공개 보도 기반 사실 정리. 비당파·미판정. 모든 주장에 출처.
사실 — 무슨 일이
9월 27일부터 10월 2일 사이, 신한은행·KB국민은행·하나은행이 잇따라 해킹 공격을 받아 고객 개인정보가 외부로 유출됐다. 우리은행과 NH농협은행도 공격을 받았다. (뉴시스) (MBC)
각 은행별 피해 현황(10월 2일 공시 기준):
은행 피해 규모 공격받은 시스템 신한은행 약 2만5000명 대출모집인 서비스 시스템(M신한) KB국민은행 119명 직원 모바일 업무지원 시스템 하나은행 89명 영업지원시스템(ODS) 유출된 정보에는 주민등록번호·이름·주소·이메일·전화번호 등이 포함됐다. 각 은행은 "핵심 금융거래 시스템은 별도 운영되며 실제 자금 이동은 없었다"고 밝혔다. (뉴시스)
피해 은행들의 공격 IP 일부가 서로 겹쳐, 경찰은 동일 해킹 집단의 소행일 가능성이 높다고 보고 전방위 내사에 착수했다. 핵심 시스템이 아닌 직원·영업 지원 시스템의 취약점을 찾아 침투하는 방식이 사용됐으며, AI를 활용한 자동화 해킹 가능성도 제기됐다. (파이낸셜뉴스) (머니투데이)
한성숙 국무총리는 해킹 사태에 대응해 "해킹 관련 보안점검을 모든 금융권으로 확대"하도록 지시했다. (정책브리핑)
과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 **'24시간 비상대응체계'**를 가동하고 유사 사고 확산 방지에 나섰다. (정책브리핑) (아시아경제)
금융감독원은 전자금융거래법 적용 대상 금융회사 500여 곳을 대상으로 최근 해킹 사고 관련 정보와 보안 유의사항을 전달하고, 외부로 노출된 전산시스템 전반에 대한 보안점검을 지시했다. (SBS 비즈)
- 더불어민주당 161
- 국민의힘 110
- 조국혁신당 12
- 무소속 8
- 진보당 4
- 개혁신당 3
출처: 열린국회정보(현직 국회의원 현황).
배경 / 진영별 시각
국정감사(10월 6일~27일)에서 야당(국민의힘) 의원들은 정부의 해킹 사태 대응에서 '부처 칸막이' 문제를 질타했다. **배경훈 과학기술정보통신부 장관(부총리)**은 국감 답변에서 과기정통부가 침해사고 관리 대응을 주도하고 기업·범부처 간 신속한 전파에 더욱 노력하겠다는 입장을 밝혔다. (아이뉴스24)
여당(더불어민주당) 쪽에서는 기업의 사전 신고 없이도 정부가 직권으로 조사할 수 있도록 관련 법 개정을 추진해야 한다는 주장이 제기되고 있다. (더팩트)
피해 은행들은 "실제 금융 거래에는 영향이 없었다"는 입장이나, 주민등록번호 등 핵심 신원정보가 유출된 만큼 2차 피해(피싱·사기) 우려가 이어지고 있다. 정부는 피해자들에게 출처 불명 URL 클릭 및 선입금 요구에 주의할 것을 당부했다. (정책브리핑)
중립 AI의 정리
이번 해킹 사태의 핵심 쟁점은 두 가지다. 첫째, 이번 공격이 핵심 거래 시스템이 아닌 직원·영업 지원 시스템을 노렸다는 점이다. 피해가 비교적 제한적이었던 것은 핵심 시스템 분리 덕분이지만, 신한은행 사례처럼 약 2만5000명이 피해를 입는 경우 피싱 등 2차 범죄로 이어질 가능성이 있다. 둘째, AI 자동화 해킹이 비교적 보안이 취약한 업무지원 시스템을 겨냥하는 방식으로 진화했다는 점이다. 정부 대응이 국감이라는 정치적 공간에서 '부처 칸막이'로 비판받는 것은, 사이버 보안 거버넌스의 주도권이 어느 부처에 있어야 하는가라는 구조적 논쟁과 맞닿아 있다. 경찰 수사 결과 및 금융당국의 보안점검 결과를 추가 확인할 필요가 있다.
근거 보도: 뉴시스·MBC·SBS·파이낸셜뉴스·머니투데이·대한민국 정책브리핑. 사실 오류는 문의로.