연합뉴스신한은행과 KB국민은행에 이어 하나은행과 BNK부산은행에서도 외부 해킹으로 고객정보가 유출되는 사고가 발생했다.
하나은행은 2일 외부 해킹으로 고객 89명의 정보가 유출된 것으로 파악됐다고 밝혔다. 유출된 정보는 주민등록번호와 성명, 주소, 이메일주소, 전화번호, 휴대전화번호, 직장명 등이다.
하나은행 측에 따르면 이번 사고는 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근하는 과정에서 발생했다. 은행 측은 "해당 시스템은 인터넷 및 모바일 뱅킹 거래 시스템과는 별개의 채널로, 고객의 금융거래 정보 유출과는 관련이 없는 것으로 확인됐다"고 설명했다.
하나은행은 "전일인 10월 1일 타 금융기관의 해킹 시도를 인지한 즉시 금융감독원을 비롯한 유관기관에 관련 내용을 보고했으며 전사적인 비상 대응 체계를 가동하고 있다"고 밝혔다.
이어 "침해 정황을 포착한 직후 해당 IP 및 유사 시스템에 대한 긴급 차단과 점검을 완료했으며, ICT그룹과 금융소비자보호부 등으로 구성된 긴급 대응 TF 및 침해사고대응반을 소집해 추가 피해 방지에 만전을 기하고 있다"고 설명했다.
또 "관련 규정 및 절차에 따라 피해 대상 고객들에게 개별 통보를 진행 중이며, 향후 정보 유출로 인해 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상할 예정"이라고 밝혔다.
BNK부산은행 제공BNK부산은행도 같은 날 외부 해킹 공격으로 외주 직원 개인정보 11건이 유출됐다고 밝혔다.
앞서 신한은행에서도 해커 공격으로 2만5000명의 고객정보가 유출됐다. 유출 정보는 고객명과 전화번호, 연계정보(CI), 연소득, 대출한도 등 개인 신용정보다. KB국민은행에서도 외부 비인가자의 침입으로 고객 119명의 정보가 유출됐다.
금융당국은 잇따른 금융권 해킹 사고의 공격 수법이 동일하거나 유사한지, 인공지능(AI) 에이전트가 공격에 활용됐는지 등을 확인하고 있는 것으로 알려졌다.
금융위원회는 이날 신진창 사무처장 주재로 금융감독원과 금융보안원, 주요 은행·카드사 등이 참석한 긴급 상황대응 회의를 열고 대응책을 논의했다. 금융회사에는 외부에서 접근할 수 있는 시스템의 보안 취약점과 접근통제 현황 등을 점검하도록 했다.
영문기사 보기 (View English Article)