#개인정보 유출
18개의 글
AI 해킹, 달라진 건 '속도'와 '맞춤형'이다
2026년 10월 금융권에서 AI를 동원한 침해사고가 16개사로 번졌고, 구글은 2026년에 AI 공격이 기본 수단이 될 것이라고 경고했다. 핵심은 완전히 새로운 기술이 등장했다기보다, 피싱과 악성코드 같은 기존 수법이 더 빠르고 정교해졌다는 점이다. 이용자는 오타 없는 맞춤형 문자와 발신자 사칭을 경계하고, 링크와 요청을 별도 경로로 확인하는 습관을 점검해야 한다.
AI 해킹에 뚫린 은행, 이용자가 바꿀 확인 습관
9~10월 국내 금융사 여러 곳이 AI를 쓴 것으로 추정되는 자동화 공격에 뚫려 약 6만8천여 건의 개인정보가 유출됐고, 당국은 소비자경보를 발령했다. AI 공격에서 확인된 건 공격 IP에서 AI 침투도구 흔적이 나오고 공격이 대량 자동화됐다는 점이며, AI가 어디까지 자율적으로 했는지는 아직 수사 중이다. 유출된 정보로 맞춤형 피싱이 정교해질 수 있으니, 문자·전화 링크 대신 공식 앱과 대표번호로 직접 확인하고 다중 인증과 사고예방시스템 등록을 점검해야 한다.
유출 통지 뒤 그 문자, 진짜일까 피싱일까
금융위원회와 금융감독원은 10월 6일 개인정보 유출을 악용한 금융사기에 소비자경보 '주의'를 발령하고 한 달간 특별대응에 들어갔으며, 간편송금 보이스피싱 지급정지 건수는 1년 새 약 3.5배로 늘었다. 유출된 이름·거래정보를 들고 금융사 직원을 사칭하는 연락이 뒤따르기 쉬운데, 상대가 내 정보를 안다는 사실은 유출의 증거일 뿐 진짜라는 증거가 아니다. 당국과 금융사가 전화·문자로 비밀번호·이체·앱 설치를 요구하지 않는다는 기준으로 거른 뒤, 연락처 대신 공식 대표번호로 직접 확인하고 계좌 모니터링을 설정하는 순서로 대응하면 된다.
유출 집단소송 참여 전, 꼭 따질 세 가지
한국의 개인정보 유출 소송은 참여자에게만 효력이 미치는 공동소송이고, 유출 사실만으로는 배상이 보장되지 않는다. 손해 입증 가능성, 비용 대비 실익, 장기화되는 진행 방식을 따진 뒤 참여를 결정해야 한다. 소송과 별개로 비밀번호 변경과 여신거래 안심차단 같은 보안 조치가 2차 피해를 막는 데는 더 직접적이다.
5대 은행장 국감 소환, 무엇이 뚫렸고 나는 뭘 할까
국회 정무위가 10월 8일 5대 은행장을 증인으로 채택해 19일 금감원 국감에 부른다. 이번 유출은 고객 앱이 아니라 은행 내부·영업지원 시스템과 본인확인 우회로 뚫려 책임이 은행 관리 쪽으로 쏠린다. 이용자는 책임 공방과 별개로 여신거래 안심차단과 명의 계좌 조회 같은 명의도용 차단 수단을 미리 챙겨야 한다.
회원 명단 유출, 운영자가 막는 법
2026년 무디성경학교가 해킹당해 이름·생년월일·연락처에 기부자 관계 문서까지 230만 명분이 유출되는 등 종교·소규모 단체의 회원 명단도 공격 대상이 되고 있다. 명단에는 연락처와 가족·회비 정보가 함께 담겨 있어, 유출되면 맞춤형 보이스피싱 같은 2차 피해로 번지기 쉽다. 운영자는 관리자 계정 보안과 접근 권한, 백업을 점검하고 유출 정황이 보이면 72시간 안에 신고·통지 절차를 밟아야 한다.
온라인 주민번호 CI·DI, 털리면 뭐가 위험한가
최근 유출 사고에서 CI·DI가 함께 새면서 2021년 이후 주민번호 505만여 건, CI·DI 수백만 건이 유출됐다. CI는 주민번호를 일방향으로 바꾼 값이라 그것만으로 주민번호 복원이나 계좌개설은 어렵지만, 여러 서비스에 공통으로 쓰여 흩어진 내 정보를 한 사람으로 묶는 연결고리가 된다. 그래서 CI·DI 유출은 결합 위험이 핵심이며, 명의도용 차단과 본인확인 내역 조회로 점검할 수 있다.
저축은행까지 번진 AI 해킹, 내 계좌 점검 순서
지난달 말부터 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7곳이 AI 해킹 도구 '아르텍스'에 뚫려 나흘간 개인정보가 수만 건 유출됐다. 공격이 시중은행에서 저축은행·캐피탈로 번지면서 2금융권 이용자도 안전지대가 아니게 됐다. 내 거래 금융사가 피해 명단에 있는지 확인한 뒤 비밀번호·이체한도·명의도용 조회 순으로 점검하면 2차 피해를 줄일 수 있다.
은행도 뚫은 AI 해킹, 무엇이 달라졌나
2026년 9월 말 신한·KB국민·하나·부산은행 등에서 AI를 활용한 정황의 해킹으로 개인정보가 잇따라 유출됐다. AI 에이전트 해킹은 완전히 새로운 기술이라기보다 정찰·침투·데이터 탈취를 자동화해 속도와 규모를 키운 공격이다. 노출된 관리 페이지와 비밀번호 재사용부터 점검하는 것이 개인과 소규모 운영자 모두의 1순위다.
