BNK부산은행은 지난 1일 오후 9시께 AI 에이전트를 활용한 외부 웹서버 공격 시도가 있었다고 2일 밝혔다. 주요 공격은 차단했으나, 후속 점검에서 세션 검증이 미흡했던 일부 웹페이지를 통해 외주 개발직원 11명의 정보가 노출된 정황을 확인했다.
노출 정보는 성명과 전화번호, 생년월일, 이메일 주소다. 은행은 해당 웹페이지를 차단해 외부 접속을 제한했으며, 내부 직원용 모바일 영업 지원시스템 등을 겨냥한 공격 과정에서 사고가 발생한 것으로 추정하고 있다.
부산은행은 고객 정보는 유출되지 않았다고 설명했다. 은행 관계자는 “해당 웹페이지는 차단 조치가 끝난 상황이며, 금융당국에 관련 내용을 신고했다”고 밝혔다.
이어 “고성능 AI를 활용한 유사 추가 해킹 공격에 대비해 외부 공개용 웹페이지를 전수조사하는 등 지속해 모니터링을 강화하고 있다”고 말했다.
· · · · · · · · · ·
관련기사
▶ [속보] BNK금융 해킹 피해…외주 직원 개인정보 11건 유출
▶ 하나은행 고객 89명 개인정보 유출…금융권 해킹 잇따라
▶ 신한은행 고객정보 2만5천명 유출…금융당국 긴급 조사
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
