은행 4곳 뚫은 해커, 옆에 AI가?

AI Korea Club · 2026.10.05 (월)

신한·국민·하나·부산은행이 9월 말부터 잇따라 해킹당했고, 금융보안원이 공격 흔적에서 AI 침투 도구 '아르텍스'를 찾았어요. 다만 AI 혼자 공격한 게 아니라 해커가 AI 도구를 쓴 것이라고 금융보안원 관계자가 선을 그었습니다(헤럴드경제 10월 3일).

얼마나 샜나요

신한은행 대출모집인용 조회 서비스에서 25,729명, KB국민은행 직원용 모바일 업무지원 시스템에서 119명, 하나은행 직원 영업지원 시스템에서 89명이 샜어요. BNK부산은행은 외주 직원 11명의 정보가 노출됐고요. 우리은행과 NH농협은행도 공격을 받았지만 약점이 없어 사고로 이어지지 않았어요.

어디가 뚫렸나요

인터넷·모바일뱅킹이 아니라 직원과 협력사가 쓰는 업무 시스템이었어요.

대고객 전자금융 서비스는 보안이 엄청나게 강화됐지만 내부 직원용은 관리가 소홀했던 측면이 있다금융보안원 관계자, 헤럴드경제

아르텍스는 뭔가요

깃허브에 오픈소스로 공개된 AI 자율 침투테스트 시스템이에요. AI 여럿이 정보 수집, 약점 찾기, 공격 경로 설계를 나눠 맡아요(전자신문). 원래는 보안 점검용이지만, 역할을 쪼개 AI 안전장치를 피할 수 있다고 전문가들은 봐요. 전자신문은 익명의 관계자를 인용해 다른 데서 샌 아이디·비밀번호를 넣어 보는 크리덴셜 스터핑 같은 수법이 쓰인 것으로 보인다고 전했어요. 당국은 원인을 아직 확정하지 않았습니다.

그럼 막을 수 있나요

아르텍스 같은 오픈소스 AI 도구는 굉장히 많다. 전 세계에서 개발·배포되는 것을 다 제한할 방법은 지금으로선 없다금융보안원 관계자, 헤럴드경제

금융보안원은 이번에 샌 정보로 계좌에서 돈이 바로 빠져나가진 않겠지만 보이스피싱에 쓰일 수는 있다고 봤어요.

따라 한다면

• 크롬 더보기 → 비밀번호 및 자동 완성 → Google 비밀번호 관리자 → 진단
• 다른 브라우저는 passwords.google.com 에서 비밀번호 확인
• 아이폰은 암호 앱 → 보안
• '노출됨', 은행·메일, '여러 계정에서 사용됨' 순서로 바꾸기

카드뉴스로 보기

출처 · 헤럴드경제·전자신문(2026-10-03), 금융위원회 보도자료(2026-10-02) Google·Apple 고객센터 · 사진 · AI 생성(클레이)