비번 하나 뚫리면 다 뚫린다, 막는 법
은행권 연쇄 정보 유출에 AI를 활용한 자동화 해킹 정황이 거론되면서, 개인이 가장 직접 노출되는 공격인 크리덴셜 스터핑이 다시 주목받고 있다. 유출된 비밀번호를 다른 사이트에 자동 대입하는 이 공격은 AI 봇이 로그인 시도와 캡차 우회까지 자동화하면서 더 빠르고 광범위해졌다. 비밀번호 재사용 여부를 점검하고 비밀번호 관리자와 2단계 인증을 순서대로 설정하면, 비밀번호가 유출돼도 계정 탈취를 상당 부분 막을 수 있다.
조회 API 인증 허점, 내 서비스 점검 3가지
신한은행에서 고객 약 2만5000명의 정보가 인증을 우회한 비정상 접근으로 유출됐고, 대출 관련 조회 시스템이 표적이 된 것으로 알려졌다. 거창한 해킹이 아니라 조회 기능의 권한 검사·호출 제한·로그 공백이 입구가 됐다는 점에서, 고객 조회나 AI 상담 서비스를 운영하는 모든 곳에 해당하는 신호다. 내 서비스가 요청 식별값을 그대로 믿는지, 호출 한도와 조회 로그가 있는지부터 점검표로 확인해야 한다.
카카오게임즈 유출, 식별코드는 얼마나 위험할까
카카오게임즈 파트너스·RINK 서비스에서 유출된 정보는 비밀번호가 아니라 이용자를 구분하는 식별코드와 국가코드, 일부 타사 아이디 위주다. 식별코드는 그 자체로 로그인에 쓸 수 없고 개인을 특정하기도 어려워, 계정이 곧바로 탈취되는 비밀번호 유출과는 위험의 성격이 다르다. 다만 유출 규모가 140명에서 243명으로 늘어난 만큼, 개별 통지 여부와 재사용 비밀번호를 점검하고 피싱 시도에 주의하는 것이 지금 할 일이다.
PG 해킹 전액보상, 내 결제정보 안전해질까
금융당국이 토스페이먼츠·코엠페이먼츠 정보유출을 계기로 피해 전액보상과 무과실 책임 원칙을 강화하고 있지만, 이는 사후 안전망일 뿐 유출 자체를 막지는 못한다. 소비자는 결제가 어떤 PG사를 거치는지 알기 어렵고, AI를 활용한 공격과 정교해진 피싱까지 늘어 예방의 중요성은 오히려 커졌다. 결제 알림과 명세 확인, 2단계 인증, 링크 경계 같은 습관을 지금부터 챙겨 둘 필요가 있다.
클릭 안 해도 감염되는 AI 해킹, 지금 할 점검
미국 보안업체 칼리프가 전화를 받지 않아도 벨이 울리는 몇 초 만에 감염되는 AI 제작 해킹 도구를 공개했고, 금융감독원은 9월 9일 전 금융권 정보보호책임자를 소집했다. AI가 취약점 발견부터 웜 제작까지 열흘 안에 끝내면서, 사용자가 실수하지 않아도 뚫리는 자동화 공격이 실험실을 벗어나기 시작했다는 신호다. 이제 개인 방어의 축은 '수상한 링크 조심'에서 운영체제·앱 최신 업데이트와 계정 이중 보안으로 옮겨갔는지가 핵심 점검 포인트다.
강남언니 유출, 왜 연락처 유출보다 위험한가
강남언니에서 21만9665명의 개인정보가 유출됐는데 시술명·병원명·결제 내역 같은 민감정보가 함께 새어 나갔다. 실제 상담 내용을 아는 사칭 연락은 이름·전화만 있을 때보다 속기 쉬워 위험의 성격이 다르다. 유출 항목을 앱에서 확인하고, 링크나 본인인증을 요구하는 연락은 공식 경로로 되짚어 확인해야 한다.
강남언니 정보유출, 내 정보 확인하고 지금 할 일
미용의료 플랫폼 강남언니 운영사 힐링페이퍼가 9월 7일 이용자 21만9천여 명의 개인정보 유출을 공지했고, 이름·연락처는 물론 상담 병원과 시술명까지 포함됐다. 상담·시술 이력이 함께 새어나갔다는 점에서 이름과 시술을 콕 집는 사칭 문자·전화 같은 2차 피해 위험이 크다. 강남언니 홈페이지에서 30일간 본인 유출 항목을 조회할 수 있으니 노출 범위를 확인하고 비밀번호 변경과 사칭 연락 차단부터 점검해야 한다.
티빙 유출 보상, 9월 7일부터 신청받는다
티빙이 3,954만 개 계정이 털린 개인정보 유출 사태에 대해 1인당 약 2만원 규모의 보상 패키지를 9월 7일부터 30일까지 신청받는다. 이 2만원 가운데 바로 현금처럼 쓰는 건 포인트와 쿠폰을 합친 1만원 안팎이고, 나머지는 1년짜리 안심보험처럼 사고가 있어야 값어치가 생기는 항목이다. 휴면·탈퇴 회원도 대상이지만 본인 확인이 필요하고, 신청보다 먼저 비밀번호부터 바꾸는 게 순서다.
AI로 스미싱 걸러내기, 어디까지 믿어도 되나
대규모 개인정보 유출 뒤에는 이름과 번호를 악용한 표적 문자가 늘고, AI 챗봇에 문자 내용을 넣으면 의심 패턴을 빠르게 걸러낼 수 있다. 다만 AI는 링크의 실제 악성 여부나 발신자 신원까지는 확인하지 못하므로 최종 판정 도구가 아니다. 보호나라 스미싱 확인 서비스와 118, 공식 앱 직접 접속으로 반드시 교차 확인해야 한다.