2026년 금융권 AI 해킹 및 정보유출 사태/대신증권
더 많은 작업
2026년 금융권 AI 해킹 및 정보유출 사태/대신증권은 2026년 10월 대신증권의 비대면 증권계좌 개설 연계 시스템에 대한 외부 사이버 공격으로 고객 38,490명의 개인·신용정보가 유출된 사건이다.
2026년 10월 28일 대신증권은 투자일임 비대면 증권계좌 개설 연계서버에 대한 외부 해킹으로 고객 38,490명의 개인·신용정보가 유출된 사실을 발표했다.[1]
대신증권에 따르면 10월 17일 해당 서버에서 외부 비인가자의 비정상적인 접근 징후가 포착됐다. 회사는 공격에 사용된 IP 주소와 우회 접속 IP를 차단하고 금융당국에 신고했으며, 금융보안원과 함께 침해 범위에 대한 정밀조사를 진행했다.
이후 열흘에 걸쳐 정상적인 서비스 요청으로 위장한 약 6만 건의 접속 기록을 전수조사한 결과, 10월 26일 고객정보 유출 사실을 확인했다. 유출 정보에는 고객명·이메일·주소뿐 아니라 은행명과 암호화된 입출금 계좌번호·증권계좌번호 등이 포함됐다.[1]
대신증권은 10월 28일 기준 핵심 업무시스템에 대한 해커의 불법 접근과 고객의 2차 피해 정황은 확인되지 않았다고 밝혔다. 다만 고객정보가 조회되는 외부 연계 시스템을 통해 대규모 정보 유출이 발생했다는 점에서 해당 시스템의 접근통제와 정보조회 권한 관리가 사고의 주요 조사 대상이 됐다.[2]
이번 사건은 같은 해 9월 말부터 신한은행·KB국민은행·하나은행·BNK부산은행 등에서 확인된 2026년 금융권 AI 해킹 및 정보유출 사태에 이어 증권업권에서도 대규모 개인정보 유출이 확인된 사례다. 다만 대신증권 사건이 기존 은행권 공격과 동일한 공격자 또는 공격 도구에 의해 발생했는지는 확인되지 않았다.
2026년 10월 28일 대신증권이 발표한 피해 규모는 고객 38,490명이다. 유출 대상에는 총 8개 종류의 개인정보 및 계좌 관련 정보가 포함됐다.[1]
| 구분 | 확인된 내용 |
|---|---|
| 정보 유출 인원 | 고객 38,490명 |
| 공격 대상 | 투자일임 비대면 증권계좌 개설 연계서버 |
| 고객명 | 유출 확인 |
| 이메일 주소 | 유출 확인 |
| 주소 | 유출 확인 |
| 통신 ID | 유출 확인 |
| 은행명 | 유출 확인 |
| 입출금 계좌번호 | 암호화된 상태로 유출 |
| 대신증권 종합계좌번호 | 암호화된 상태로 유출 |
| 휴대전화번호 | 암호화된 상태로 유출 |
| 핵심 금융거래 시스템 | 회사 발표에 따르면 불법 접근 정황 없음 |
| 2차 피해 | 10월 28일 기준 확인된 정황 없음 |
입출금 계좌번호와 대신증권 종합계좌번호, 휴대전화번호는 암호화된 상태로 유출됐다고 회사는 설명했다. 다만 적용된 암호화 방식, 암호키 관리 상태, 복호화 가능성 등은 공개되지 않았다.[2]
따라서 이들 정보가 암호화됐다는 사실만으로 공격자가 정보를 복원할 수 없다고 단정할 수는 없다.
또한 공개된 자료에서는 주민등록번호, 계좌 비밀번호, 증권 보유잔고, 실제 매매내역 등의 유출이 확인되지 않았다. 다만 이는 현재까지 공개된 유출 항목에 포함되지 않았다는 의미이며, 향후 조사 결과에 따라 피해 범위가 수정될 가능성은 있다.
이번 사고에서는 단순한 이름·연락처 외에 고객이 이용하는 은행명과 입출금 계좌번호, 대신증권 종합계좌번호가 유출 대상에 포함됐다.
이러한 정보가 다른 개인정보와 결합되면 금융회사 또는 증권사 직원을 사칭하는 피싱, 스미싱 및 금융거래 관련 사기에 악용될 가능성이 있다. 특히 실제 거래 금융기관을 알고 있는 공격자가 고객에게 계좌 확인이나 보안 조치를 요구하는 방식의 사칭 공격을 시도할 수 있다.
