은행과 저축은행, 캐피탈 등 금융권에서 해킹에 따른 개인정보 유출 사고가 잇따라 확인되고 있습니다.
신한은행과 KB국민은행, 하나은행뿐 아니라 제2금융권에서도 침해 사고가 확인되면서 **“내 개인정보도 유출된 것은 아닐까?”, “통장에 있는 돈은 괜찮을까?”**라는 걱정도 커지고 있습니다.
다만 해킹 공격을 받았다는 것과 고객의 계좌가 직접 뚫렸다는 것은 구분해서 볼 필요가 있습니다.
금융권 해킹, 현재 어디까지 확인됐나?
2026년 10월 5일 기준으로 여러 금융회사에서 침해 사고가 확인됐습니다.
신한은행과 KB국민은행, 하나은행을 비롯해 BNK부산은행, 예가람저축은행, 웰컴저축은행, 현대캐피탈 등으로 범위가 넓어졌습니다.
특히 이번에는 은행의 핵심 금융거래 시스템보다 외부와 연결된 업무용 시스템이나 서버 등이 공격 대상이 된 사례가 눈에 띕니다.
가장 궁금한 것, 내 통장에 있는 돈은 괜찮을까?
현재까지 확인된 내용을 보면 이번 사고 때문에 일반 고객의 예금이 직접 빠져나갔다고 볼 만한 사실은 확인되지 않았습니다.
따라서 금융회사가 해킹당했다는 이유만으로 **“내 은행 계좌까지 뚫렸다”**고 판단할 필요는 없습니다.
하지만 개인정보가 유출된 사람이라면 문제는 여기서 끝나지 않을 수 있습니다.
개인정보 유출 뒤 더 조심해야 할 것은 2차 피해입니다
이름이나 전화번호, 생년월일 같은 개인정보가 유출되면 이를 이용한 보이스피싱이나 스미싱, 명의도용 등이 발생할 수 있습니다.
특히 공격자가 금융회사 이름과 실제 개인정보를 함께 알고 있다면 피해자 입장에서는 가짜 전화나 문자를 진짜라고 믿기 쉬워집니다.
따라서 지금부터는 직접적인 예금 탈취보다 유출된 개인정보를 이용한 2차 범죄에 대비하는 것이 중요합니다.
신한은행은 약 2만5천 명 정보 유출
현재까지 시중은행 가운데 상대적으로 피해 규모가 큰 곳은 신한은행입니다.
대출모집인이 사용하는 조회 서비스가 공격받으면서 약 2만5천 명의 고객정보가 유출된 것으로 파악됐습니다.
이름과 전화번호뿐 아니라 연소득과 대출 산출한도 등이 포함됐고, 일부 주민등록번호와 개인 식별에 사용되는 연계정보도 유출된 것으로 확인됐습니다.
신한은행 고객 전체가 피해를 본 것은 아닙니다
여기서 중요한 부분이 있습니다.
신한은행 고객 전체의 정보가 한꺼번에 유출된 것이 아니라 문제가 발생한 특정 서비스와 관련된 일부 고객의 정보가 유출된 것입니다.
따라서 신한은행을 이용한다는 이유만으로 자신의 개인정보가 유출됐다고 단정해서는 안 됩니다.
KB국민은행과 하나은행도 개인정보 유출 확인
KB국민은행에서도 외부 침입에 따른 일부 고객의 개인정보 유출이 확인됐습니다.
확인된 피해 고객은 119명입니다.
하나은행에서는 영업지원시스템을 통한 외부 접근으로 고객 89명의 개인정보가 유출된 것으로 파악됐습니다.
하나은행은 어떤 정보가 유출됐나?
하나은행에서 확인된 유출 정보에는 이름과 주민등록번호, 주소, 이메일주소, 전화번호, 휴대전화번호, 직장명 등이 포함됐습니다.
다만 문제가 발생한 영업지원시스템은 인터넷뱅킹이나 모바일뱅킹 거래 시스템과는 별개의 시스템입니다.
따라서 고객의 금융거래 정보가 모두 유출됐다는 의미는 아닙니다.
부산은행은 고객 피해와 구분해서 봐야 합니다
BNK부산은행에서도 침해 사고가 확인됐지만 앞서 알려진 피해 대상은 일반 고객이 아닌 외주 개발직원이었습니다.
따라서 단순히 ‘부산은행도 개인정보 유출’이라는 문구만 보고 모든 고객의 개인정보가 유출된 것으로 받아들이면 실제 상황과 차이가 생길 수 있습니다.
금융회사별로 피해 대상과 유출 정보가 서로 다르다는 점을 확인해야 합니다.
예가람저축은행은 약 4만 명 규모 추정
시중은행뿐 아니라 저축은행에서도 피해가 확인됐습니다.
예가람저축은행은 고객 개인정보가 포함된 서버에 외부 공격자가 접근하고 정보가 유출된 정황을 확인했습니다.
