은행 6곳 AI 해킹 개인정보 유출 정리: 피해 은행, 새어 나간 정보, 지금 확인할 것

주거래 은행에서 '고객 정보가 유출됐다'는 안내를 받으면 누구나 가슴이 철렁합니다.
 
2026년 10월 2일 경찰이 국내 시중은행을 겨냥한 AI 해킹 사건에 내사(입건 전 조사)를 시작했습니다. 어느 은행이 공격받았고, 무슨 정보가 새어 나갔으며, 지금 내 계좌와 개인정보를 지키려면 무엇부터 확인해야 하는지 보도된 사실만 추려 정리했습니다.
 

핵심 요약
국내 은행 6곳이 AI를 이용한 해킹 공격을 받아 4곳에서 고객 개인정보가 유출됐습니다. 유출 정보가 보이스피싱에 악용될 수 있으므로, 비밀번호 재사용을 끊고 2단계 인증과 의심 연락 차단부터 점검하는 것이 좋습니다.

 

1. 은행 6곳이 공격받고 4곳에서 정보가 유출됐다

경찰청 사이버테러대응수사대는 2026년 10월 2일 신한·KB국민·하나·BNK부산은행을 대상으로 입건 전 조사에 들어갔습니다. 이들 네 곳에서는 고객 또는 임직원의 개인정보가 실제로 빠져나갔습니다. 우리은행과 NH농협은행도 비슷한 공격을 받았지만 정보 유출은 확인되지 않았습니다.
보도된 은행별 상황은 다음과 같습니다.

신한은행	고객 개인정보 유출	2만 명 이상
KB국민은행	개인정보 유출	119명
하나은행	개인정보 유출	89명
BNK부산은행	외주 개발직원 정보 노출	11명
우리은행	공격받음, 유출 없음	-
NH농협은행	공격받음, 유출 없음	-

 
신한은행 유출 규모는 보도마다 2만 명에서 2만5000명까지 차이가 있어, 정확한 피해 규모는 경찰 조사 결과를 기다려야 합니다.
 

2. 중국어 기반 AI 도구와 크리덴셜 스터핑이 쓰였다

신한은행 공격 과정에서는 중국어 기반 오픈소스 AI 해킹 도구가 활용된 정황이 있는 것으로 전해졌습니다. 여기에 '크리덴셜 스터핑'이라는 방식이 더해진 것으로 보도됐습니다.
 
크리덴셜 스터핑은 어딘가에서 이미 유출된 아이디·비밀번호 목록을 다른 사이트 로그인 창에 무작위로 대입해 보는 공격입니다. 같은 비밀번호를 여러 곳에 재사용하면, 한 곳만 뚫려도 다른 곳까지 연쇄로 뚫릴 수 있습니다.
 
보도된 침입 경로는 은행마다 달랐습니다.

• 신한은행: 9월 29~30일 모바일 홈페이지의 대출모집인용 조회 서비스
• KB국민은행: 9월 30일 직원용 모바일 업무지원시스템 비정상 접속
• 하나은행: 영업지원시스템(ODS) 비정상 접속
• BNK부산은행: 10월 2일 새벽 웹페이지에서 정보 노출

 

3. 새어 나간 정보와 보이스피싱 위험

유출된 것으로 전해진 정보는 이름, 주민등록번호, 주소, 전화번호, 이메일, 직장명, 연소득, 대출 한도 등입니다. 반면 계좌 잔액이나 이체 내역 같은 금융거래 정보는 유출되지 않은 것으로 나타났습니다.
 
문제는 이런 정보가 보이스피싱에 악용될 수 있다는 점입니다. 이름과 직장, 대출 한도까지 아는 상대가 은행 직원을 사칭하면 평소보다 속기 쉽습니다. 모르는 번호로 걸려 온 대출 상담이나 보안 승인 요청은 더 의심해야 합니다.
 

4. 지금 내 계좌와 정보를 지키려면

 
피해 은행 고객이 아니더라도 점검해 두면 좋은 것들입니다.

1. 은행과 주요 사이트의 비밀번호를 서로 다르게 바꿉니다. 크리덴셜 스터핑은 재사용한 비밀번호를 노리므로, 같은 비밀번호 돌려쓰기부터 끊습니다.
2. 뱅킹 앱과 포털에 2단계 인증을 켭니다. 비밀번호가 새어도 추가 승인 단계가 있으면 로그인이 막힙니다.
3. 모르는 번호의 대출·보안 관련 전화와 문자 링크에는 응하지 않습니다. 은행은 전화로 비밀번호나 인증번호를 묻지 않습니다.
4. 거래 은행의 공식 앱이나 홈페이지 공지에서 내 정보의 유출 여부와 안내를 확인합니다. 안내 문자의 링크 대신 앱을 직접 엽니다.

 
이미 의심스러운 결제나 대출이 생겼다면 은행 고객센터와 경찰에 바로 알려 지급정지와 계좌 모니터링을 요청합니다.
 
피해 은행 고객이라면 비밀번호 변경과 2단계 인증이 우선이고, 그렇지 않더라도 비밀번호 재사용을 끊는 것만으로 크리덴셜 스터핑 위험을 크게 줄일 수 있습니다.
 
오늘 거래 은행 앱을 열어 공지를 확인하고, 다른 사이트와 똑같이 쓰던 비밀번호부터 바꿔 보세요.
 

참고 자료

• 주요 은행 잇단 정보유출…경찰, AI 해킹 의혹 내사 착수 - 헤럴드경제
• 경찰, '은행권 전방위 AI 해킹' 사건 즉각 내사 착수 - 노컷뉴스
• '2만명 대출 상한 등 정보 유출' 은행 표적 동시다발 해킹…경찰 조사 착수 - 세계일보
• 경찰, '은행권 AI 해킹'에 즉각 내사 착수 - 뉴스핌

 
※ 더 보기
아이폰 설정 활용법: 충전 한도, 저장 공간 최적화, 앱 추적 투명성, 집중 모드
챗GPT 무료 버전 제대로 쓰는 법: GPT-5.6 Luna 모델, 웹 검색, 이미지·파일 한도