은행권 AI 해킹 소식이 알려지면서 내가 이용하는 은행도 해킹을 당했는지, 개인정보가 실제로 유출됐는지 걱정하는 이용자가 늘고 있습니다. 2026년 10월 3일 현재 신한은행·KB국민은행·하나은행에서 고객 개인정보 유출이 확인됐으며 BNK부산은행에서는 외주 직원 정보가 유출됐습니다. 우리은행과 NH농협은행에서도 유사한 공격 시도가 확인됐지만 현재까지 알려진 고객정보 유출은 없습니다.
은행권 AI 해킹 어디 은행인가?
이번 사건은 특정 은행 한 곳에서 발생한 단독 사고가 아닙니다.
현재까지 확인된 내용을 정리하면 다음과 같습니다.
신한은행
약 2만5천명의 고객정보가 유출된 것으로 파악됐습니다. 일부 고객의 주민등록번호와 CI(연계정보)를 비롯해 이름, 전화번호, 연소득, 산출한도 등 대출 신청 관련 정보가 포함됐습니다.
KB국민은행
고객 119명의 개인·신용정보가 외부 침해로 유출된 것으로 확인됐습니다. 고객에 따라 이름, 전화번호, 주소, 암호화된 주민등록번호 등이 포함된 것으로 알려졌습니다.
하나은행
고객 89명의 정보가 유출됐습니다. 유출 정보에는 주민등록번호, 이름, 주소, 이메일주소, 전화번호, 휴대전화번호, 직장명 등이 포함됐습니다.
BNK부산은행
고객정보가 아닌 외주 개발직원 11명의 이름, 전화번호, 생년월일, 이메일주소 등 신상정보가 유출된 것으로 확인됐습니다.
반면 우리은행과 NH농협은행에서도 외부의 해킹 시도가 있었지만 보안 시스템이 이를 차단해 현재까지 확인된 고객정보 유출은 없는 것으로 전해졌습니다.
즉, ‘은행이 공격받았다’는 것과 ‘내 개인정보가 실제 유출됐다’는 것은 구분해서 확인해야 합니다.
신한은행 개인정보 유출 규모가 가장 커
현재까지 공개된 피해 규모만 보면 신한은행이 가장 큽니다.
신한은행에서는 약 2만5천명의 고객정보가 유출된 것으로 파악됐습니다.
특히 이름이나 전화번호뿐 아니라 일부 고객의 주민등록번호와 CI, 연소득, 대출 관련 정보까지 포함됐다는 점에서 본인이 대상자인지 확인해 보는 것이 중요합니다.
다만 이번 사고는 일반 고객이 사용하는 신한 슈퍼SOL 등 모바일뱅킹 앱 자체가 해킹된 것은 아니라고 은행 측은 설명했습니다.
신한은행은 별도의 고객정보 유출 조회 메뉴를 운영하고 있습니다.
신한은행 홈페이지에서 고객센터 → 보안서비스 → 개인정보보호정책 → 고객정보 유출 조회 순서로 이동해 확인할 수 있습니다.
KB국민은행도 개인정보 유출 확인
KB국민은행에서는 고객 119명의 개인·신용정보가 유출된 것으로 확인됐습니다.
이번 공격은 일반 고객이 사용하는 KB스타뱅킹이 아니라 직원용 모바일 업무지원 시스템을 대상으로 발생한 것으로 알려졌습니다.
KB국민은행 역시 인터넷뱅킹과 모바일뱅킹 등 일반 고객의 금융거래 시스템과는 이번 사고가 무관하다고 설명했습니다.
KB국민은행 홈페이지에는 10월 2일 기준 **’개인(신용)정보 유출 관련 안내’**가 게시돼 있습니다.
KB국민은행은 개인정보가 유출된 고객에게 관련 사실과 2차 피해 예방 방법을 안내하고 있습니다.
하나은행 개인정보 89명 유출
하나은행에서도 고객 89명의 개인정보가 유출된 것으로 확인됐습니다.
하나은행에 따르면 외부 해킹 세력이 영업지원시스템인 ODS를 대상으로 비정상적인 접근을 시도한 과정에서 발생했습니다.
유출된 정보에는 고객에 따라 주민등록번호, 이름, 주소, 이메일주소, 전화번호, 휴대전화번호, 직장명 등이 포함된 것으로 파악됐습니다.
