2026년 금융권 AI 해킹 및 정보유출 사태/신한은행
더 많은 작업
이 문서는 2026년 9월 말부터 발생한 2026년 금융권 AI 해킹 및 정보유출 사태 가운데 신한은행에서 발생한 사이버 침해 및 개인정보 유출 사고의 경과, 피해 규모, 침입 경로와 대응 등을 다룬다.
신한은행에서는 2026년 9월 28일부터 모바일 홈페이지의 대출 관련 서비스를 대상으로 비인가 접근이 발생해 고객 25,729명의 개인·신용정보가 유출됐으며, 신한은행은 9월 30일 공격을 최종 차단했다.
금융위원회는 공식 보도자료에서 이 사건을 2026년 9월 30일 발생한 신한은행 정보유출 사고로 명시했다.[1]
신한은행이 처음 공개했을 당시 피해 규모는 약 2만 5천 명으로 발표됐으나, 이후 신한은행이 국회 정무위원회 손명수 의원실에 제출한 침해사고 보고서를 통해 피해 인원이 25,729명으로 확인됐다. 고객명·전화번호·연소득·대출 산출한도·신청 상품·금리 등 대출 관련 개인·신용정보가 유출됐으며, 이 가운데 주민등록번호 66건과 연계정보(CI) 97건도 포함됐다.[2]
사고가 발생한 시스템은 일반 고객이 사용하는 인터넷뱅킹이나 모바일뱅킹의 핵심 거래 시스템이 아니라 대출모집인이 대출 처리 현황 등을 확인하기 위해 이용하던 모바일 홈페이지의 간편조회 서비스였다. 신한은행은 고객용 애플리케이션인 '신한 슈퍼SOL' 등 정식 인증 기반의 뱅킹 서비스와 이번 사고는 별개의 시스템이라고 설명했다.[3]
후속 침해사고 보고서에서는 공격 대상 모바일 홈페이지가 'M신한'으로 구체화됐다. 공격자는 고객번호 등에 무작위 값을 입력하며 서비스 조회와 휴대전화 인증 절차 우회를 시도했고, 대출신청 결과 등을 포함한 6개 서비스에 공격을 집중했다.[2]
2026년 10월 2일에는 공격에 이용된 것으로 추정되는 외부 서버에서 AI 기반 자율 침투테스트 시스템 ARTEX와 관련된 문자열이 발견됐다는 보안업계 분석이 공개됐다.[4] 이후 금융보안원은 신한은행 로그와 공격자 IP를 역추적하는 과정에서 ARTEX 관련 흔적을 확인했다. 다만 금융보안원은 AI 에이전트가 실제 공격에 직접 사용됐다는 사실까지 확인된 것은 아니며, 관계기관과 추가 조사를 진행하고 있다고 밝혔다.[5]
금융감독원은 10월 6일 신한은행 현장조사를 정식 현장검사로 전환해 10월 20일까지 검사를 진행했다.[6] 10월 19일 국회 정무위원회의 금융감독원 국정감사에는 정상혁 신한은행장이 증인으로 출석해 사과했으며, 이찬진 금융감독원장은 이번 사고가 사이버보안 사고에서 처음으로 최고경영자(CEO)의 책임을 다루는 사안이 될 것이라고 밝혔다.[7]
신한은행이 국회에 제출한 침해사고 보고서를 통해 최초 공격부터 탐지·차단까지의 시간이 이전보다 구체적으로 확인됐다.[2]
| 일시 | 내용 |
|---|---|
| 2026년 9월 28일 18:04경 | 신한은행 모바일 홈페이지 'M신한'에 공격자 IP가 처음 유입됐다. 공격자는 고객번호 등에 무작위 값을 입력하며 서비스 조회와 휴대전화 인증 절차 우회를 시도했다.[2] |
| 9월 28일 19:11경 | 공격자가 대출신청 결과 등을 포함한 6개 서비스에 공격을 집중하며 개인정보를 빼내기 시작했다.[2][8] |
| 9월 29일 09:30경 | 신한은행이 최초 공격으로부터 약 15시간 26분 뒤 비정상 접근을 처음 감지하고 공격 IP 차단에 나섰다.[2][8] |
| 9월 29일 11:31경 | 신한은행이 해외 IP 차단을 시작했다. 그러나 공격자는 IP와 접근 방식을 변경하며 공격을 계속했다.[2] |
| 9월 29일 13:43경 | 신한은행이 공격 대상인 M신한의 일부 서비스를 중단하고 보안탐지 시나리오를 추가했다.[2][8] |
