2026년 금융권 AI 해킹 및 정보유출 사태/OK저축은행
더 많은 작업
2026년 금융권 AI 해킹 및 정보유출 사태/OK저축은행 문서는 2026년 금융권 AI 해킹 및 정보유출 사태 가운데 OK저축은행에서 발생한 사이버 침해 및 개인정보 유출 사고의 경과, 피해 규모와 대응 등을 다룬다.
OK저축은행에서는 2026년 10월 11일 밤부터 12일 새벽 사이 홈페이지 대출신청 웹페이지가 공격받아 고객 250명의 정보가 유출됐고, 10월 15일 새벽 모바일 수신서비스 관련 페이지에 대한 추가 공격으로 고객 268명의 정보가 더 유출됐다. 이에 따라 확인된 피해 고객은 총 518명으로 늘었다.[1][2]
OK저축은행은 10월 12일 오전 10시경 홈페이지 대출신청 웹페이지에 대한 비인가자의 비정상 접속을 인지하고 관련 시스템과 의심 IP, 접속 경로를 차단했다.[3][4] 처음 파악된 피해 고객은 183명이었으나 외부 보안 관제업체 2곳의 정밀 조사를 거쳐 250명으로 늘었다.[3]
이후 수신·뱅킹 등 시스템 전반을 정밀 조사하던 중 10월 15일 오전 3시 32분부터 7시 34분까지 모바일 수신서비스 페이지에서도 공격 정황이 확인됐다. 이 공격으로 고객 268명의 이름·계좌번호·예금상품명·잔액·적용금리·최종거래일이 추가로 유출됐다.[1][2]
10월 14일 금융위원회가 밝힌 신한은행 침해사고 전후 침해사고가 확인된 16개 금융회사에는 OK저축은행이 저축은행업권의 피해 회사로 포함됐다.[5]
| 구분 | 1차 공격 | 2차 공격 |
|---|---|---|
| 공격 시각 | 2026년 10월 11일 20:44경 ~ 12일 02:14경[3] | 2026년 10월 15일 03:32 ~ 07:34[1] |
| 공격 대상 | 홈페이지 대출신청 웹페이지[3] | 모바일 수신서비스 관련 페이지[2] |
| 피해 고객 | 250명 (최초 파악 183명)[3] | 268명[1] |
| 유출 항목 | 이름, 생년월일, 휴대전화번호, 계좌번호, 주소, 이메일, 직장명, 사업자번호, 연소득, 대출금액[4] | 이름, 계좌번호, 예금상품명, 잔액, 적용금리, 최종거래일[2] |
두 차례 공격을 합해 확인된 피해 고객은 518명이다.[2] 1차 공격에서는 대출 신청과 관련된 정보가, 2차 공격에서는 예금 잔액 등 수신 거래 정보가 유출됐다는 점에서 차이가 있다.
| 일시 | 내용 |
|---|---|
| 2026년 10월 11일 20:44경 | 홈페이지 대출신청 서비스를 노린 공격이 시작됐다. 공격은 12일 오전 2시 14분경 끝났다.[3] |
| 10월 12일 10:00경 | OK저축은행이 비정상 접속을 인지하고 의심 IP와 접속 경로를 차단했다. 공격 종료로부터 약 8시간 뒤였다.[3] |
| 10월 13일 | 금융감독원에 정보 유출 가능성을 신고했고, 같은 날 유출 규모를 확인해 관계기관에 추가로 신고했다.[3][6] |
| 10월 14일 | 금융위원회가 침해사고가 확인된 16개 금융회사를 발표했으며, OK저축은행이 포함됐다.[5] |
| 10월 15일 | 외부 보안 관제업체 2곳의 정밀 조사 결과 1차 공격의 피해 고객이 183명에서 250명으로 늘었다고 발표했다.[3] |
| 10월 15일 03:32~07:34 | 모바일 수신서비스 관련 페이지에 대한 2차 공격이 발생했다. OK저축은행은 같은 날 오전 10시경 유출 사실을 확인했다.[2] |
| 10월 15일 21:55 | 금융감독원에 전자금융사고를 신고했다.[2] |
| 10월 16일 | 피해 고객에게 문자메시지와 이메일로 개별 통지를 마치고, 확인된 피해 고객이 총 518명이라고 발표했다.[1][2] |
| 10월 16일 이후 | 금융감독원이 2차 피해 접수 이후 OK저축은행에 대한 현장점검에 착수했다.[7] |
1차 공격을 인지한 뒤 OK저축은행은 정보조회시스템을 차단하고 비상 대응조치를 취했으며, 의심 IP와 접속 경로 차단, 긴급 보안 점검과 모니터링 강화를 진행했다.[6][4] 홈페이지에 사과문을 게시하고 유출이 확인된 고객에게 문자와 이메일로 개별 통지했으며, 피해 접수와 상담을 위한 창구를 운영하기로 했다. 2차 피해 예방을 위해 출처가 불분명한 링크를 누르지 말고 안심차단 서비스를 이용하도록 안내했다.[4]
2차 공격 이후에는 다음 조치를 취했다고 밝혔다.[1][2]
- 추가 공격에 사용된 IP와 접속 경로 차단
- 계좌조회서비스와 세션 관리 방어 기능 보완
- 이상행위 탐지·차단 솔루션 긴급 적용
