금융권 해킹 사고 타임라인·출처·변경 이력
모든 사실 옆에 출처와 확인일을 적었습니다. 최종 업데이트 . 내 금융사 결과는 금융사 선택 화면에서 볼 수 있습니다.
사고 발생 순서
2026. 9. 27. · PFCT(피에프씨테크놀로지스)(온투업) · 302명(IT조선)
유출 확인2026. 9. 27. · 모우다(온투업) · 규모 미공개
유출 가능성(회사 공지)2026. 9. 28. · 신한은행(은행) · 약 2만5천여명(은행 사과문)
유출 확인2026. 9. 30. · KB국민은행(은행) · 고객 99명(은행 공지)
유출 확인2026. 9. 30. · 하나은행(은행) · 고객 89명(은행 공지)
유출 확인2026. 9. 30. · 예가람저축은행(저축은행) · 약 4만명 추정(보도, 은행은 '확인 중')
유출 확인2026. 10. 1. · BNK부산은행(은행) · 외주 개발직원 11명(보도)
유출 확인2026. 10. 2. · 웰컴저축은행(저축은행) · 최대 2,200건 추정(보도)
유출 확인2026. 10. 2. · 현대캐피탈(캐피탈) · 주택대출 모집인 146명(회사 자료, 보도)
유출 확인
날짜가 공개되지 않은 곳(우리은행·NH농협은행·새마을금고중앙회·농협 상호금융)은 아래 출처 표에 있습니다.
금융당국 조치 타임라인
- 2026. 9. 30. 신한은행 침해사고 접수, 금융위·금감원·금융보안원 당일 현장조사 착수 · 출처 (새 창에서 열림) 원문 확인
- 2026. 10. 2. 금융위 사무처장 주재 긴급 상황대응 회의(은행 6·카드 3), 보안점검 체크리스트 배포 · 출처 (새 창에서 열림) 원문 확인
- 2026. 10. 4. 대통령 '철저 조사·대책 마련' 지시 · 출처 (새 창에서 열림) 언론 보도
- 2026. 10. 4. 금융위원장 주재 全금융권 긴급 점검회의(과기부·개보위·경찰청·KISA 참석) · 출처 (새 창에서 열림) 원문 확인
- 2026. 10. 6. 은행·카드 긴급점검 마감 / 온투업권 소집 / 정무위 국감 시작 · 출처 (새 창에서 열림) 언론 보도
- 2026. 10. 8. 보험·증권·저축은행·전자금융업자 점검 마감 / 금융위 국감 · 출처 (새 창에서 열림) 언론 보도
- 2026. 10. 19. 금감원 국감 (10/22 종합감사) · 출처 (새 창에서 열림) 언론 보도
사고끼리의 관계
시중은행 공격에서는 같은 공격자 IP가 확인됐고, 저축은행·캐피탈은 IP가 다르지만 수법이 비슷했습니다. 온투업 건은 관련 여부가 확인되지 않았습니다. 신한은행 공격에 쓰인 것으로 추정되는 서버에서 AI 침투테스트 도구 흔적이 발견됐다는 보도가 있으나 확정되지 않았습니다(AI 도구 활용 정황, 조사 중). (연합뉴스 (새 창에서 열림), 게시 2026. 10. 5. · 확인 2026. 10. 5.)
금융사별 출처
“원문 확인”은 금융사·금융당국 원문을 직접 읽은 것, “언론 보도”는 언론으로만 확인한 것입니다.