| 9월 29일 19:03경 | 신한은행이 고객정보가 실제로 유출된 사실을 확인했다. 최초 공격으로부터 약 25시간 뒤였다.[2] |
| 9월 29일 20:30경 | 추가 공격 IP가 유입되면서 앞선 공격과 유사한 방식의 2차 공격이 시작됐다. 정찰과 공격 시도도 계속됐다.[2][8] |
| 9월 29일 21:30경 | 신한은행이 침해사고 위기등급을 '관심'에서 '주의'로 높이고 긴급대응팀(CERT)을 비상 가동했다. 공격 대상 프로그램에 대한 긴급 수정도 적용했다.[2][8] |
| 9월 30일 00:15경 | 공격 IP를 최종 차단했다. 최초 비정상 접근부터 최종 차단까지 30시간 11분이 걸렸다. 이후 추가적인 개인정보 유출 정황은 발견되지 않았다.[2][8] |
| 9월 30일 07:00경 | 신한은행이 침해사고 위기등급을 '주의'에서 '경계'로 다시 상향하고 모니터링을 강화했다.[8] |
| 10월 1일 | 신한은행이 개인정보 유출 사실을 공개하고 정상혁 신한은행장이 대국민 사과문을 발표했다. 금융감독원도 긴급 현장조사에 착수했다.[9] |
| 10월 2일 | 보안업계에서 공격 관련 서버에 ARTEX와 관련된 중국어 문자열이 존재했다는 분석이 공개됐다.[4] |
| 10월 2일 15:00 | 금융위원회가 금융감독원·금융보안원·주요 은행·카드사·관련 협회와 금융권 긴급 상황대응 회의를 개최했다.[1] |
| 10월 2일 | 경찰청 사이버테러대응수사대가 신한은행을 비롯한 은행권 정보유출 사건에 대해 입건 전 조사에 착수한 사실이 공개됐다. 신한은행 사건은 전날인 10월 1일부터 입건 전 조사가 시작된 것으로 전해졌다.[10] |
| 10월 3일 | 금융보안원이 신한은행 로그와 공격자 IP를 역추적한 결과 ARTEX 관련 흔적이 확인됐다고 밝혔다. |
| 10월 4일 | 박상원 금융보안원장은 신한은행을 포함한 피해 은행 4곳의 공격 IP가 거의 동일한 것으로 파악됐다고 밝혔다. 다만 AI 에이전트가 공격에 직접 사용됐다는 흔적까지 확인된 것은 아니며 관계기관과 조사 중이라고 설명했다.[5] |
| 10월 6일 | 금융감독원이 당초 10월 7일부터 하려던 수시검사를 앞당겨 신한은행 현장조사를 정식 현장검사로 전환했다. 검사는 10월 20일까지 진행됐다.[6] |
| 10월 6일 | 금융감독원은 금융권 연쇄 해킹과 관련해 확인된 공격 IP가 총 33개이며, 중복을 제거하면 28개라고 밝혔다. 해당 IP와 일부 국가 정보는 금융권에 공유됐다.[11] |
| 10월 6일 | 경찰청 국가수사본부가 금융권 연쇄 해킹 사건에 대한 입건 전 조사를 정식 수사로 전환하고 정보통신망법 위반 혐의로 입건했다. 경찰청 사이버테러수사대를 전담수사팀으로 지정해 4개 팀 28명을 투입했다.[12] |
| 10월 8일 | 국회 정무위원회가 정상혁 신한은행장을 포함한 5대 시중은행장을 10월 19일 금융감독원 국정감사 증인으로 채택했다.[13] |
| 10월 14일 | 금융위원회가 제2차 긴급 상황대응 회의에서 신한은행 사고 전후로 16개 금융회사에서 침해사고가 확인됐고 약 10만 건의 개인정보 유출이 파악됐다고 발표했다.[14] |
| 10월 19일 | 정상혁 신한은행장이 금융감독원 국정감사에 증인으로 출석해 해킹 사고에 대해 사과했다.[7] |
| 10월 20일 | 금융감독원의 신한은행 현장검사 예정 기간이 끝났다.[6] |
공격에 사용된 IP는 한국·일본·미국·홍콩·싱가포르·베트남·태국·영국 등 8개 국가·지역에서 확인됐다.[2] 공격자가 한 IP가 차단되면 다른 IP를 이용해 다시 접근하는 방식도 확인됐다.[8] 다만 이러한 IP 주소의 소재지만으로 실제 공격자의 국적이나 위치를 특정할 수는 없다.