다만 이러한 위험은 유출 정보의 잠재적 악용 가능성에 관한 것으로, 10월 28일 기준 해당 정보를 이용한 실제 금전적 피해가 발생했다는 사실은 확인되지 않았다.[1]
대신증권이 공개한 공격 대상은 투자일임 비대면 증권계좌 개설 연계서버다.
이는 증권계좌 개설 과정에서 외부 서비스나 다른 업무시스템과 정보를 주고받는 연계 시스템으로, 고객의 매매 주문과 거래내역을 관리하는 핵심 금융거래 시스템과는 구분된다.
10월 28일 연합뉴스 후속 보도에서는 공격자가 대신증권 데이터센터의 핵심 거래 데이터베이스에는 접근하지 못했지만, 고객 개인정보를 제공하는 API에 접근해 이름과 ID 등의 정보를 가져간 것으로 전해졌다.[3]
이는 공격자가 반드시 데이터베이스 서버의 관리자 권한을 확보하거나 데이터베이스 파일을 직접 탈취해야만 개인정보를 유출할 수 있는 것은 아니라는 점을 보여준다. 외부에서 접근 가능한 애플리케이션이나 API가 정상적인 정보조회 기능을 통해 개인정보를 반환하도록 구성돼 있다면, 해당 기능이 비인가 접근의 경로가 될 수 있다.
다만 대신증권 사건에서 실제 악용된 API의 구체적인 주소, 인증·인가 검증 방식, 취약한 소프트웨어 버전 및 CVE 식별번호는 공개되지 않았다. 따라서 객체 수준 인가 취약점(BOLA), 인증 우회, SQL 인젝션 등의 특정 취약점이 공격에 이용됐다고 단정할 수는 없다.
대신증권은 침해 여부를 조사하면서 정상적인 서비스 요청으로 위장한 약 6만 건의 신호를 열흘에 걸쳐 전수조사했다고 밝혔다.[1]
이러한 요청은 일반적인 네트워크 접속 자체가 아니라 정상 서비스와 구분하기 어려운 형태의 접근 기록이 조사 대상이 됐다는 점에서 의미가 있다.
다만 약 6만 건은 회사가 조사한 요청 또는 신호의 규모를 나타내며, 6만 건 모두가 악성 요청이거나 6만 건의 개인정보가 각각 유출됐다는 의미는 아니다.
공개된 자료에는 공격자가 사용한 HTTP 메서드, 요청 간격, 인증 토큰, 세션 정보, 응답 코드, 실제 데이터 조회 횟수 등이 포함되지 않았다. 공격자가 IP를 여러 개 사용하거나 우회 접속을 시도한 정황은 확인됐지만, 자동화 도구의 구체적인 동작 방식까지 공개되지는 않았다.
대신증권은 해커가 회사의 핵심 업무시스템에 불법 접근한 정황은 발견되지 않았다고 밝혔다.[2]
연합뉴스도 공격자가 고객의 거래내역이 저장된 핵심 데이터베이스에는 접근하지 못한 것으로 전했다.[3]
따라서 이번 사건은 공개된 사실관계상 핵심 증권거래 시스템의 장악이나 거래내역 데이터베이스 자체의 침해보다는, 외부 연계 시스템의 정보조회 경로를 통한 개인정보 유출에 초점을 맞춰 조사할 필요가 있는 사례다.
다만 핵심 업무시스템에 대한 불법 접근이 확인되지 않았다는 회사 측 발표와 외부 연계 시스템에서 실제 개인정보 유출이 발생했다는 사실은 별개다.
| 일시 | 경과 |
|---|---|
| 2026년 10월 17일 | 대신증권 투자일임 비대면 증권계좌 개설 연계서버에서 외부 비정상 접근 징후 포착. 공격에 사용된 IP 및 우회 접속 IP 차단. |
| 10월 17일 이후 | 금융당국에 사고를 신고하고 금융보안원과 함께 침해 범위에 대한 정밀조사 진행. |
| 10월 17~26일 | 정상 서비스 요청으로 위장한 약 6만 건의 접속 기록을 전수조사. |
| 10월 26일 | 고객 개인정보 유출 사실 확인. 유출 항목 8종 및 피해 규모 조사. |
| 10월 28일 오전 | 대신증권이 고객 38,490명의 개인·신용정보 유출 사실을 공식 발표하고 피해 고객에 대한 개별 안내와 보상 방침을 공개. |
| 10월 28일 | 금융감독원이 대신증권에 현장점검반을 파견해 사고 경위 및 대응 현황 점검에 착수. |
10월 17일은 회사가 이상 접근을 포착한 날짜다. 실제 공격자의 최초 접근 시각이나 최초 개인정보 유출 시각이 이때와 일치하는지는 확인되지 않았다.
