일·공부
은행 4곳 연쇄 해킹, 해커 옆에 AI?
내 비밀번호 샜는지 1분 확인법 3곳, 은행 4곳 해킹 뒤 지금 할 것
2026년 10월 5일 올림 · 10월 4일 확인
- 이런 분께
- 비밀번호 몇 개를 여러 사이트에 돌려 쓰는 사람
- 끝나면 손에 남는 것
- 내 비밀번호 샜는지 1분 확인법 3곳(크롬·아이폰·구글 계정)과 바꾸는 순서
- 걸리는 시간
- 확인 1분, 바꾸기는 계정 수에 따라
Chrome · iPhone · 읽는 데 4분이번 은행 해킹에서 지목된 수법은 '다른 데서 샌 비밀번호 넣어 보기'예요. 내 쪽에서 막을 수 있는 건 샌 비밀번호와 돌려 쓰는 비밀번호를 찾아 바꾸는 것뿐이고, 그건 1분이면 확인돼요.
1곳크롬: 비밀번호 관리자 → 진단
- 크롬 오른쪽 위 더보기(점 3개)를 누르고 차례로 들어가요.더보기(점 3개)
›비밀번호 및 자동 완성›Google 비밀번호 관리자›진단 - '노출됨', '안전하지 않음', '여러 계정에서 사용됨'으로 나눠 보여 줘요. 크롬에 저장해 둔 비밀번호만 검사해요.
- 무슨 일이었냐면: 9월 27일부터 10월 1일 사이 신한은행(대출모집인용 조회 서비스 25,729명), KB국민은행(직원용 모바일 업무지원 시스템 119명), 하나은행(직원 영업지원 시스템 89명), BNK부산은행(외주 직원 11명)에서 정보가 샜어요(헤럴드경제 10월 3일).
- 금융보안원이 신한은행 로그와 공격 IP를 거꾸로 쫓아 깃허브에 공개된 AI 자율 침투테스트 도구 '아르텍스(ARTEX)' 흔적을 찾았대요. 다만 "사람의 개입 없이 AI가 독자적으로 공격하지는 않았다", 해커가 AI 도구를 쓴 거라고 선을 그었어요.
- 전자신문은 익명의 관계자를 인용해 각사 약점에 맞게 크리덴셜 스터핑(유출된 아이디·비밀번호 대입) 같은 수법을 쓴 것으로 보인다고 전했어요. 당국은 아직 원인을 확정하지 않았어요.
2곳다른 브라우저·폰: passwords.google.com
- 크롬을 안 써도 구글 계정에 저장된 비밀번호는 웹에서 검사돼요.passwords.google.com
›비밀번호 진단으로 이동›비밀번호 확인
- 경로는 Google 계정 고객센터 '유출된 비밀번호 변경하기' 문서 그대로예요(2026-10-04 확인).
3곳아이폰: 암호 앱 → 보안
- 아이폰 암호 앱을 열고 '보안'을 누르면 유출됐거나, 쉽게 추측되거나, 여러 번 쓴 암호가 나와요.암호 앱
›보안›계정 선택 → 암호 변경
- 애플 지원 문서 기준이에요. 기기에 저장된 암호만 검사해요.
순서바꾸는 순서
- 1) '노출됨'이 뜬 것 2) 은행·증권·메일처럼 돈과 이어진 계정 3) '여러 계정에서 사용됨' 순서로 바꿔요. 메일 비밀번호가 뚫리면 다른 계정 비밀번호 재설정까지 넘어가니 메일이 앞이에요.
- 바꿀 때는 사이트마다 다른 비밀번호로, 기억은 비밀번호 관리자에 맡기고 2단계 인증을 켜요.
- 금융보안원은 이번에 샌 정보로 계좌에서 돈이 바로 빠져나가지는 않겠지만 보이스피싱에 쓰일 수는 있다고 봤어요(헤럴드경제). 은행을 사칭한 문자·전화도 조심하세요.
- 금융보안원 관계자: "아르텍스 같은 오픈소스 AI 도구는 굉장히 많다… 다 제한할 방법은 지금으로선 없다."
AI는 문을 찾았을 뿐, 열쇠로 지목된 건 어디선가 샌 비밀번호였어요. 오늘 1분만 써서 '노출됨'부터 지워 두세요.
출처 (2026년 10월 4일 확인)
헤럴드경제 — [단독] 은행 연쇄 해킹 도구는 중국 '아르텍스 AI'(2026-10-03) · https://biz.heraldcorp.com/article/10892496
전자신문 — AI가 금융권 취약점 훑었다…은행 해킹 피해 '속출'(2026-10-03) · https://www.etnews.com/20261003000032
금융위원회 보도자료 — 긴급 상황대응 회의(2026-10-02) · https://www.fsc.go.kr/po010101/87869
Google 계정 고객센터 — 유출된 비밀번호 변경하기 · https://support.google.com/accounts/answer/9457609?hl=ko
Apple 지원 — iPhone 암호 앱 보안 권장 사항 · https://support.apple.com/ko-kr/120758
매주 쓰는 틀을 직무별로 한 번에 묶고 있어요. 돈 내기 전에 이 글부터 따라 해 보세요.