후속 침해사고 보고서를 통해 확인된 피해 고객 수는 25,729명이다.[2]
| 구분 | 확인된 내용 |
|---|---|
| 피해 고객 | 25,729명[2] |
| 고객 식별·연락 정보 | 고객명, 고객번호, 휴대전화번호, 회사 전화번호 등[2] |
| 대출 관련 정보 | 연소득, 대출 산출한도, 신청 상품, 금리, 신청 정보 등[2] |
| 주민등록번호 | 66건[2] |
| 연계정보(CI) | 97건[2] |
서비스별 피해 규모도 침해사고 보고서를 통해 구체화됐다. 다만 한 고객의 정보가 여러 서비스에서 조회됐을 수 있어 아래 인원을 단순 합산할 수는 없다.[2]
| 서비스 | 유출된 고객 수 | 주요 유출 정보 |
|---|---|---|
| 대출신청 결과 조회 | 24,308명 | 고객명, 고객번호, 재직 사업자번호, 신청 정보, 산출 한도, 시장금리 등[2] |
| 고객연락처 조회 | 22,851명 | 휴대전화번호, 회사 전화번호 등[2] |
| 대출신청내역 조회 | 19,578명 | 신청 상품, 연소득, 입사일자 등[2] |
이 밖의 서비스에서도 정보 유출이 확인됐으며, 공격자가 집중한 서비스는 모두 6개였다.[2] 금융당국의 조사가 진행 중이므로 최종 유출 항목과 범위는 후속 조사 결과에 따라 추가로 구체화될 수 있다.[1]
사고가 발생한 서비스는 신한은행의 대출모집인이 자신이 접수한 고객의 대출 처리 현황을 확인하는 모바일 홈페이지의 간편조회 기능이었다. 외부 비인가자는 정상적인 본인확인 절차를 거치지 않은 상태에서 이 서비스에 접근한 것으로 신한은행 측 설명을 인용한 보도에서 확인됐다.[3]
초기 후속 보도에서는 공격자가 먼저 모바일 홈페이지의 간편조회 서비스를 통해 대출모집인 관련 정보를 확보한 뒤 대출 신청 고객정보에 접근하고, 확보한 값을 다른 간편조회 서비스 5~6곳에 대입해 추가 정보를 조회한 것으로 조사되고 있다고 전해졌다.[15]
이후 신한은행의 침해사고 보고서를 통해 공격 행위가 보다 구체적으로 확인됐다. 공격자는 고객번호 등에 무작위 값을 대입하면서 서비스 조회와 휴대전화 인증 절차 우회를 시도했으며, 공격 시작 약 1시간 뒤부터 대출신청 결과 등 6개 서비스에 요청을 집중했다.[2]
신한은행이 9월 29일 공격 IP를 차단하고 오후 1시 43분 공격 대상 서비스를 중단한 뒤 보안탐지 시나리오를 추가했지만, 공격자는 IP를 변경해 같은 날 오후 8시 30분부터 유사한 방식의 2차 공격을 시작했다. 신한은행은 CERT 비상 운영과 프로그램 긴급 수정 등을 거쳐 9월 30일 오전 0시 15분 공격 IP를 최종 차단했다.[2][8]
현재까지 공개된 내용을 종합하면 공격 과정은 다음과 같이 정리할 수 있다.
- 외부에서 접근 가능한 'M신한'의 대출 관련 조회 서비스에 접근
- 고객번호 등에 무작위 값을 반복 입력
- 서비스 조회와 휴대전화 인증 절차 우회 시도
- 대출신청 결과 등 6개 서비스에 요청 집중
- 고객별 대출·연락처 등 개인·신용정보 조회
- 신한은행의 공격 IP 및 서비스 차단 이후 다른 IP를 이용해 공격 재개
- 보안탐지 시나리오 추가와 프로그램 긴급 수정 이후 공격 최종 차단
다만 2026년 10월 22일 기준 공격자가 실제로 이용한 개별 취약점의 기술적 원리와 휴대전화 인증 우회 방식은 공개되지 않았다.[1][2]
사고 발생 직후에는 공격자가 외부에서 확보한 아이디와 비밀번호를 반복 대입하는 크리덴셜 스터핑(Credential Stuffing) 공격을 사용했을 가능성이 주요 원인으로 보도됐다.[9]
ARTEX 관련 정황을 처음 공개한 보안업계 분석에서도 이번 공격과 관련해 크리덴셜 스터핑·무차별 대입·API 취약점 이용 등의 가능성이 거론됐다.[4]
그러나 신한은행의 침해사고 보고서에서는 공격자가 고객번호 등에 무작위 값을 입력하면서 서비스 조회와 휴대전화 인증 절차 우회를 시도한 사실이 구체적으로 확인됐다.[2]
따라서 2026년 10월 22일 기준으로 이 사고 전체를 전형적인 아이디·비밀번호 기반 크리덴셜 스터핑 공격만으로 규정하기는 어렵다. 무작위 정보 대입, 인증 우회 및 서비스별 취약점 이용이 어떤 방식으로 결합됐는지는 금융당국과 수사기관의 최종 조사 결과 확인이 필요하다.[1][2]
10월 2일 문종현 지니언스 시큐리티센터장이 공개한 분석에 따르면 신한은행 공격에 이용된 것으로 추정되는 외부 웹서버의 HTML 제목에서 다음과 같은 ARTEX 관련 문자열이 확인됐다.[4]
ARTEX — 自主渗透测试控制台
'自主渗透测试控制台'는 '자율 침투테스트 콘솔'을 의미한다. ARTEX는 대규모 언어 모델(LLM)과 다중 AI 에이전트를 이용해 정보 수집, 취약점 탐색, 공격 경로 계획, 보안 도구 실행 및 취약점 검증 등을 자동화하도록 개발된 오픈소스 침투테스트 시스템이다.[4]
이 문자열은 공격 관련 인프라에 ARTEX가 설치됐거나 ARTEX와 관련된 환경이 사용됐을 가능성을 나타내는 정황으로 해석됐다. 그러나 웹서버에서 ARTEX 관련 페이지 제목이 확인됐다는 사실만으로 ARTEX가 실제 신한은행 공격 요청을 생성·실행했다는 것을 입증할 수는 없다.[4]
10월 3일 문종현 센터장은 후속 인터뷰에서 최근 국내 여러 곳을 대상으로 수행된 공격을 분석한 결과 문자열 분석을 통해 ARTEX AI가 이용됐을 가능성이 있다고 보다 구체적으로 설명했다. 다만 공격 과정과 수준은 추가적인 내부 정밀조사가 필요하다고 밝혔다.[16]
이후 금융보안원 조사에서도 신한은행 로그와 공격자 IP를 역추적하는 과정에서 ARTEX 관련 흔적이 확인됐다. 금융보안원은 여러 은행 공격에서 공격 IP와 수법 등에 공통점이 존재하는 것으로 파악했다.
