 신고했으며, 추가 공격에 대비해 모니터링을 강화하고 있다고 밝혔습니다.
자세히 보기
중요금융하나은행에서 외부 해킹으로 고객 89명의 개인정보가 유출됐습니다. 유출된 정보는 주민등록번호, 성명, 주소, 이메일, 전화번호, 직장명 등입니다. 공격은 영업지원시스템(ODS)에 대한 비정상적 접근에서 시작됐으며, 신한은행 사고와 마찬가지로 AI 에이전트가 해킹에 활용된 것으로 보입니다. 다행히 이 시스템은 인터넷·모바일뱅킹과는 별도 채널이라 고객의 금융거래 정보 유출로는 이어지지 않았다고 은행 측은 밝혔습니다. 이틀 사이 신한은행, KB국민은행에 이어 하나은행까지 세 번째로 은행권 개인정보 유출이 이어지면서 금융권 보안에 대한 우려가 커지고 있습니다.
자세히 보기
중요금융무신사의 29CM, 강남언니, 신한은행에서 잇따라 고객 개인정보 유출 사고가 발생했습니다. 공격자는 서버에 몰래 침입하는 대신, 정상적으로 열려 있는 웹서비스나 API(앱과 서버가 정보를 주고받는 통로)에 접근해서 조회 조건값을 바꿔가며 다른 사람의 정보를 빼간 것으로 보입니다. 금융보안원은 이 공격들 뒤에 중국어 기반 오픈소스 AI 자율 침투 도구 'ARTEX'가 사용된 정황을 확인했고, 다수의 국내 금융회사를 대상으로 자동화된 공격이 광범위하게 진행 중이라며 모니터링 강화를 권고했습니다. 로그인했다는 사실(인증)과 그 정보를 볼 권한이 있다는 사실(인가)은 다르며, 이번 사고들은 서버가 이 권한 확인을 제대로 하지 않아 발생한 것으로 분석됩니다. 공격자가 IP를 계속 바꿔가며 공격하기 때문에 IP 차단만으로는 근본적인 방어가 어려워, 기업들은 API 접근 로그를 다시 점검해야 한다는 경고가 나옵니다.
자세히 보기
중요금융신한은행 고객 약 2만5000명의 대출 관련 정보가 유출되는 사고가 발생했습니다. 공격자는 다른 사이트에서 미리 훔친 아이디·비밀번호를 신한은행 로그인 창에 무작위로 대입하는 '크리덴셜 스터핑'이라는 잘 알려진 초보적 수법으로 대출모집인용 조회 서비스에 침투했습니다. 이후 조회 시스템이 요청자가 정말 그 정보를 볼 권한이 있는지 제대로 확인하지 않은 허점을 이용해, 고객 번호를 바꿔가며 대량으로 정보를 빼냈습니다. 유출된 정보에는 소득·대출 한도 같은 금융 자산 정보뿐 아니라 개인 식별값(CI) 97건, 주민등록번호 66건도 포함되어 보이스피싱 등 2차 피해 우려가 큽니다. 은행 측은 외부 IP 차단과 서비스 중단 등 긴급 조치를 하고 피해 발생 시 전액 보상을 약속했습니다.
자세히 보기
중요금융KB국민은행 직원이 업무용으로 쓰는 모바일 시스템이 외부 해킹을 당해 고객 119명의 개인정보가 유출됐습니다. 유출된 정보는 이름, 전화번호, 주소, 암호화된 주민등록번호 등입니다. 은행 측은 고객의 금융거래와는 관련 없는 시스템이라고 밝혔으며, 해킹을 인지한 즉시 해당 서버와 접근 경로를 막았습니다. 피해 고객에게는 개별 통보를 하고 2차 피해 예방법을 안내했으며, 피해가 발생하면 전액 보상하겠다고 밝혔습니다.
자세히 보기
중요금융신한은행에서 약 2만5000명의 고객정보가 유출됐습니다. 공격자가 인터넷에 노출된 웹 시스템에서 보안 허점을 찾아 인증 절차를 우회한 뒤, 대출 신청 관련 고객의 개인·신용정보에 접근한 것으로 보입니다. 유출된 정보에는 주민등록번호 66건, CI(연계정보) 97건을 비롯해 고객명, 전화번호, 연소득 등이 포함돼 있습니다. 일부 공격자가 AI 봇을 이용해 공격 가능한 지점을 자동으로 찾아냈을 가능성도 제기되지만, 아직 공식 확인된 사실은 아닙니다. 신한은행은 비상대응체계를 가동해 외부 IP 차단 등 긴급조치를 마쳤고, 금융감독원이 현장 점검에 들어갔습니다.
자세히 보기
중요금융신한은행에서 대출 모집 관련 고객 정보 일부가 유출된 정황이 확인되어, 금융감독원이 긴급 현장조사에 나섰습니다. 아직 유출 규모는 파악 중이며, 로그인 인증을 거치는 뱅킹 서비스 자체가 해킹당한 것은 아닌 것으로 알려졌습니다. 일부에서는 공격자가 이미 확보한 계정·비밀번호 정보로 다른 사이트에 무작위로 로그인을 시도하는 수법인 '크리덴셜 스터핑'이 원인일 가능성을 제기하고 있습니다. 금융위원회와 금융감독원은 회의를 열어 긴급 점검을 진행할 예정입니다.
자세히 보기