OK저축은행은 10월 16일 오후 5시 기준 추가 비정상 접근은 확인되지 않았다고 밝혔다.[2]
금융감독원은 2차 피해가 접수된 10월 16일 이후 OK저축은행을 대상으로 현장점검에 나서 사고 경위를 파악하고 있으며, 점검 상황에 따라 정식 검사로 전환하는 방안도 검토할 예정이다. 금융감독원은 이보다 앞선 10월 13일부터 예가람저축은행과 웰컴저축은행에 대한 현장점검을 진행하고 있다.[7]
10월 14일 금융위원회는 제2차 긴급 상황대응 회의에서 신한은행 침해사고 전후 16개 금융회사에서 침해사고가 확인됐고 약 10만 건의 개인정보 유출이 파악됐다고 밝혔다. 금융당국은 공유된 공격자 IP를 바탕으로 추가 침해 여부를 확인하고 있어 피해 회사 수가 늘어날 수 있다고 설명했다.[5][8]
같은 회의에서 공개된 금융회사 555곳의 자체 점검 결과 130곳이 일부 미흡사항을 보고했으며, 주요 미흡사항으로는 최신 보안패치 미적용, 기술지원 종료 시스템 관리 미흡, 24시간 실시간 관제체계 미구축, 외부 시스템 인증·인가 누락, 다중 인증(MFA) 미도입 등이 제시됐다.[5]
OK저축은행 사고는 9월 말 은행권에서 시작된 2026년 금융권 AI 해킹 및 정보유출 사태 이후 10월 중순에 새로 확인된 제2금융권 침해사고 가운데 하나다. 금융위원회는 각 사고의 침입 경로와 공격 방식, 동일 주체 여부와 AI 해킹 가능성을 계속 조사한다고 밝혔다.[8]
다만 OK저축은행 공격에 AI 도구가 사용됐는지, ARTEX가 사용됐는지, 은행권 공격과 동일한 공격자가 수행했는지는 공개적으로 확인되지 않았다. 외부에서 접근할 수 있는 조회 웹페이지가 공격 대상이 됐다는 점은 다른 금융회사 사고와 비슷하지만, 이것만으로 같은 공격으로 단정할 수는 없다.
2026년 10월 22일 현재 다음 사항은 공개된 자료로 확인되지 않았다.
- 두 차례 공격에 이용된 구체적인 취약점과 인증·인가 우회 여부
- 1차 공격 차단 뒤 사흘 만에 다른 페이지에서 2차 공격이 성공할 수 있었던 원인
- 공격에 사용된 IP와 다른 금융회사 공격 IP 사이의 연관성
- AI 도구 또는 ARTEX 사용 여부
- 다른 금융회사 사고와 동일한 공격자인지 여부
- 금융감독원 현장점검의 정식 검사 전환 여부와 제재 여부
- 추가 유출 여부와 2차 피해 발생 여부
- ↑ 1.0 1.1 1.2 1.3 1.4 1.5 SBS Biz, 「OK저축은행 "해킹 정보 유출 최종 518명"…2배 이상 증가」, 2026년 10월 16일, https://biz.sbs.co.kr/amp/article/20000340489
- ↑ 2.00 2.01 2.02 2.03 2.04 2.05 2.06 2.07 2.08 2.09 토요경제, 「OK저축은행, 추가 해킹에 고객정보 518명 유출…예금잔액까지 노출」, 2026년 10월 16일, https://sateconomy.co.kr/news/view/1065616640221943
- ↑ 3.0 3.1 3.2 3.3 3.4 3.5 3.6 3.7 3.8 토요경제, 「OK저축은행, 해킹 피해 고객 183명→250명으로 늘어」, 2026년 10월 15일, https://sateconomy.co.kr/news/view/1065578064176195
- ↑ 4.0 4.1 4.2 4.3 CEO스코어데일리, 「OK저축은행 "고객 250명 개인정보 유출…관련 피해접수·상담 지원 예정"」, 2026년 10월 15일, https://m.ceoscoredaily.com/page/view/2026101509584324695
- ↑ 5.0 5.1 5.2 5.3 데일리안, 「금융권 해킹 피해 16개사로 확대…개인정보 10만건 유출」, 2026년 10월 14일, https://www.dailian.co.kr/news/view/1701491/
- ↑ 6.0 6.1 SBS Biz, 「OK저축은행도 해킹 공격 당국에 신고…"정보 유출여부 조사중"」, 2026년 10월 13일, https://biz.sbs.co.kr/amp/article/20000339752
- ↑ 7.0 7.1 SBS Biz, 「OK저축은행 나흘 만에 또 해킹…금감원 현장점검 착수」, 2026년 10월 18일, https://biz.sbs.co.kr/amp/article/20000340584
- ↑ 8.0 8.1 금융위원회, 「금융권 침해사고 재발방지를 위해 금융보안 관리체계를 전면 강화하겠습니다」, 2026년 10월 14일, https://www.fsc.go.kr/no010101/87927