다만 박상원 금융보안원장은 10월 4일 AI 활용 여부에 대해 "확정된 것은 아니지만 수법이나 여러 정황을 봤을 때 AI를 활용한 것으로 추정"한다고 설명하면서, AI 에이전트가 직접 사용된 흔적을 확인한 것은 아니며 관계기관과 조사 중이라고 밝혔다.[5]
후속 보도에서는 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 피해 금융회사와 관련된 공격 IP에서 ARTEX 관련 흔적이 확인돼 경찰이 조사하고 있는 것으로 전해졌다.[17]
따라서 2026년 10월 22일 기준 공개된 조사 결과는 공격 관련 인프라와 로그 분석에서 ARTEX 관련 흔적이 확인된 단계이며, ARTEX의 AI 에이전트가 실제 신한은행 공격의 어느 단계에서 어떤 기능을 수행했는지는 확정되지 않았다.
ARTEX는 공개된 오픈소스 소프트웨어이므로 누구나 소스 코드를 내려받아 사용할 수 있다. 박상원 금융보안원장 역시 ARTEX가 전 세계에 공개된 오픈소스이고 공격 IP도 여러 곳을 이동해 사용할 수 있다며, ARTEX의 중국어 인터페이스나 공격 IP만으로 공격자를 특정 국가와 연결할 수 없다고 설명했다.[5]
사고 당시 외부 비인가자가 접근한 시스템은 일반 고객용 뱅킹 시스템이 아니라 상대적으로 제한된 업무를 처리하는 대출모집인용 서비스였다. 금융권에서는 민감한 고객정보를 조회할 수 있는 외부 노출 시스템에서 인증과 접근통제가 충분히 강하게 적용됐는지가 핵심 조사 대상이 됐다.[3]
특히 대출모집인이 사용하는 조회 서비스를 통해 다수의 고객정보에 접근할 수 있었고, 고객번호 등 입력값을 반복적으로 대입하면서 휴대전화 인증 절차를 우회하려는 공격이 가능했다는 사실이 확인되면서 외부 노출 업무시스템의 인증·권한검증과 비정상 접근 탐지 체계가 쟁점으로 부상했다.[2]
또한 공격은 9월 28일 오후 6시 4분 시작됐으나 신한은행이 이를 처음 감지한 것은 15시간 26분 뒤였고, 공격을 최종 차단하기까지는 30시간 11분이 걸렸다. 최초 공격을 차단한 뒤에도 공격자가 IP를 변경해 2차 공격을 시작한 사실이 확인되면서 공격 IP 차단뿐 아니라 서비스 자체의 인증·권한 검증과 공격 탐지 체계가 중요하다는 점도 드러났다.[2][8]
금융위원회도 신한은행을 비롯한 연쇄 침해사고 이후 금융회사에 대고객 서비스 여부와 관계없이 외부에서 접근 가능한 모든 IT 자산과 서비스를 확인하고 보안 취약점 및 접근통제 상태를 점검하라고 지시했다. 특히 인증 없이 내부정보에 접근하는 경로가 있는지, 개인정보 조회 과정에서 인증 절차가 빠져 있거나 미흡하게 적용된 부분이 없는지를 점검하도록 요구했다.[1]
금융감독원은 사고에 앞서 8월 24일, 9월 4일, 9월 15일 세 차례 금융권에 사이버 공격과 외부 노출 시스템의 취약점에 관한 보안 권고를 전달한 것으로 알려졌다.[18]
박대출 의원이 금융감독원으로부터 받은 자료에 따르면 신한은행의 2026년 정보보호 예산은 405억 9,100만 원으로 5대 시중은행 가운데 가장 적었으며, 유일하게 500억 원에 미치지 못했다. 전년의 452억 9,400만 원보다 약 10.4% 줄었고, IT 예산 대비 정보보호 예산 비중도 9.1%로 5대 은행 중 가장 낮았다.[19][20] 다만 예산 규모와 이번 사고 사이의 직접적인 인과관계는 확인되지 않았다.