10월 26일 역시 침해사실을 정밀조사로 확인한 날짜이며, 유출이 그날 발생했다는 의미는 아니다.
또한 IP 차단 및 금융당국 신고의 구체적인 시·분 단위 시각은 공개되지 않았다.
2026년 9월 말부터 발생한 은행권 연쇄 침해사고에서는 공격 인프라에서 AI 기반 자율 침투 테스트 도구인 ARTEX 관련 흔적이 확인됐으며, 보안업체들의 분석을 통해 공격자가 대규모 언어 모델과 자동화 도구를 운용한 정황도 공개됐다.
대신증권 사건 역시 같은 시기 금융권에서 발생한 외부 시스템 침해라는 공통점이 있지만, 대신증권 공격에 ARTEX가 사용됐다는 사실은 2026년 10월 28일 기준 확인되지 않았다.
공개된 자료에서 확인되는 것은 비대면 증권계좌 개설 연계서버에 대한 비인가 접근, 정상 서비스로 위장한 다수의 요청, 공격 IP 및 우회 접속 IP의 사용이다.
이러한 활동은 AI 에이전트뿐 아니라 일반적인 자동화 프로그램이나 사람이 직접 구성한 스크립트로도 수행할 수 있다.
따라서 정상 서비스로 위장한 요청이 다수 발생했다는 사실만으로 AI를 이용한 공격이라고 결론 내릴 수 없다.
또한 앞서 금융권 침해사고에 사용된 것으로 공유된 공격 IP와 대신증권 공격 IP 사이의 중복 여부, 동일 공격자·공격 인프라 여부도 공개적으로 확인되지 않았다.
10월 28일 금융감독원장은 최근 금융권 침해사고와 관련해 AI를 이용한 공격이 취약점 탐색과 동시다발적 공격을 용이하게 할 수 있다고 경고했지만, 이는 금융권 전반의 위험에 대한 설명으로 대신증권 사고의 AI 사용을 공식 확인한 발언은 아니다.[4]
대신증권은 10월 17일 비정상 접근을 확인한 직후 공격에 사용된 IP와 우회 접속 IP를 차단했다고 밝혔다.
동시에 금융당국에 사고를 신고하고 금융보안원과 함께 개인정보 유출 여부 및 침해 범위에 대한 정밀조사를 실시했다. 열흘간 약 6만 건의 요청 기록을 분석해 10월 26일 고객정보 유출 사실을 확인했다.[1]
회사는 사고 이후 해당 연계서버에 대한 접근통제를 강화하고 이상 징후 탐지 및 차단 체계를 보완하는 조치를 추진했다.
대신증권이 발표한 재발방지 대책은 다음과 같다.[2]
- 침해 대상 서버의 접근통제 강화
- 비정상 접근 및 이상 징후 탐지·차단 체계 강화
- 외부 연계 시스템의 보안 취약점 점검 확대
- 피해 고객 개별 안내 및 추가 피해 확인 시 대응
- 개인정보 유출로 발생한 손해에 대한 관련 법령에 따른 배상
다만 해당 보안 조치의 세부 구현 방식과 완료 시점, 독립적인 재점검 결과는 공개되지 않았다.
2026년 10월 28일 금융감독원은 대신증권에 현장점검반을 파견해 침해사고 현황 파악에 착수했다.[4]
금융감독원은 같은 날 대신증권과 가상자산거래소 빗썸의 침해사고를 조사하면서 위법 사항이 확인될 경우 정식 검사로 전환할 방침이라고 밝혔다.
이에 따라 대신증권의 시스템 접근통제와 개인정보 보호 조치, 침해사고 탐지 및 대응 과정 등의 적정성이 점검 대상이 될 수 있다. 다만 실제 현장점검의 구체적인 검사 항목과 최종 판단은 아직 발표되지 않았다.
같은 날 이찬진 금융감독원장은 은행지주 이사회 의장 정례 간담회에서 AI를 활용한 사이버 공격으로 보안 취약점 탐색과 동시다발적 공격이 상시화될 가능성을 지적하고, 금융회사가 자체 IT 자산과 보안 취약점을 능동적으로 관리하는 방어체계를 구축해야 한다고 강조했다.[4]
2026년 10월 28일 기준 대신증권에 대한 금융당국의 최종 검사 결과, 제재 또는 행정처분은 발표되지 않았다.
