경찰, '은행권 AI 해킹사건' 입건 전 조사 착수

[이데일리 방보경 기자] 경찰이 국내 주요 시중은행을 노린 인공지능(AI) 해킹공격에 대해 입건 전 조사(내사)에 나섰다.

2일 연합뉴스에 따르면 경찰청 사이버테러대응수사대는 이날 동시다발적 정보 유출에 대해 입건 전 조사에 착수했다.

조사 대상은 신한은행을 비롯해 KB국민은행, 하나은행, BNK부산은행 등 이날 해킹 피해가 공식화한 기관들이다. 정식 수사가 확정되면 이번 사안은 형사소송법 개정으로 형사사법체계가 개편된 후 경찰이 처음으로 담당하는 대형 사이버 사건이 된다. 중수청도 해킹을 포함한 사이버 범죄가 있으나 곧장 수사에 착수할 여건은 아닌 것으로 전해졌다.

[속보] 우리·농협은행도 해킹 공격당해…정보유출은 없어

이번주 들어 연이어 은행에서 개인정보 유출 사고가 확인되고 있다.

하나은행은 인공지능(AI) 에이전트를 이용한 외부 해킹으로 인해 고객 89명의 개인정보가 유출됐다고 2일 밝혔다. 유출된 개인정보 가운데는 성명과 주민등록번호, 주소, 이메일, 휴대전화번호, 직장명 등 핵심 정보도 포함됐다.

KB국민은행도 모바일 업무지원시스템을 통해 고객 119명의 개인정보가 유출됐다고 이날 밝혔다. 국민은행도 AI 에이전트에 의해 공격받았을 가능성이 있다고 알려졌다. BNK부산은행에서도 AI 에이전트의 웹서버 공격으로 외주 직원 11명의 연락처 등 개인정보가 유출됐다. 우리은행과 NH농협은행은 외부 해킹 공격을 받았지만 개인정보는 유출되지 않았다고 공시했다.

전날엔 신한은행에서 대출 심사 진행 상황 조회 시스템을 통해 주민등록번호와 연계정보(CI), 연소득 등 고객 2만5000여명의 개인정보가 유출되는 사고가 확인됐다. 신한은행에서도 AI 에이전트에 의해 해킹이 이뤄진 것으로 추정된다.

해킹 공격에 사용된 IP 주소가 일부 일치되는 것이나, AI 에이전트를 이용해 상대적으로 보안이 취약한 업무망을 노린 공격 방식을 볼 때 동일범이 일시에 해킹을 시도한 것으로 풀이된다.

금융당국도 현장 조사에 착수했다. 신진창 금융위원회 사무처장은 이날 주요 금융사를 소집해 긴급 회의를 열고 “금융회사는 외부에 노출된 IT 자산과 서비스를 빠짐없이 파악하고 보안 취약점 및 접근통제 현황을 철저히 점검해야 한다”고 말했다.