신한은행의 정보보호최고책임자(CISO)는 상무급인 정보보호본부장으로, 4대 시중은행의 CISO가 모두 상무급이라는 점에서 사고에 대한 책임과 권한의 한계가 지적됐다.[21]
신한은행은 9월 29일 오전 9시 30분 비정상 접근을 감지한 뒤 공격 IP를 차단했고, 오전 11시 31분부터 해외 IP 차단을 확대했다. 오후 1시 43분에는 공격 대상인 M신한 일부 서비스를 중단하고 보안탐지 시나리오를 추가했다. 같은 날 오후 7시 3분 개인정보 유출 사실을 확인했으며, 오후 8시 30분 2차 공격이 시작되자 오후 9시 30분 침해사고 위기등급을 '관심'에서 '주의'로 상향하고 긴급대응팀(CERT)을 비상 가동했다. 공격 대상 프로그램에 대한 긴급 수정도 적용했다.[2][8]
공격은 9월 30일 오전 0시 15분 최종 차단됐으며 이후 추가적인 개인정보 유출 정황은 발견되지 않았다. 신한은행은 같은 날 오전 7시 위기등급을 '주의'에서 '경계'로 다시 상향하고 모니터링을 강화했다.[8]
신한은행이 공개한 후속 대응에는 다음과 같은 조치가 포함됐다.[9]
- 관련 외부 IP 차단
- 피해 관련 서비스 중단
- 신규 보안정책 적용
- 금융당국 및 관계기관 신고
- 비상대책반 구성
- 관련 서비스 및 다른 시스템에 대한 추가 점검
- 정보 유출 고객에 대한 통지
후속 보도에 따르면 주민등록번호 66건과 CI 97건이 유출된 고객에게는 유출 사실을 개별 안내했으며, 고객이 자신의 정보 유출 여부를 직접 확인할 수 있는 별도 조회 메뉴도 개설했다.[22]
정상혁 신한은행장은 10월 1일 대국민 사과문을 통해 고객정보 유출 사실을 인정하고, 이번 사고로 고객에게 실제 손해가 발생할 경우 전액 보상하겠다고 밝혔다. 또한 개인신용정보 보호 체계와 업무 프로세스를 다시 점검하고 임직원 교육을 강화하겠다고 밝혔다.[9]
국회 정무위원회는 10월 8일 정상혁 신한은행장을 포함한 5대 시중은행장을 10월 19일 금융감독원 국정감사 증인으로 채택했다. 5대 시중은행장이 함께 국정감사 증인으로 출석한 것은 4년 만이다.[13][7]
10월 19일 국정감사에서 정상혁 행장은 해킹 사고의 책임을 묻는 질의에 "송구스럽게 생각한다"고 답했다.[7] 이찬진 금융감독원장은 이번 사고가 사이버보안 해킹에서 "아마 최초의 CEO에 관한 책임 문제가 다루어지는 사안이 될 것"이라고 밝혀 은행장 중징계 가능성을 시사한 것으로 보도됐다.[7]
이 원장은 피해가 발생한 신한·KB국민·하나은행과 피해가 없었던 은행의 차이를 "기본에 충실한 것에 대한 차이"로 보고 비교 분석하겠다고 했으며, 금융회사의 외부 공격 노출 표면을 전수조사하라고 지시했다고 밝혔다.[24]
이양수 의원이 공개한 자료에 따르면 이상징후를 인지한 뒤 은행장에게 보고하기까지 신한은행은 14시간이 걸려 5대 은행 가운데 가장 짧았다. 같은 자료에서 KB국민은행은 81시간 41분, 하나은행은 19시간 50분이 걸린 것으로 집계됐다. 다만 은행마다 공격 대상과 최초 이상징후, 실제 침해 여부가 달라 단순 비교에는 한계가 있다.[25]
금융감독원과 금융보안원은 사고 신고를 접수한 뒤 신한은행에 대한 현장조사에 들어갔다. 금융당국은 사고 발생 경위, 실제 정보 유출 범위, 보안 관리 상태 및 관련 법규 위반 여부 등을 확인하고 있다.[9][1]