| 금융사 | 출처 | 구분 | 게시일 | 확인일 | 검증 |
|---|---|---|---|---|---|
| 신한은행 | 신한은행 · 개인(신용)정보 유출 관련 대고객 사과문 (새 창에서 열림) | 금융사 공지 | 2026. 10. 1. | 2026. 10. 5. | 원문 확인 |
| 신한은행 | 연합뉴스 · 신한은행서 2만5천명 고객정보 유출…금융당국 긴급 현장조사(종합) (새 창에서 열림) | 언론 | 2026. 10. 1. | 2026. 10. 5. | 언론 보도 |
| 신한은행 | 연합뉴스 · 온투업까지 손 뻗은 해킹…'보안 기본기'가 피해 여부 갈랐다(종합) (새 창에서 열림) | 언론 | 2026. 10. 5. | 2026. 10. 5. | 언론 보도 |
| 신한은행 | IT조선 · 금융권 해킹, 6개 은행서 IP 등 공통 흔적… 정상 조회 기능 악용 (새 창에서 열림) | 언론 | 2026. 10. 5. | 2026. 10. 5. | 언론 보도 |
| KB국민은행 | KB국민은행 · 개인(신용)정보 유출 관련 안내 (새 창에서 열림) | 금융사 공지 | 2026. 10. 2. | 2026. 10. 5. | 원문 확인 |
| KB국민은행 | 연합뉴스 · 온투업까지 손 뻗은 해킹…(종합) (새 창에서 열림) | 언론 | 2026. 10. 5. | 2026. 10. 5. | 언론 보도 |
| 하나은행 | 하나은행 · 개인(신용)정보 유출 관련 안내 및 사과문 (새 창에서 열림) | 금융사 공지 | 2026. 10. 3. | 2026. 10. 5. | 원문 확인 |
| 하나은행 | 연합뉴스 · 하나은행도 AI 해킹 뚫렸다…89명 개인정보 유출(종합) (새 창에서 열림) | 언론 | 2026. 10. 2. | 2026. 10. 5. | 언론 보도 |
| BNK부산은행 | 연합뉴스 · BNK부산은행도 해킹당해…외주 개발직원 정보 11건 유출(종합) (새 창에서 열림) | 언론 | 2026. 10. 2. | 2026. 10. 5. | 언론 보도 |
| BNK부산은행 | YTN · 신한 이어 국민·하나·BNK부산은행도 정보 유출 (새 창에서 열림) | 언론 | 2026. 10. 2. | 2026. 10. 5. | 언론 보도 |
| 예가람저축은행 | 예가람저축은행 · 개인정보 유출 사실 통지 안내 및 사과문 (새 창에서 열림) | 금융사 공지 | 2026. 10. 2. | 2026. 10. 5. | 원문 확인 |
| 예가람저축은행 | 연합뉴스 · 예가람저축은행도 해킹 피해로 고객정보 유출…4만명 추정(종합) (새 창에서 열림) | 언론 | 2026. 10. 3. | 2026. 10. 5. | 언론 보도 |
| 웰컴저축은행 | 웰컴저축은행 · 기업뱅킹 관련 개인정보 유출 사실 통지 및 사과문 (새 창에서 열림) | 금융사 공지 | 2026. 10. 5. | 2026. 10. 5. | 원문 확인 |
| 웰컴저축은행 | 연합뉴스 · 웰컴저축은행도 정보유출 확인…법인고객 정보 2천200건 추정 (새 창에서 열림) | 언론 | 2026. 10. 4. | 2026. 10. 5. | 언론 보도 |
| 현대캐피탈 | 머니투데이 · 현대캐피탈도 해킹 공격에 대출모집인 146명 개인정보 유출 (새 창에서 열림) | 언론 | 2026. 10. 3. | 2026. 10. 5. | 언론 보도 |
| PFCT(피에프씨테크놀로지스) | IT조선 · 금융권 해킹, 6개 은행서 IP 등 공통 흔적… (새 창에서 열림) | 언론 | 2026. 10. 5. | 2026. 10. 5. | 언론 보도 |
| PFCT(피에프씨테크놀로지스) | 연합뉴스 · 웰컴저축銀 법인고객 정보 2천여건 유출…온투업 2곳도 정보유출(종합) (새 창에서 열림) | 언론 | 2026. 10. 4. | 2026. 10. 5. | 언론 보도 |
| 모우다 | 뉴스1 · 은행·저축·캐피탈 이어 온투업권도 정보 유출… (새 창에서 열림) | 언론 | 2026. 10. 4. | 2026. 10. 5. | 언론 보도 |
