오늘 2026년 10월 11일, 국회 재정경제기획위원회가 공개한 자료를 보면 한은 해킹 시도가 올해 9월까지 102만4478건에 달했습니다. 한국은행과 수출입은행, 산업은행, 기업은행에서 최근 몇 년간 탐지된 해킹 공격 시도는 총 498만6964건이며, 올해만 보면 이미 지난해 연간 건수를 넘어섰습니다. 다행히 2020년 이후 실제 침해 사고는 발생하지 않았지만, 매년 증가하는 공격 시도만으로도 금융 보안의 긴장감은 높아지고 있습니다.
| 구분 | 수치 |
|---|---|
| 2020년부터 올해 9월까지 누적 | 498만6964건 |
| 올해 1월부터 9월까지 | 102만4478건 |
| 가장 많은 해킹 시도 기관 | 기업은행 458만4000건 |
| 가장 큰 공격 유형 | 서비스 거부 공격 45.6% |
| 실제 침해 사고 | 0건 |
이 수치를 단순한 숫자로 넘겨서는 안 됩니다. 한은 해킹 시도는 중앙은행 전산망을 겨냥한다는 점에서 금융 시스템 전체의 안전과 연결됩니다. 국책은행 해킹이 성공하면 정부와 기업의 내밀한 정보가 빠져나갈 수 있고, 국내외 금융시장이 교란될 가능성도 있습니다. 그래서 국회에서는 정보보호 체계를 더 강화하고 해킹을 가정한 모의훈련을 금융당국과 함께 준비해야 한다는 의견이 나옵니다.
아래 링크에서 한은 해킹 시도 관련 국회 자료를 더 확인할 수 있습니다.
목차
해마다 늘어나는 한은 해킹 시도, 어디까지 왔나
연도별 추이를 살펴보면 상승 곡선이 또렷합니다. 2020년 35만8800건에서 2021년 56만4430건, 2022년 58만5563건, 2023년 73만8312건으로 꾸준히 늘었습니다. 2024년에는 78만524건, 2025년에는 93만4858건으로 증가했고, 올해는 9월까지 102만4478건을 기록하면서 연간 기준 최다를 향해 가고 있습니다. 한은 해킹 시도 수치가 국책은행 전체 규모와 함께 집계되는 상황이라 금융권 전반의 보안 수준을 점검하는 계기가 됩니다.
특히 수출입은행과 한국은행의 증가율이 눈에 띕니다. 전년 동기 대비 수출입은행 해킹 시도는 36건에서 280건으로 677.8% 늘었고, 한국은행은 30건에서 136건으로 353.3% 증가했습니다. 절대 건수는 적지만, 공격자들이 대형 금융 기관을 집중적으로 탐색하고 있다는 신호로 읽을 수 있습니다.
은행별 특징, 기업은행이 압도적인 이유
은행별 누적 수치에서는 기업은행이 458만4000건으로 91.9%를 차지합니다. 이어 산업은행 39만9379건, 한국은행 3076건, 수출입은행 510건 순입니다. 기업은행이 유난히 많은 이유는 시중은행 수준의 개인과 기업 고객 인터넷·모바일 서비스를 제공하기 때문입니다. 공격자가 접근할 수 있는 표면이 넓다 보니 탐지 건수도 많아진 것이지요. 기업은행이 무조건 취약하다기보다, 금융 서비스 규모가 큰 만큼 더 많은 공격을 받는 구조로 이해하는 편이 정확합니다.
한은 경기 IT센터에서도 145건 탐지
한국은행의 메인 전산 서버가 있는 경기 IT센터는 지난해 10월 설립된 뒤 채 1년이 되지 않았는데 145건의 해킹 시도가 탐지됐습니다. 그중 비인가 접근 시도가 135건으로 대부분을 차지했고, 악성코드 공격이 10건이었습니다. 한은 해킹 시도가 실제 시스템에 영향을 주지는 않았지만, 중앙은행 전산 인프라를 겨냥한 공격이 꾸준히 이어지고 있다는 점에서 관심을 두고 지켜봐야 합니다.
