대형 시중은행을 겨냥한 사이버 공격 우려가 다시 커지고 있다. 신한은행에서 고객 정보 유출 사고가 공개된 데 이어 KB국민은행에서도 외부 침입에 따른 정보 유출 정황이 확인되면서다. 두 은행 모두 국내 금융시장에서 차지하는 비중이 큰 만큼, 이번 사안은 단순한 개별 사고를 넘어 은행권 전반의 보안 관리 문제로 번질 가능성이 있다.

 

금융당국과 금융권에 따르면 KB국민은행은 최근 내부 모니터링 과정에서 일부 고객 정보가 외부로 빠져나간 사실을 파악했다. 유출 규모는 현재까지 100여 건 수준으로 알려졌다. 은행 측은 비정상적인 외부 접속 흔적을 확인한 직후 관련 서버와 접근 경로를 차단하고 추가 피해 여부를 점검하고 있는 것으로 전해졌다. 

 

이번에 문제가 된 곳은 일반 고객이 이용하는 인터넷뱅킹이나 모바일뱅킹 시스템이 아닌 직원용 모바일 업무 지원 시스템으로 알려졌다. 은행 직원들이 내부 업무를 처리하는 과정에서 활용하는 별도 시스템이라는 설명이다. KB국민은행은 고객의 계좌 이체, 예금 조회, 금융상품 가입 등 실제 금융거래가 이뤄지는 핵심 채널과는 직접적인 관련이 없다는 입장을 보이고 있다.

 

그러나 금융거래망이 아니더라도 고객 정보가 유출됐다는 점에서 사안의 무게는 가볍지 않다. 내부 업무 시스템에는 고객 응대나 업무 처리에 필요한 정보가 포함될 수 있고, 공격자가 이를 악용할 경우 보이스피싱이나 스미싱 등 2차 피해로 이어질 가능성도 배제하기 어렵다. 특히 유출된 정보의 구체적인 항목이 무엇인지에 따라 피해 위험도는 크게 달라질 수 있다.

 

금융위원회와 금융감독원은 KB국민은행으로부터 사고 내용을 보고받고 사실관계 확인에 들어간 것으로 알려졌다. 당국은 침입 경로, 유출 정보의 범위, 사고 인지 시점, 은행의 차단 조치가 적절했는지 등을 들여다볼 전망이다. 필요할 경우 현장 점검을 통해 보안 취약점과 내부 관리 체계도 함께 확인할 것으로 보인다.

이번 사고가 더 주목받는 이유는 신한은행의 정보 유출 발표 직후 불거졌기 때문이다. 신한은행은 앞서 AI 에이전트를 활용한 신종 해킹 공격으로 약 2만5000명의 고객 정보가 유출됐다고 밝혔다. 이어 KB국민은행에서도 고객 정보 유출이 확인되면서, 국내 양대 시중은행이 잇따라 사이버 공격 위험에 노출된 셈이 됐다.

 

금융권에서는 최근 해킹 방식이 빠르게 고도화되고 있다는 점에 주목하고 있다. 공격 대상도 고객 접점 시스템에만 머물지 않고, 직원용 업무망이나 협력 시스템 등 상대적으로 사각지대에 놓이기 쉬운 영역으로 확대되는 분위기다. AI를 활용한 자동화 공격이 확산될 경우 기존 탐지 체계만으로는 대응이 어려울 수 있다는 우려도 나온다.

당국은 추가 피해 가능성을 열어두고 조사를 진행 중인 것으로 전해졌다. 조사 결과에 따라 해당 은행의 후속 조치뿐 아니라 은행권 전체를 대상으로 한 보안 점검 강화와 재발 방지 대책 마련이 이어질 가능성이 크다. 이번 연쇄 사고는 금융사가 고객 거래 시스템뿐 아니라 내부 업무 시스템까지 촘촘하게 관리해야 한다는 경고로 받아들여지고 있다.