은행 해킹 소식이 잇따르면서 내가 이용하는 은행도 실제로 개인정보가 유출됐는지 궁금하실 겁니다. 2026 금융권 해킹 은행별 피해 확인에서 가장 먼저 구분해야 할 것은 ‘공격을 받았다’와 ‘실제로 정보가 유출됐다’는 말이 같지 않다는 점입니다. 신한은행·KB국민은행·하나은행처럼 고객정보 유출이 확인된 곳이 있는 반면, 공격이나 서버 접근 시도는 있었지만 현재까지 정보 유출 피해가 확인되지 않은 은행도 있습니다.
여기서 ‘은행별’은 검색자가 가장 쉽게 찾는 표현으로 사용했습니다. 실제 현황표에는 시중은행뿐 아니라 이번 사건과 함께 확인된 저축은행·캐피탈·인터넷전문은행도 포함합니다. 또 금융회사에서 정보가 유출됐더라도 피해 대상이 일반 고객인지 외주 직원·대출모집인·법인 관련 정보인지 반드시 따로 확인해야 합니다.
기준일: 2026년 10월 7일.
2026 금융권 해킹 은행별 피해는 어떻게 다른가요?
회사 이름이 해킹 관련 기사에 등장했다는 이유만으로 해당 금융회사의 모든 고객정보가 유출됐다고 판단하면 안 됩니다. 아래 표에서는 실제 개인정보 유출이 확인됐는지, 유출됐다면 누구의 정보인지, 공격이나 접근 시도만 확인됐는지를 구분했습니다.
| 금융회사 | 현재 상태 | 피해 대상 | 확인 내용 |
|---|---|---|---|
| 신한은행 | 고객정보 유출 확인 | 약 2만5천명 | 고객명·전화번호·연소득·대출 산출한도 등 대출 관련 정보가 포함됐습니다. 일부 주민등록번호와 연계정보(CI)도 포함됐으며 공식 홈페이지에서 본인별 유출 여부를 조회할 수 있습니다. |
| KB국민은행 | 고객정보 유출 확인 | 고객 119명 | 고객명·전화번호·주소·암호화된 주민등록번호 등이 고객별로 다르게 유출된 것으로 확인됐습니다. 고객 금융거래용 인터넷·모바일뱅킹과는 별도의 직원용 업무지원시스템에서 발생한 사고로 안내됐습니다. |
| 하나은행 | 고객정보 유출 확인 | 고객 89명 | 주민등록번호·성명·주소·이메일주소·전화번호·휴대전화번호·직장명 등이 포함됐습니다. 은행은 해당 영업지원시스템이 인터넷·모바일뱅킹 거래 시스템과 별도라고 설명했습니다. |
| BNK부산은행 | 외주직원 정보 유출 | 외주 개발직원 11명 | 성명·전화번호·생년월일·이메일주소가 노출됐습니다. 부산은행은 현재까지 일반 고객정보 유출은 확인되지 않았다고 밝혔습니다. |
| 예가람저축은행 | 고객정보 유출 확인 | 약 4만명 추정 | 성명·생년월일·연락처 등의 고객정보가 유출된 것으로 발표됐습니다. 정확한 최종 피해 규모는 조사 결과에 따라 달라질 수 있습니다. |
| 웰컴저축은행 | 법인뱅킹 관련 정보 유출 확인 | 2,370건 | 법인뱅킹 아이디·대표자 이름 등의 정보가 포함된 것으로 파악됐습니다. 2,370건은 중복을 제거하지 않은 건수로 정보주체 수와 같은 의미가 아닙니다. |
| 현대캐피탈 | 대출모집인 정보 유출 | 주택대출 모집인 146명 | 이름·휴대전화번호·이메일주소·주민등록번호 등의 일부 정보가 유출됐습니다. 회사 조사에서는 일반 고객정보 유출 피해는 확인되지 않은 것으로 보고됐습니다. |
| 우리은행 | 공격 시도 차단 | 현재까지 유출 미확인 | 유사한 외부 공격 시도가 있었지만 차단됐으며 이번 공격과 관련한 고객정보 유출은 현재까지 확인되지 않았습니다. |
| NH농협은행 | 공격 시도 차단 | 현재까지 유출 미확인 | 유사한 침입 시도가 있었으나 방어에 성공한 것으로 파악됐으며 현재까지 정보 유출 피해가 확인되지 않았습니다. |
| 카카오뱅크 | 접근·취약점 탐색 시도 차단 | 현재까지 피해 없음 | 관련 공격 IP의 서버 접근과 취약점 탐색 시도가 확인됐지만 보안 체계에서 탐지·차단돼 현재까지 추가 공격이나 정보 유출 피해로 이어지지 않았습니다. |
| 케이뱅크 | 서버 접근 시도 차단 | 현재까지 피해 없음 | 관련 IP의 여러 차례 접근 시도가 확인됐지만 해당 접속 시도로 인한 피해는 없는 것으로 파악됐습니다. |
| 토스뱅크 | 서버 접근 시도 차단 | 현재까지 피해 없음 | 관련 IP의 접근 시도가 여러 차례 있었지만 방화벽에서 차단돼 시스템 침해나 고객정보 유출 피해는 확인되지 않았습니다. |
이 표에서 가장 중요한 줄은 ‘피해 대상’입니다. 신한은행·KB국민은행·하나은행·예가람저축은행처럼 일반 고객정보가 확인된 사례와, 부산은행 외주직원이나 현대캐피탈 대출모집인처럼 일반 고객이 아닌 정보가 유출된 사례는 의미가 다릅니다.
우리은행·NH농협은행·인터넷전문은행처럼 관련 공격이나 접근 시도가 확인됐지만 현재까지 정보 유출 피해가 확인되지 않은 경우도 실제 유출 금융사와 구분해서 봐야 합니다.