현재 피해 규모는 약 4만 명으로 추정되며 이름과 생년월일, 연락처 등이 포함된 것으로 알려졌습니다.
아직 정확한 인원은 확정된 것이 아닙니다
예가람저축은행의 약 4만 명이라는 숫자는 현재 추정 규모입니다.
정확한 유출 인원과 범위는 추가 조사에 따라 달라질 수 있습니다.
따라서 앞으로 금융회사와 금융당국의 추가 발표를 확인할 필요가 있습니다.
현대캐피탈에서도 정보 유출 확인
현대캐피탈에서도 주택대출 모집인과 관련된 개인정보 유출이 확인됐습니다.
다만 이 역시 일반 고객 전체의 금융정보가 유출됐다는 의미와는 다릅니다.
금융회사 이름만 보고 피해 범위를 확대해서 해석하기보다 실제 어떤 시스템과 어떤 사람이 피해를 입었는지 구분해서 보는 것이 중요합니다.
왜 여러 금융회사가 잇따라 공격받았을까?
이번 사고에서 눈여겨볼 부분은 은행의 가장 중요한 금융거래 시스템만 노린 것이 아니라는 점입니다.
대출조회 서비스나 직원 업무지원시스템, 외부 서버처럼 인터넷과 연결되는 접점이 주요 공격 대상이 됐습니다.
쉽게 말하면 은행의 ‘금고’를 정면으로 뚫기보다 외부와 연결된 여러 출입문 가운데 상대적으로 약한 곳을 찾아 공격한 것에 가깝습니다.
이번 금융권 해킹에 AI가 사용됐나?
금융당국은 이번 공격에 인공지능을 활용했을 가능성도 살펴보고 있습니다.
다만 모든 금융회사에 대한 공격이 AI를 이용한 동일한 방식이었다거나 하나의 공격 조직이 전부 벌인 일이라고 확정된 것은 아닙니다.
따라서 현재 단계에서는 AI를 활용한 공격 가능성이 제기되고 있다 정도로 이해하는 것이 적절합니다.
금융당국도 전 금융권 긴급 점검에 나섰습니다
은행을 넘어 저축은행과 캐피탈 등에서도 사고가 확인되면서 금융당국은 10월 4일 전 금융권을 대상으로 긴급 점검회의를 열었습니다.
은행뿐 아니라 금융투자, 보험, 여신전문금융, 저축은행, 상호금융 등 금융권 전반의 보안 상황을 다시 확인하는 취지입니다.
앞으로 추가 조사 과정에서 피해 금융회사나 유출 규모가 달라질 가능성도 있습니다.
내 개인정보가 유출됐는지 확인하는 방법
가장 먼저 해야 할 일은 거래 중인 금융회사의 공식 홈페이지 또는 공식 앱을 확인하는 것입니다.
개인정보 유출 대상자에게는 금융회사가 문자나 이메일 등을 통해 관련 사실을 안내할 수도 있습니다.
다만 문자 속 인터넷 주소를 바로 눌러 확인하는 방식은 피하는 것이 좋습니다.
‘개인정보 유출 확인’ 문자부터 의심해야 합니다
이번 사고를 악용한 가짜 문자나 전화가 나타날 가능성도 생각해야 합니다.
예를 들어 “개인정보가 유출됐으니 확인하세요”, “피해 보상을 신청하세요”, “보안 인증이 필요합니다”라는 내용과 함께 인터넷 주소가 온다면 바로 누르지 않는 것이 안전합니다.
문자를 통해 접속하기보다 해당 금융회사의 공식 앱을 직접 실행하거나 공식 고객센터를 확인하는 방법이 좋습니다.
명의도용 대출이 걱정된다면?
개인정보 유출 이후 본인도 모르는 대출이 만들어질까 걱정된다면 여신거래 안심차단 서비스를 확인할 수 있습니다.
새로운 비대면 계좌가 본인 모르게 개설되는 것이 걱정된다면 비대면 계좌개설 안심차단도 확인해볼 수 있습니다.
이런 서비스는 개인정보가 유출됐다고 해서 반드시 신청해야 하는 것은 아니지만 명의도용이 걱정되는 경우 활용할 수 있는 예방 수단입니다.
내 명의 휴대전화 개통도 확인할 수 있습니다
금융사기에서 휴대전화 명의도용 역시 주의해야 합니다.
Msafer 명의도용방지서비스에서는 본인 명의로 개통된 통신서비스 현황을 확인할 수 있습니다.
필요하면 가입제한 서비스를 이용해 제3자가 자신의 명의로 휴대전화를 새로 개통하는 것을 사전에 제한할 수도 있습니다.
지금 확인하면 좋은 것 4가지
첫째, 이용 중인 은행이나 금융회사의 공식 앱에서 개인정보 유출 공지가 있는지 확인합니다.
둘째, 본인이 유출 대상이라는 안내를 받았다면 어떤 정보가 유출됐는지 확인합니다.