대신증권 사건은 2026년 9월 말부터 은행권을 중심으로 발생한 2026년 금융권 AI 해킹 및 정보유출 사태가 저축은행·여신전문금융회사·보험회사에 이어 증권업권까지 확대된 시기에 확인됐다.
기존 은행권 사건에서는 대출모집인 조회서비스와 임직원 업무지원시스템 등 외부에서 접근할 수 있는 업무용 시스템을 통해 정보가 유출된 사례가 확인됐다.
대신증권에서도 핵심 거래시스템이 아닌 비대면 계좌 개설 연계서버와 개인정보 조회 API가 공격 대상으로 알려졌다는 점에서 외부 연계 시스템의 접근통제가 공통적인 보안 쟁점으로 나타났다.[3]
그러나 이러한 공통점은 공격 대상 시스템의 성격에 관한 것이며, 실제 침입 취약점과 공격자, 사용된 자동화 도구가 동일했다는 증거는 아니다.
10월 28일에는 대신증권 외에도 미래에셋자산운용에서 외부 IP의 비정상적인 시스템 접근과 일부 정보 유출이 확인됐다. 가상자산거래소 빗썸 역시 사내 모바일 그룹웨어 시스템에 대한 비인가 접근과 개인정보 유출을 신고했다.[4]
또한 증권업계의 전산 서비스를 제공하는 코스콤에서도 해킹 시도가 있었으나, 회사는 해당 공격으로 인한 피해가 확인되지 않았다고 밝혔다.[3]
다만 이 사건들이 동일 공격 캠페인에 속한다는 기술적 증거는 공개되지 않았다.
금융위원회가 10월 14일 발표한 침해사고 확인 금융회사 16개사와 약 10만 건의 개인정보 유출 집계는 당시까지의 사고를 대상으로 한 수치다.[5]
따라서 10월 28일 확인된 대신증권의 38,490명을 기존 10월 14일 발표 수치에 소급해 포함하거나, 모든 사고를 하나의 공격자가 수행한 것으로 취급해서는 안 된다.
대신증권 사고로 고객명·주소·이메일·은행명과 계좌 관련 정보가 함께 유출되면서 해당 정보를 이용한 표적형 금융사기 가능성이 제기된다.
특히 고객의 거래 금융기관과 증권계좌 보유 사실을 악용해 증권사 직원을 사칭하거나 계좌 점검, 보안 인증, 자산 보호 등의 명목으로 추가 정보를 요구할 가능성이 있다.
이러한 유형의 피해 예방을 위해서는 유출 사실을 안내하는 공식 통지와 금융회사 사칭 연락을 구분하고, 개인정보나 인증정보를 요구하는 외부 연락에 주의할 필요가 있다.
다만 2026년 10월 28일 기준 대신증권은 실제 2차 피해가 발생한 정황을 발견하지 못했다고 밝혔다.[1]
- ↑ 1.0 1.1 1.2 1.3 1.4 1.5 1.6 1.7 1.8 연합뉴스, 「대신증권, 고객정보 3만8천여건 유출…긴급 대응조치 시행」, 2026년 10월 28일, https://www.yna.co.kr/view/AKR20261028036900008
- ↑ 2.0 2.1 2.2 2.3 2.4 뉴시스, 「대신증권, 고객정보 3.8만건 유출…IP 즉시 차단 등 조치」, 2026년 10월 28일, https://www.newsis.com/view/NISX20261028_0003844050
- ↑ 3.0 3.1 3.2 3.3 연합뉴스, 「증권사도 뚫렸다…대신증권·미래운용 해킹 사고에 업계 긴장(종합)」, 2026년 10월 28일, https://www.yna.co.kr/view/AKR20261028068951008
- ↑ 4.0 4.1 4.2 4.3 4.4 연합뉴스, 「빗썸·미래에셋운용·대신증권도 해킹 사고…당국 현장점검 착수(종합2보)」, 2026년 10월 28일, https://www.yna.co.kr/view/AKR20261028053252002
- ↑ 금융위원회, 「금융권 침해사고 재발방지를 위해 금융보안 관리체계를 전면 강화하겠습니다」, 2026년 10월 14일, https://www.fsc.go.kr/no010101/87927