| 우리은행 | 한국경제 · 우리·농협은행도 해킹 공격당해…정보유출은 없어 (새 창에서 열림) | 언론 | 2026. 10. 2. | 2026. 10. 5. | 언론 보도 |
| NH농협은행 | 한국경제 · 우리·농협은행도 해킹 공격당해…정보유출은 없어 (새 창에서 열림) | 언론 | 2026. 10. 2. | 2026. 10. 5. | 언론 보도 |
| 새마을금고중앙회 | 국민일보 · 직원용 시스템 노린 해킹, 금융권 줄줄이 뚫렸다… (새 창에서 열림) | 언론 | 2026. 10. 4. | 2026. 10. 5. | 언론 보도 |
| 농협 상호금융 | 국민일보 · 직원용 시스템 노린 해킹, 금융권 줄줄이 뚫렸다… (새 창에서 열림) | 언론 | 2026. 10. 4. | 2026. 10. 5. | 언론 보도 |
업권 메모
- 카드: 10/5 기준 이번 사태로 카드사 유출은 보고되지 않았습니다(긴급점검 마감 10/6). 머니투데이 (언론) [단독]은행 이어 보험·증권사도 '침투 흔적' (새 창에서 열림) · 게시 2026. 10. 5. · 확인 2026. 10. 5. 언론 보도
- 보험: 보험사 1~2곳에서 침투 흔적, 유출 정황은 없음(회사명 미공개). 점검 마감 10/8. 머니투데이 (언론) [단독]은행 이어 보험·증권사도 '침투 흔적' (새 창에서 열림) · 게시 2026. 10. 5. · 확인 2026. 10. 5. 언론 보도
- 증권: 증권사 고객정보 유출 사례 없음(10/5). 1~2곳 침투 흔적 보도. 점검 마감 10/8. 연합뉴스 (언론) 금융권 잇단 해킹사태에 증권업계도 '긴장' (새 창에서 열림) · 게시 2026. 10. 5. · 확인 2026. 10. 5. 언론 보도
공식 무료 서비스
- 명의도용방지서비스 Msafer(엠세이퍼): 내 명의 휴대폰 개통 현황 조회 + 신규 개통 사전 차단(가입제한) 링크 (새 창에서 열림) · 확인 2026. 10. 5. 원문 확인
- 어카운트인포(계좌정보통합관리): 내 계좌·카드·대출 일괄 조회, 본인계좌 일괄지급정지, 신용카드 분실신고 링크 (새 창에서 열림) · 확인 2026. 10. 5. 원문 확인
- 개인정보노출자 사고예방시스템(금감원): 노출 등록 시 내 명의 신규계좌·카드발급·오픈뱅킹 등 제한(해제 가능) 링크 (새 창에서 열림) · 확인 2026. 10. 5. 원문 확인
- 여신거래 안심차단: 신용대출·카드론·카드발급 등 신규 여신 사전 차단. 거래 금융회사 창구(일부 앱) 신청, 해제는 어느 금융회사든 방문 링크 (새 창에서 열림) · 확인 2026. 10. 5. 원문 확인
- 비대면 계좌개설 안심차단: 내 명의 비대면 신규계좌 개설 차단(해제는 대면) · 확인 2026. 10. 5. 언론 보도
- 번호도용문자차단(통신사 무료): 내 번호가 인터넷 발송 문자 발신번호로 도용되는 것 차단 SKT (새 창에서 열림) KT (새 창에서 열림) LGU (새 창에서 열림) · 확인 2026. 10. 5. 언론 보도
- 비밀번호 변경: 같은 비밀번호 재사용한 사이트 모두 변경 · 확인 2026. 10. 5. 원문 확인
- 피해 신고: 112(긴급·지급정지) → 피싱안심SOS 1394 → KISA 118 → 금감원 1332 → 분쟁조정 1833-6972 · 확인 2026. 10. 5. 원문 확인
출처끼리 다른 내용·미확인 항목
- 출처끼리 다름신한은행유출 규모: 약 2만5천여명 / 25,727건 / 25,729명
- 출처끼리 다름KB국민은행규모: 119명(공지) vs 153건(연합 10/5)
- 출처끼리 다름웰컴저축은행인지일: 10/2(공지) vs 10/3(보도)
- 출처끼리 다름PFCT(피에프씨테크놀로지스)유출 항목 보도 불일치
- 출처끼리 다름카드사 공격 시도 여부: 머니투데이 '카드업권만 침투 흔적도 없음' vs 연합뉴스 '공격엔 노출됐지만 피해 신고 없음'. 두 보도 모두 유출은 없다는 점은 같습니다.
