[은행이 뚫린다] “AI 혁신 전 기본기부터”... 초보적 공격에 신한은행 고객 정보 유출

AI 요약

신한은행 고객 약 2만5000명의 대출 관련 정보가 유출되었으며 유출 항목에는 연 소득과 대출 한도, 개인 식별값(CI) 97건과 주민등록번호 66건 등이 포함되었습니다. 보안 업계는 이번 사고가 고도화된 해킹이 아니라 다크웹에서 탈취한 계정 정보를 무작위로 대입하는 크리덴셜 스터핑과 API 권한 검증 누락, 스로틀링·레이트리미팅 등의 로그인 제한 부재로 ‘M 신한’ 모바일 조회 서비스가 침투 경로가 된 뒤 API 요청 변조로 대량 데이터가 추출된 결과이며 일부 침해지표 IP가 모두 해외로 파악되어 자동화된 AI 에이전트 형태의 봇 공격 가능성도 제기된다고 분석했습니다. 신한은행은 외부 IP 차단 및 관련 서비스 중단 등 긴급 조치를 완료하고 전담 상담센터를 가동하며 모바일 뱅킹 앱에 유출 여부 조회 메뉴를 신설하고, 실제 금융 피해 발생 시 전액 보상하겠다고 밝혔습니다.