국민·신한·하나銀, 사고 2주전 ‘AI 해킹 시도’ 알고도 당했다

서울 서초구 서울고속버스터미널에 개인정보가 유출된 신한·KB국민·하나 은행의 현금 자동 입출금기(ATM) 코너가 보이고 있다. 2026.10.04 서울=뉴시스 최근 금융권에서 개인정보 유출 사고가 발생하기 불과 2주 전 인공지능(AI) 에이전트 해킹 시도가 있었던 것으로 확인됐다. KB국민, 신한, 하나은행 등 금융회사들은 이 같은 사실을 침해사고대응기관인 금융보안원으로부터 일찍이 공유받았지만, 공격에 대비하지 못한 것으로 나타났다. 11일 국회 정무위원회 소속 국민의힘 신동욱 의원이 금융보안원에서 제출받은 ‘최근 AI 기반 보안 위협 동향’ 자료에 따르면 금융보안원은 지난달 국내 한 금융회사를 대상으로 한 최초 AI 에이전트의 공격을 발견했다. 당시 공격자는 딥시크 기반 AI 에이전트에 ‘금융권 내 오라클 웹 로직(홈페이지·앱을 돌리는 서버 프로그램) 자산을 스캔하라’고 지시했고, 다음날 서버 소프트웨어의 원격 명령 실행의 취약점을 악용해 악성프로그램인 웹 셸을 설치했다.공격자는 확보한 서버를 기반으로 내부에 연결된 다른 서버들을 탐색했다. 해당 회사는 추가 악성코드를 내려받기 직전 공격 시도를 탐지하고 차단해 피해 확산을 막았다. 해당 내용은 지난달 17일 금융사 보안 담당자를 대상으로 한 ‘금융 AI 보안 위협 대응 세미나’에서 공유됐다. 세미나에는 최근 정보 유출이 발생한 7개 사 중 KB국민은행, 신한은행(신한금융지주가 참석), 하나은행, 현대캐피탈, 웰컴저축은행 등 담당자를 포함해 160여 명이 참석했다.금융보안원은 해커가 기업 네트워크에 침투하는 데 악용할 수 있는 웹 서버, IP주소 등 공격표면을 관리할 것을 제안하며 “연 1∼2회 진단으로는 (공격 시도가) 잡히지 않으니 상시 측정과 검증이 필요하다”고 말했다. 금융사들이 세미나 이후 AI 에이전트의 공격에 대비해 외부 취약점을 철저히 점검했다면 사고 피해를 줄일 수 있었다는 지적이 나온다.한편, 국책은행과 한국은행을 향한 해킹 공격 시도도 매년 급증해 올해 최다 수준에 달한 것으로 조사됐다. 국회 재정경제기획위원회 소속 국민의힘 강민국 의원이 한은, 수출입은행, 산업은행, 기업은행에서 받은 자료에 따르면 2020년부터 2026년 9월까지 4개 은행에 대한 해킹 공격 시도는 총 498만6964건이었다. 올해 들어 9월까지 이미 102만4478건에 달했다. 신무경 기자 yes@donga.com© dongA.com All rights reserved...