셋째, 명의도용이 걱정된다면 금융거래·계좌개설·휴대전화 개통 관련 차단 서비스를 확인합니다.
넷째, 금융회사를 사칭한 문자나 전화가 와도 앱 설치나 송금을 요구하면 즉시 응하지 않습니다.
비밀번호를 모두 바꿔야 할까?
이번 사고에서 자신의 비밀번호가 유출됐다고 확인된 것이 아니라면 무조건 모든 금융 비밀번호를 바꿔야 한다고 말하기는 어렵습니다.
다만 여러 인터넷 서비스에서 같은 비밀번호를 반복해서 사용하고 있다면 이번 사고와 관계없이 서로 다른 비밀번호를 사용하는 것이 안전합니다.
금융회사나 공공기관을 사칭한 사람이 비밀번호나 인증번호를 요구한다면 알려주지 않아야 합니다.
금융권 해킹 Q&A
Q. 은행이 해킹당했다면 내 통장 돈도 위험한가요?
현재 확인된 사고를 곧바로 고객 계좌나 예금이 직접 탈취된 사고와 동일하게 볼 수는 없습니다.
이번에는 개인정보와 일부 외부 업무시스템 침해가 중심적으로 확인되고 있습니다.
다만 개인정보를 이용한 보이스피싱이나 명의도용 같은 2차 피해에는 대비할 필요가 있습니다.
Q. 신한은행 고객은 모두 개인정보가 유출됐나요?
아닙니다.
현재 확인된 피해는 전체 고객이 아니라 문제가 발생한 서비스와 관련된 일부 고객입니다.
따라서 신한은행 고객이라는 이유만으로 자신의 정보가 유출됐다고 단정할 필요는 없습니다.
Q. KB국민은행과 하나은행도 피해가 있나요?
현재 확인된 내용으로는 KB국민은행 고객 119명, 하나은행 고객 89명의 개인정보 유출이 확인됐습니다.
다만 두 은행 역시 전체 고객의 개인정보가 유출된 것은 아닙니다.
금융회사별 피해 규모와 유출된 정보 종류가 다릅니다.
Q. 예가람저축은행은 몇 명이 피해를 봤나요?
현재 약 4만 명 규모로 추정되고 있습니다.
이름과 생년월일, 연락처 등이 유출 정보에 포함된 것으로 알려졌습니다.
다만 정확한 피해 규모는 추가 조사 결과에 따라 달라질 수 있습니다.
Q. 개인정보 유출 여부는 어디서 확인하나요?
가장 먼저 해당 금융회사의 공식 홈페이지나 앱을 확인하는 것이 좋습니다.
금융회사가 유출 대상자에게 별도로 안내하는 경우도 있습니다.
문자로 전달된 인터넷 주소를 통해 접속하기보다 공식 앱이나 홈페이지를 직접 실행하는 것이 안전합니다.
Q. 개인정보가 유출됐다면 무엇부터 해야 하나요?
먼저 어떤 정보가 유출됐는지 확인하는 것이 중요합니다.
이후 명의도용 가능성이 걱정된다면 여신거래 안심차단과 비대면 계좌개설 안심차단 등을 확인하고, 휴대전화 명의도용이 걱정된다면 Msafer의 가입현황 조회와 가입제한 서비스를 활용할 수 있습니다.
무엇보다 금융회사를 사칭해 송금이나 앱 설치를 요구하는 연락을 조심해야 합니다.
금융권 해킹, 지금 가장 중요한 것은?
이번 사고는 한 금융회사에만 국한되지 않고 은행과 저축은행, 캐피탈 등 여러 금융회사에서 침해 사고가 확인됐다는 점에서 주의할 필요가 있습니다.
하지만 “금융권이 해킹됐다”와 “모든 고객의 계좌가 뚫렸다”는 전혀 같은 의미가 아닙니다.
현재 확인된 피해 범위를 정확하게 구분하고 지나친 불안과 방심을 모두 피하는 것이 중요합니다.
개인 입장에서 지금 가장 현실적으로 할 수 있는 것은 어렵지 않습니다.
금융회사 공식 채널에서 유출 대상 여부를 확인하고, 의심스러운 문자 링크를 누르지 않으며, 필요하다면 명의도용 차단 서비스를 이용하는 것입니다.
추가 조사에 따라 피해 규모가 달라질 수 있는 만큼 금융당국과 해당 금융회사의 새로운 안내도 계속 확인할 필요가 있습니다.
※ 이 글은 2026년 10월 5일까지 공개적으로 확인된 내용을 기준으로 정리했습니다. 조사 과정에서 피해 규모와 유출 정보, 관련 금융회사 범위가 변경될 수 있습니다.
금융권 해킹, 개인정보 유출, 은행 해킹, 금융보안, 개인정보 보호, 명의도용, 보이스피싱, 스미싱, 금융사기 예방, 생활경제
0 댓글