- 출처끼리 다름보이스피싱 통합신고 번호: 공식 사이트(counterscam112.go.kr) 1394 vs 하나은행 공지 1566-1188. 이 사이트는 1394와 112를 안내합니다.
- 미확인BNK부산은행·현대캐피탈·PFCT·모우다는 공식 공지 원문을 읽지 못했습니다(보도 기준).
- 미확인예가람저축은행 홈페이지 팝업 '대출 및 예금 신규 거래 제한 안내'는 내용을 확인하지 못해 싣지 않았습니다.
- 미확인AI 침투테스트 도구(ARTEX) 사용은 정황 보도뿐이며, 금융보안원장은 '확정할 순 없다'고 했습니다.
- 미확인개인정보보호위원회의 별도 조사 착수 발표는 확인하지 못했습니다(10/4 회의 참석만 확인).
- 미확인통신사 번호도용문자차단 페이지는 검색 색인 텍스트로만 확인했습니다.
변경 이력
최초 작성: 9개 기관 유출(7개사+온투업 2), 4개 기관 시도·방어, 업권 메모
데이터·출처 FAQ
같은 금융사인데 출처마다 숫자가 다른 이유는 무엇인가요?
금융사는 '명'(사람 수), 언론은 '건'(조회·노출 건수)으로 세는 경우가 많고, 집계 시점도 다릅니다. 이 사이트는 금융사 공지 수치를 먼저 보여주고, 다른 출처 수치를 덮어쓰지 않고 함께 표시합니다. 서로 다른 내용은 'CONFLICT' 목록에 따로 모았습니다.
'원문 확인'과 '언론 보도'는 무엇이 다른가요?
'원문 확인'은 금융사 공지나 금융위·금감원 자료 원문을 직접 읽고 옮긴 내용입니다. '언론 보도'는 주요 언론 기사로 확인했지만 원문은 읽지 못한 내용입니다. 확인하지 못한 내용은 '미확인' 또는 '확인 중'으로 표시하고 추측값은 쓰지 않습니다.
얼마나 자주 업데이트하나요?
사태가 진행 중인 동안 사람이 하루 1회 이상 공지·보도를 다시 확인해 갱신합니다. 마지막 업데이트로부터 24시간이 지나면 화면 상단에 노란 '업데이트 지연' 안내가 자동으로 나타납니다. 모든 변경 내용은 이 페이지의 변경 이력에 남깁니다.
금융당국은 무엇을 하고 있나요?
10/4 금융위원장 주재 전 금융권 긴급 점검회의를 열었고, 긴급점검 마감은 은행·카드 10/6, 보험·증권·저축은행·전자금융업자 10/8입니다. 국회 정무위원회 국정감사는 금융위 10/8, 금감원 10/19, 종합감사 10/22로 보도됐습니다.
모든 사고가 같은 공격자 짓인가요?
보도에 따르면 시중은행 공격에서는 같은 공격자 IP가 확인됐고, 저축은행·캐피탈은 IP가 다르지만 수법이 비슷했습니다. 온투업 사고와의 관련 여부는 확인되지 않았습니다.
개인정보보호위원회도 조사하나요?
개인정보보호위원회가 10/4 긴급 점검회의에 참석한 것은 금융위 자료로 확인했지만, 별도 조사 착수 발표는 확인하지 못했습니다(미확인). 확인되면 타임라인에 추가합니다.