금융위원회·금융감독원·금융보안원은 공격에 사용된 IP 주소와 공격 유형 등 확인된 위협정보를 한국인터넷진흥원(KISA) 등 관계기관에 공유하고 추가 피해 방지 조치를 진행하고 있다고 밝혔다.[1]
금융위원회는 10월 2일 신진창 사무처장 주재로 금융감독원, 금융보안원, 6개 은행, 3개 카드사, 은행연합회 및 여신금융협회가 참석한 긴급 상황대응 회의를 개최했다. 금융위는 이 자리에서 외부 노출 전산시스템 전반에 대한 보안점검, 인증·접근통제 강화, 공격 IP·수법·침해시도 내역 등 위협정보의 신속한 공유를 요구했다.[1]
10월 4일 금융위원회는 이억원 금융위원장 주재로 전 금융권 긴급 점검회의를 열었다. 금융당국은 대출모집인이나 임직원 등이 사용하는 외부 웹페이지와 서버 등 상대적으로 관리의 관심이 낮았던 영역이 공격 대상이 된 사례가 확인됐다며 외부 노출 IT 자산과 인증·접근통제 체계를 전면 점검하도록 요구했다.[5]
10월 6일 금융감독원은 당초 10월 7일부터 진행하려던 수시검사를 앞당겨 신한은행 현장조사를 정식 현장검사로 전환했다. 금융감독원은 정보 유출 피해 규모가 가장 큰 신한은행을 우선 검사 대상으로 삼아 10월 20일까지 사고 규모와 침입 경로, 관련 법규 위반 여부 등을 점검했다.[6]
금융감독원은 같은 날 금융권 연쇄 해킹과 관련해 확인된 공격 IP가 총 33개, 중복을 제거하면 28개라고 밝혔다. 금융감독원과 금융보안원은 해당 IP와 일부 국가 정보를 금융권에 공유했다.[11]
10월 14일 금융위원회는 제2차 긴급 상황대응 회의에서 신한은행 사고 전후로 침해사고가 확인된 금융회사가 16개사, 파악된 개인정보 유출 규모가 약 10만 건이라고 밝혔다. 금융회사 555곳의 긴급 점검에서는 130곳이 일부 보안관리 미흡 사항을 보고했다. 금융위원회는 외부 접점과 인증·인가 관리를 강화하고 CEO·CISO·CIO의 보안관리 책임과 보고 체계를 명확히 하는 제도 개선을 추진하겠다고 밝혔다.[14][26]
별도로 방송미디어통신위원회는 신한은행의 연계정보(CI) 97건 유출과 관련해 현장점검에 착수했다. 신한은행은 2026년 4월 CI 생성·처리 절차에 대한 적합 승인을 받은 기관 가운데 하나였으나, 당시 승인이 이번 침해 대상 시스템의 보안 안전성을 보증한 것은 아니다.[27]
또한 개인정보보호위원회가 신한은행 해킹 사건을 전담 조사단이 투입되는 '중요사건'으로 지정하고 안전조치 의무와 유출 통지·신고 의무 이행 여부 등을 조사하는 것으로 보도됐다.[28] 개인정보보호위원회의 공식 발표는 확인되지 않았다.
경찰청 사이버테러대응수사대는 신한은행 정보유출 사건에 대해 2026년 10월 1일 입건 전 조사에 착수한 것으로 전해졌다. 이어 10월 2일 KB국민은행·하나은행·BNK부산은행 등에서도 침해 피해가 공식화되자 은행권의 동시다발적 정보유출 사건 전체로 조사 대상을 확대했다.[10]
10월 6일 경찰청 국가수사본부는 금융권 연쇄 해킹 사건을 정보통신망법 위반 혐의로 입건하고 정식 수사로 전환했다. 경찰청 사이버테러수사대를 전담수사팀으로 지정해 4개 팀 28명을 투입했다.[12]
경찰은 10월 7일 디지털포렌식과 국제공조 지원 인력 15명을 추가해 전담수사팀을 43명으로 확대했으며, 피해 시스템 분석과 공격 서버 차단을 위한 국제공조 수사를 병행하고 있다고 10월 9일 밝혔다.[29]
10월 22일 기준 공격자의 신원이나 공격 조직은 공식적으로 특정되지 않았다.
