신한은행, KB국민은행에 이어 하나은행에서도 인공지능(AI) 에이전트 해킹으로 인한 고객정보 유출 사태가 벌어졌다.
하나은행에 따르면 외부 해킹 에이전트가 영업지원시스템(ODS)을 대상으로 비정상적인 접근을 시도하면서 고객 89명의 정보가 유출된 것으로 파악됐다.
유출 정보에는 주민번호, 성명을 비롯해 주소, 이메일 주소, 전화번호, 휴대전화 번호, 직장명 등이 포함됐다. 해당 시스템은 인터넷·모바일 뱅킹 거래 시스템과는 별개의 채널로, 고객의 금융거래 정보 유출과는 관련이 없는 것으로 확인됐다.
하나은행은 외부 해킹 시도를 인지하고 즉각적인 시스템 차단과 비상 대응 조치를 완료했다고 전했다.
앞서 지난 1일 다른 금융기관의 해킹 시도를 인지한 이후 금융감독원을 비롯한 유관기관에 관련 내용을 보고하고, 전사적인 비상 대응 체계를 가동했다.
침해 정황이 포착된 해당 IP와 유사 시스템에 대한 긴급 차단·점검을 완료하고, 추가 피해 방지를 위해 ICT그룹, 금융소비자보호부 등으로 구성된 ‘긴급 대응 TF 및 침해사고대응반’을 소집했다.
하나은행은 향후 정보 유출에 따른 피해가 발생할 경우 관련 규정에 따라 전액 보상한다는 방침이다. 피해 고객에게는 개별 통보를 진행 중이다.
하나은행은 “이번 사고를 매우 엄중하게 받아들이고 있다”며 “유관기관과 긴밀히 협조해 철저한 원인 규명과 함께 재발 방지 대책 마련에 최선을 다하겠다. 손님 여러분께 심려를 끼쳐드린 점에 대해 깊이 사과드린다”고 밝혔다.
앞서 2일 KB국민은행에서도 고객 119명의 개인신용정보가 유출된 사실이 확인됐다. 1일에는 신한은행에서 약 2만5000명의 고객정보가 유출되는 사고가 발생했다.
이에 금융당국은 추가 유출 피해가 확인될 가능성이 있는 만큼 추가 조사를 통한 점검과 금융권에 최고 수준의 경각심을 당부했다.
금윤호 더나은미래 기자