다만 해당 시스템은 인터넷뱅킹이나 모바일뱅킹 거래 시스템과 별개의 시스템이기 때문에 고객의 금융거래 정보 유출과는 관련이 없는 것으로 확인됐다고 은행 측은 설명했습니다.
피해 대상 고객에게는 개별 통보가 진행되고 있습니다.
내 계좌에 있는 돈도 위험한 걸까?
이번 사건 때문에 가장 걱정되는 부분이 바로 계좌와 예금입니다.
현재까지 공개된 은행들의 설명을 보면 이번 공격은 일반 인터넷뱅킹이나 모바일뱅킹의 금융거래 시스템 자체가 직접 침해된 사고와는 구분됩니다.
따라서 ‘은행이 해킹됐다’는 소식만으로 내 계좌에서 돈이 빠져나갔다거나 비밀번호·OTP가 모두 유출됐다고 볼 수는 없습니다.
하지만 개인정보가 유출된 경우에는 이야기가 달라집니다.
이름과 전화번호, 주소, 직장정보, 대출 관련 정보 등을 조합하면 실제 은행이나 금융기관을 사칭하는 보이스피싱·스미싱 등의 2차 범죄에 악용될 가능성이 있기 때문입니다.
지금 내가 확인해야 할 것은?
신한은행, KB국민은행, 하나은행을 이용하고 있다면 우선 은행에서 발송한 문자나 앱 알림, 홈페이지 공지사항을 확인하는 것이 좋습니다.
특히 다음 부분을 확인해 볼 필요가 있습니다.
첫 번째는 개인정보 유출 대상 여부입니다.
은행에서 개인정보 유출 대상 고객에게 개별 안내를 하고 있기 때문에 관련 문자나 알림을 확인합니다.
두 번째는 최근 계좌 거래내역입니다.
본인이 하지 않은 이체나 출금, 신규 자동이체 등이 없는지 확인합니다.
세 번째는 갑자기 오는 금융 관련 문자입니다.
이번 사고를 이용해 ‘개인정보가 유출됐으니 확인하라’며 악성 링크를 보내는 스미싱이 등장할 가능성에도 주의해야 합니다.
은행이나 금융기관을 사칭해 앱 설치를 요구하거나 비밀번호, OTP 번호, 인증번호 등을 요구한다면 입력하지 않는 것이 안전합니다.
개인정보 유출 문자를 받았다면?
실제 은행에서 개인정보 유출 안내를 받았다면 문자에 포함된 링크를 바로 누르기보다는 은행 공식 앱이나 공식 홈페이지에 직접 접속해서 확인하는 방법이 안전합니다.
또한 개인정보 유출 안내 이후 모르는 번호에서 전화가 와서 “은행 보안팀이다”, “계좌가 위험하다”, “안전계좌로 돈을 옮겨야 한다”고 요구한다면 특히 주의해야 합니다.
은행은 고객에게 전화를 걸어 비밀번호 전체나 OTP 번호를 요구하거나 특정 계좌로 자금을 옮기라고 요구하지 않습니다.
은행권 AI 해킹 현재 상황 정리
2026년 10월 3일 현재까지 확인된 내용을 종합하면 신한은행 약 2만5천명, KB국민은행 119명, 하나은행 89명의 고객정보 유출이 확인됐습니다.
BNK부산은행에서는 외주 개발직원 11명의 개인정보가 유출됐습니다.
우리은행과 NH농협은행에서도 유사한 외부 공격이 있었지만 현재까지 파악된 고객정보 유출은 없는 것으로 전해졌습니다.
금융당국도 은행과 카드업권에 외부에 노출된 전산시스템 전반에 대한 보안 점검을 주문한 상태입니다.
이번 사건에서 중요한 것은 ‘은행이 해킹 공격을 받았다’는 사실만 보고 불안해하기보다는 내가 실제 개인정보 유출 대상인지 확인하는 것입니다.
신한은행이나 KB국민은행, 하나은행 고객이라면 공식 홈페이지와 앱을 통해 관련 공지사항을 확인하고, 당분간 금융기관을 사칭한 전화와 문자, 악성 링크에 평소보다 주의하는 것이 필요합니다.