신한은행 사고가 공개된 직후 KB국민은행, 하나은행, BNK부산은행 등에서도 비슷한 시기의 외부 침해와 정보 유출 사실이 확인되면서 사고는 금융권 전체의 보안 문제로 확대됐다. 금융위원회 역시 10월 2일 공식 자료에서 신한은행 사고에 이어 국민은행 등 주요 금융회사에 대한 사이버 공격으로 추가 피해가 발생했다고 밝혔다.[1]
후속 자료에서는 KB국민은행에 대한 공격이 신한은행보다 먼저인 9월 27일 오후 11시 19분경 시작된 사실도 확인됐다. 따라서 신한은행 사고가 다른 은행에 대한 공격의 최초 사례였다고 단정할 수는 없다.[30]
10월 4일 박상원 금융보안원장은 신한은행·KB국민은행·하나은행·BNK부산은행 등 피해 은행 4곳의 공격 IP가 거의 동일한 것으로 파악됐다고 밝혔다. 저축은행 공격에서는 IP가 다소 달랐지만 공격 수법은 유사한 것으로 파악됐다.[5]
10월 6일 금융감독원은 금융권 연쇄 해킹과 관련해 파악된 공격 IP가 총 33개이며 중복을 제거하면 28개라고 밝혔다. 금융감독원과 금융보안원은 해당 IP와 일부 국가 정보를 금융권에 공유했다.[11]
10월 14일 금융위원회는 신한은행 사고 전후로 은행·저축은행·여신전문금융회사·온라인투자연계금융업자·전자금융업자·가상자산사업자·상호금융 등 16개 금융회사에서 침해사고가 확인됐다고 밝혔다. 다만 이는 같은 기간 확인된 침해사고의 집계로, 16개사 모두가 신한은행과 같은 공격자나 같은 도구에 의해 공격받았다는 의미는 아니다.[14]
다만 박 원장은 공격 IP가 여러 곳을 이동하며 사용될 수 있다는 점을 들어 IP만으로 공격자를 특정할 수 없다고 설명했다. 따라서 여러 금융회사 공격 사이의 기술적 연관성이 강하게 의심되고 있지만 모든 사고가 동일한 공격자 또는 공격 조직에 의해 수행됐다고 확정된 것은 아니다.[5]
2026년 10월 22일 기준 다음 내용은 조사 또는 분석 단계에 있으며 확정된 사실이 아니다.[1][4][2][5]
- 고객번호 무작위 대입 이후 이용된 개별 취약점의 구체적인 기술적 원리
- 휴대전화 인증 절차를 우회한 정확한 방법
- 공격자가 공격에 필요한 최초 정보나 식별값을 확보한 방법
- 전체 공격 과정에서 전형적인 크리덴셜 스터핑이 사용된 범위
- ARTEX의 AI 에이전트가 실제 공격에 직접 사용됐는지 여부와 구체적인 역할
- AI가 실제 공격 과정에서 담당한 단계와 자동화 수준
- 공격 주체의 국적·소속·동기
- 다른 금융회사 침해사고와 동일한 공격자 또는 공격 조직에 의한 것인지 여부
- 추가적인 개인정보 유출 또는 미발견 피해 여부
- 금융감독원 현장검사 결과와 신한은행의 관련 법규 위반 여부, 은행장 등에 대한 제재 여부
- 실제 피해와 관계없이 지급하는 별도 보상의 범위와 기준
- 경찰의 공격자 특정 여부
- ↑ 1.00 1.01 1.02 1.03 1.04 1.05 1.06 1.07 1.08 1.09 1.10 1.11 금융위원회, 「최근 발생하는 금융권 침해위협에 면밀히 대응해 나가겠습니다. - 금융위원회 사무처장 주재 「긴급 상황대응 회의」 개최」, 2026년 10월 2일, https://www.fsc.go.kr/po010101/87869
- ↑ 2.00 2.01 2.02 2.03 2.04 2.05 2.06 2.07 2.08 2.09 2.10 2.11 2.12 2.13 2.14 2.15 2.16 2.17 2.18 2.19 2.20 2.21 2.22 2.23 2.24 2.25 2.26 2.27 2.28 2.29 2.30 2.31 2.32 국민일보, 「신한은행, 해킹 사실 15시간 몰랐다…KB국민·하나까지 줄줄이 털려」, 2026년 10월 2일, https://v.daum.net/v/20261002203713616
- ↑ 3.0 3.1 3.2 연합뉴스, 「'AI 에이전트'에 당했다…신한은행 보안 허점 노출(종합2보)」, 2026년 10월 1일, https://www.yna.co.kr/view/AKR20261001145452002
- ↑ 4.0 4.1 4.2 4.3 4.4 4.5 4.6 연합뉴스, 「신한은행 해킹에 AI 동원됐나…서버서 '중국어 침투도구' 흔적(종합)」, 2026년 10월 2일, https://www.yna.co.kr/view/AKR20261002042351017
- ↑ 5.0 5.1 5.2 5.3 5.4 5.5 5.6 5.7 뉴스웨이, 「박상원 금보원장 "해킹, 동일인 소행 가능성"…中 연루 의혹엔 선 그어」, 2026년 10월 4일, https://v.daum.net/v/20261004160907749
- ↑ 6.0 6.1 6.2 6.3 SBS Biz, 「금감원, '2.5만명 정보 유출' 신한은행 검사 전환…20일까지 진행」, 2026년 10월 6일, https://biz.sbs.co.kr/amp/article/20000338583
- ↑ 7.0 7.1 7.2 7.3 7.4 머니투데이, 「'해킹사고' 국감장 불려나온 5대 은행장..이찬진 " CEO 책임 묻겠다" 징계 예고 '파장'」, 2026년 10월 19일, https://www.mt.co.kr/article/2026101916510465344
- ↑ 8.00 8.01 8.02 8.03 8.04 8.05 8.06 8.07 8.08 8.09 8.10 8.11 뉴스1, 「"8개국 IP까지 동원"…은행 4곳 덮친 무차별 해킹 전말[AI 해킹 쇼크]①」, 2026년 10월 5일, https://v.daum.net/v/20261005140230315