서비스 거부 공격이 가장 많은 이유
공격 유형별로는 서비스 거부 공격이 227만5006건으로 전체의 45.6%를 차지했습니다. 다수의 요청을 한꺼번에 보내 시스템을 마비시키는 방식으로, 금융 서비스가 중단되면 이용자 불편과 신뢰 하락으로 이어집니다. 다음으로 정보수집 공격 86만6776건, 악성코드 공격 47만5026건, 비인가 접근 시도 45만6783건 순입니다. 공격 유형마다 대응 방식이 다르기 때문에 금융사는 서비스 거부 공격 차단 인프라와 악성코드 탐지 체계, 접근 통제 정책을 함께 갖춰야 합니다.
실생활에서 느끼는 금융 보안의 무게
금융 앱에 접속할 때마다 보안 프로그램이 실행되고, 본인 확인 절차가 강화된 모습을 쉽게 볼 수 있습니다. 지문 인식이나 일회용 비밀번호까지 요구되는 경우도 많아졌습니다. 처음에는 절차가 번거롭게 느껴질 수 있지만, 한은 해킹 시도와 국책은행 해킹 시도가 계속 늘어나는 상황을 보면 이런 절차가 왜 필요한지 납득됩니다. 공격자들은 더 정교한 방식으로 접근하고 있으므로, 금융사와 사용자 모두 경계를 늦추기 어렵습니다.
사용자가 실천할 수 있는 방법은 어렵지 않습니다. 공식 앱과 사이트만 이용하고, 보안 업데이트를 자동으로 유지하며, 이상 거래 알림을 설정하면 됩니다. 의심스러운 문자나 이메일의 링크는 누르지 않는 것이 가장 확실한 예방법입니다. 피싱 문자는 점점 정교해져서 공식 기관을 사칭하는 경우도 많습니다. 전화나 문자로 받은 금융 안내는 되도록 직접 금융사 앱에 접속해 확인하는 습관이 좋습니다.
금융 보안, 더 촘촘하고 스마트하게
2020년부터 올해 9월까지 탐지된 498만6964건의 해킹 시도는 금융권 사이버 위협의 단면입니다. 한은 해킹 시도가 더 이상 단순한 통계가 아니라 실제 공격자들의 움직임임을 보여줍니다. 실제 침해 사고가 없다는 것은 그동안 방어 체계가 역할을 했다는 뜻이지만, 공격 방식은 점점 지능화되고 있습니다. 금융당국과 국책은행은 AI 기반 탐지 모델과 모의훈련을 결합해 다중 방어 체계를 만들어야 합니다.
공격자들은 AI를 활용해 피싱 문구를 더 자연스럽게 만들거나 취약점을 찾는 방식으로 진화하고 있습니다. 한은 해킹 시도 통계의 증가세는 이런 변화와 연결되어 있습니다. 금융사도 AI 기반 탐지 기술을 도입해 새로운 공격 패턴을 빠르게 감지하고, 해킹을 가정한 모의훈련을 반복해야 합니다. 앞으로는 공격을 막는 것에서 나아가 공격 의도를 미리 읽는 보안 체계가 필요합니다. 사용자도 공식 채널 사용과 이상 거래 알림 같은 기본을 잘 지키는 것이 큰 힘이 됩니다.
자주 묻는 질문
Q1 한은 해킹 시도가 실제 침해 사고로 이어질 수 있나요?
A1 2020년 이후 네 기관에서 실제 침해 사고는 0건입니다. 다만 시도가 계속 늘고 있어 안심하기는 이릅니다.
Q2 기업은행에 해킹 시도가 많은 이유는 무엇인가요?
A2 개인과 기업 고객 모두가 사용하는 인터넷·모바일 금융 서비스 덕분에 공격에 노출되는 범위가 넓습니다. 누적 기준 458만4000건으로 전체의 91.9%입니다.
Q3 개인이 할 수 있는 대비 방법은 무엇인가요?
A3 공식 앱과 사이트만 이용하고, 보안 업데이트를 유지하며, 이상 거래 알림을 켜두는 것이 기본입니다. 의심스러운 링크는 누르지 않는 습관이 가장 중요합니다.