해킹 시도가 있었다면 내 개인정보도 유출된 건가요?
아닙니다. 서버 접근 시도, 취약점 탐색, 시스템 침해, 개인정보 유출은 각각 다른 단계입니다. 공격자가 금융회사 서버에 접근을 시도했더라도 보안 장비에서 차단됐다면 실제 시스템 침해나 개인정보 유출까지 이어지지 않을 수 있습니다.
반대로 시스템 일부가 침해됐다고 해서 그 금융회사의 모든 고객정보가 유출됐다는 뜻도 아닙니다. 이번 사고에서도 특정 직원용 업무지원시스템이나 대출 관련 조회 시스템 등 일부 서비스에서 정보가 유출된 사례가 확인됐습니다.
따라서 ‘내 은행 이름이 뉴스에 나왔다’는 사실만으로 자신의 정보가 유출됐다고 단정하지 마세요. 금융회사가 공개한 피해 대상과 개별 통지, 본인별 조회 기능이 있는지를 확인해야 합니다.
내 개인정보가 실제로 유출됐는지는 어떻게 확인하나요?
먼저 해당 은행의 공식 홈페이지나 평소 사용하는 공식 앱에서 개인정보 유출 공지를 확인하세요. 은행에서 개별 통지를 진행한다고 밝혔더라도 문자를 받지 않았다는 사실만으로 유출 대상이 아니라고 확정해서는 안 됩니다.
신한은행은 공식 홈페이지에 ‘고객정보 유출 조회’ 기능을 마련해 본인인증 후 개인별 결과를 확인할 수 있습니다. HACKsInfo에 이미 발행한 2026 신한은행 개인정보 유출 확인｜본인인증·유출 항목·피해 접수 글에서는 실제 조회 화면과 확인 방법을 별도로 설명했습니다.
다른 은행은 개별 통지 방식이나 확인 창구가 서로 다를 수 있습니다. 모든 금융회사의 피해 여부를 한꺼번에 주민등록번호로 조회할 수 있는 통합 사이트가 있다고 생각해서는 안 됩니다. 은행을 사칭한 문자에서 ‘유출 확인’ 링크를 보내더라도 바로 누르지 말고 공식 홈페이지에서 직접 확인하세요.
개인정보가 유출됐다면 계좌 비밀번호나 돈도 위험한가요?
개인정보 유출과 계좌에서 실제 돈이 빠져나가는 금융 피해는 같은 사건이 아닙니다. 금융위원회는 이번 개인정보 유출 사고와 관련해 비밀번호·OTP 정보 등은 유출되지 않았다고 안내했습니다.
다만 이름·전화번호·주소뿐 아니라 일부 사고에서는 소득이나 대출 관련 정보까지 유출됐습니다. 이런 정보를 이용하면 공격자가 실제 은행 직원이나 대출상담사처럼 피해자의 상황을 알고 있는 것처럼 접근할 수 있습니다.
따라서 ‘내 계좌에서 돈이 빠져나가지 않았으니 괜찮다’고 끝내지 말고, 유출 대상이라면 본인이 신청하지 않은 대출·계좌개설·카드 발급이나 의심스러운 금융회사 사칭 연락이 있는지 확인하는 것이 좋습니다.
내 정보가 유출 대상이라면 무엇부터 해야 하나요?
첫째, 해당 금융회사가 알려준 유출 항목을 확인하고 안내문이나 조회 결과를 보관하세요. 둘째, 금융회사 직원을 사칭한 전화·문자에 특히 주의하세요. 정상적인 대출이나 피해보상을 이유로 먼저 돈을 보내거나 기존 대출을 상환하라고 요구하거나 원격제어 앱 설치를 지시한다면 금융사기를 의심해야 합니다.
셋째, 명의도용 금융거래가 걱정된다면 이미 HACKsInfo에 발행한 개인정보노출자 사고예방시스템｜온라인 등록·금융거래 제한·해제 방법을 함께 확인할 수 있습니다. 개인정보 노출 사실을 금융권에 등록해 본인확인을 강화하는 제도입니다.
신규 대출이나 카드론 같은 여신거래 자체를 미리 제한하고 싶다면 여신거래 안심차단도 별도 선택지입니다. 개인정보노출자 등록과 여신거래 안심차단은 목적과 작동 방식이 같은 서비스가 아니므로 상황에 따라 구분해야 합니다.
이미 본인이 하지 않은 송금이나 대출 등 실제 금전 피해가 발생했다면 예방 서비스 등록만 하고 기다리지 말고 거래 금융회사에 즉시 사고 신고와 지급정지 등 필요한 조치를 요청해야 합니다.
지금 가장 먼저 확인해야 할 것은 무엇인가요?
내가 이용하는 은행이 표에서 어느 상태인지부터 확인하세요. 고객정보 유출이 확인된 은행이라면 해당 은행의 공식 통지나 개인별 확인 경로를 찾고, 직원·모집인 정보만 유출된 곳이라면 일반 고객까지 피해 대상이라고 확대해서 판단하지 마세요.
공격 또는 접근 시도만 확인되고 피해가 없는 은행이라면 현재 공개된 사실을 넘어 개인정보가 유출됐다고 단정할 이유는 없습니다. 다만 금융권 조사가 진행되고 있으므로 새로운 공식 발표가 나오면 회사별 상태가 달라질 수 있습니다.
이번 금융권 해킹 사고에서 가장 위험한 오해는 ‘해킹당했다 = 고객 전원의 계좌정보가 털렸다’고 생각하는 것입니다. 은행 이름보다 실제 유출 여부와 피해 대상을 기준으로 판단하세요.