- ↑ 9.0 9.1 9.2 9.3 9.4 연합뉴스, 「신한은행서 2만5천명 고객정보 유출…금융당국 긴급 현장조사(종합)」, 2026년 10월 1일, https://www.yna.co.kr/view/AKR20261001065851002
- ↑ 10.0 10.1 연합뉴스, 「경찰, '은행권 전방위 AI 해킹사건' 즉각 내사 착수」, 2026년 10월 2일, https://www.yna.co.kr/view/AKR20261002176000004
- ↑ 11.0 11.1 11.2 연합뉴스, 「금감원 "금융권 해킹 공격 주소 28개 전파…국가 정보도 공유"(종합)」, 2026년 10월 6일, https://www.yna.co.kr/view/AKR20261006071451002
- ↑ 12.0 12.1 12.2 부산일보, 「금융권 7곳 해킹, 경찰 정식 수사… 28명 전담팀 투입」, 2026년 10월 6일, https://mobile.busan.com/view/busan/view.php?code=2026100609590224153
- ↑ 13.0 13.1 머니투데이방송, 「금융권 연쇄 해킹에…5대 은행장, 국감 증인대 선다」, 2026년 10월 8일, https://news.mtn.co.kr/article/2026100810402099779
- ↑ 14.0 14.1 14.2 금융위원회, 「금융권 침해사고 재발방지를 위해 금융보안 관리체계를 전면 강화하겠습니다」, 2026년 10월 14일, https://www.fsc.go.kr/no010101/87927
- ↑ 뉴스1, 「하루에 집중된 공격…신한은행 2.5만명 고객정보 유출 전말」, 2026년 10월 2일, https://www.newspub.kr/content?aid=6108c5a8eb03b3083cb8d035&category=7&dark=0&mid=64228c8d4253772c8f85e320&nid=6abf172c5142357afca09b47
- ↑ 지디넷코리아, 「은행권, AI 해킹 가시화…"AI 위협, 국가적으로 대비해야"」, 2026년 10월 3일, https://v.daum.net/v/20261003054700372
- ↑ 뉴스1, 「해킹도구 된 中 보안용 AI 'ARTEX'…"韓서 금융권 해킹 첫 사례"」, 2026년 10월 7일, https://www.news1.kr/world/northeast-asia/6312289
- ↑ 뉴시스, 「8월부터 금융권 해킹 경고 있었다…국가배후 조직 공격도 포착」, 2026년 10월 8일, https://www.newsis.com/view/NISX20261008_0003818311
- ↑ 더팩트, 「신한은행, 정보보호 예산 5대 은행 '꼴찌'…전년比 10%↓」, 2026년 10월 16일, https://news.tf.co.kr/read/economy/2377249.htm
- ↑ 세계일보, 「KB국민은행 860억 vs 신한은행 405억… 신한·우리, 보안 예산 줄였다」, 2026년 10월 16일, https://www.segye.com/newsView/20261016504447
- ↑ 뉴스토마토, 「상무급이 책임질 수 있나…은행 CISO 한계」, 2026년 10월 6일, https://newstomato.com/ReadNews.aspx?no=1315758
- ↑ 뉴스1, 「신한은행 2.5만명 정보유출, 보안은 뚫렸지만 대응은 빨랐다」, 2026년 10월 2일, https://v.daum.net/v/20261002050232707
- ↑ 23.0 23.1 SBS Biz, 「신한은행, 전액보상 약속했지만…현실은 '막막'」, 2026년 10월 14일, https://biz.sbs.co.kr/amp/article/20000339980
- ↑ 비즈워치, 「이찬진 "해킹 피해 원인, 기본 차이…공격 노출 표면 전수조사"」, 2026년 10월 19일, https://news.bizwatch.co.kr/article/finance/2026/10/19/0013
- ↑ 토요경제, 「[국감] 은행 해킹, CEO 책임 첫 시험대」, 2026년 10월 19일, https://sateconomy.co.kr/news/view/1065611256947428
- ↑ 아이뉴스24, 「금융권 해킹사고 16곳·10만건 유출⋯금융위, 보안체계 전면 재점검」, 2026년 10월 14일, https://inews24.com/view/2015035
- ↑ 연합뉴스, 「서천호 "방미통위가 '적합' 승인한 은행들, 정보 유출"」, 2026년 10월 12일, https://www.yna.co.kr/view/AKR20261012077200001
- ↑ 아이뉴스24(stockhub 전재), 「[단독] 개보위, 신한은행·예가람저축은행 해킹 사건 '중요사건' 지정」, 2026년 10월 8일, https://stockhub.kr/news/news_be9d8734c94c
- ↑ YTN, 「경찰, '금융권 해킹' 전담수사팀 규모 확대..."국제 공조 수사"」, 2026년 10월 9일, https://www.ytn.co.kr/_ln/0103_202610091157599915
- ↑ 국민일보, 「신한보다 먼저 해킹 공격받은 KB국민은행, 보안 대응 '시험대'」, 2026년 10월 3일, https://v.daum.net/v/20261003060343705