시중은행을 노린 해킹 공격이 잇따르는 가운데 BNK부산은행에서도 외부 침입 시도로 외주 개발인력의 개인정보가 노출되는 사고가 발생했다. 다만 고객 관련 금융·개인 정보의 유출은 없는 것으로 확인됐다.
2일 BNK부산은행에 따르면 지난 1일 오후 9시께 인공지능(AI) 에이전트를 악용한 외부의 웹서버 침해 시도가 발생했다.
부산은행은 주요 공격을 방어했으나 후속 점검을 진행하던 중 세션 검증이 미흡했던 일부 웹페이지에서 외주 개발직원 11명의 개인정보가 노출된 정황을 확인하고 해당 페이지 접속을 즉시 차단 조치했다. 노출이 확인된 시점은 이날 오전 4시30분께다.
유출된 항목은 외주 개발직원의 성명과 전화번호, 생년월일, 이메일 주소 등 네 가지다. 은행 측은 내부 직원용 모바일 영업지원시스템 등을 겨냥한 외부 공격 과정에서 개발 인력의 정보가 노출된 것으로 추정하고 있다.
부산은행 측은 "고객 정보 유출은 발생하지 않았다"며 "침해 정황이 확인된 웹페이지는 즉각 차단 조치를 완료하고 금융당국에 신고했다"고 밝혔다. 이어 "고성능 AI를 악용한 유사 침해 공격에 대비해 외부 공개용 웹페이지를 전수조사하는 등 모니터링을 지속 강화하고 있다"고 덧붙였다.
박상경 한경닷컴 기자 highseoul@hankyung.com
관련뉴스
