[2026국감]한은·국책은행도 해킹 시도 매년 증가…올해만 102만건 넘어

2020년~올해 9월까지 498만6964건
기업은행 458만4000건으로 최다

금융권 대상 대규모 해킹 공격이 불거진 가운데 한국은행과 3대 국책은행(수출입은행·산업은행·기업은행)을 향한 해킹 공격 시도도 매년 증가하고 있는 것으로 나타났다. 특히 올해 1~9월 9개월간 이들 은행을 대상으로 한 해킹 공격이 100만건을 넘어 최다 수준인 것으로 파악됐다.

12일 국회 재정경제기획위원회 소속 강민국 국민의힘 의원이 한국은행·수출입은행·산업은행·기업은행에서 제출받은 자료에 따르면 지난 2020년부터 올해 9월까지 4개 은행의 해킹 공격 시도는 총 498만6964건으로 집계됐다.

연도별로 2020년 35만8800건에서 2021년 56만4430건, 2022년 58만5563건, 2023년 73만8312건, 2024년 78만524건, 2025년 93만4858건으로 매년 뚜렷한 증가세를 보였다. 올해는 9월까지 이미 102만4478건의 해킹 시도가 있었다.

해킹 공격방식별로 한명 이상의 사용자가 시스템 리소스를 독점하거나 파괴해 정상적인 서비스가 불가능하게 만드는 서비스 거부 공격이 227만5006건(45.6%)으로 가장 많았다.

정보수집 공격 86만6776건, 악성코드 공격 47만5026건, 비인가 접근시도 공격 45만6783건 등이 뒤를 이었다.

은행별로 살펴보면, 기업은행이 458만4000건(91.9%)으로 압도적으로 많았으며, 다음으로 산업은행 39만9379건, 한국은행 3076건, 수출입은행 510건 순이다.

기업은행은 "시중은행 수준의 개인, 기업고객 대상 인터넷 및 모바일 서비스를 제공하고 있어 상대적으로 많은 해킹 시도가 탐지되고 있다"고 해킹 공격 시도가 많은 이유를 설명했다.

한국은행의 메인 전산 서버가 있는 '경기 IT 센터'의 경우 지난해 10월 설립 이후 채 1년도 지나지 않았지만 145건의 해킹침해 시도가 발생했다. 한은 경기 IT 센터 공격은 비인가 접근시도가 135건, 악성코드 공격이 10건이었다.

강 의원은 "국책은행 해킹은 단순히 개인정보 유출에 그치는 것이 아니라 국내외 금융시스템이 교란되거나 정부와 기업의 내밀한 정보까지 위험해진다"며 "급증하는 AI 활용 사이버 공격 대비 정보 보호 체계를 구축하고 해킹을 가정한 모의훈련 등을 금융당국과 협업해 이중삼중으로 대비해야 한다"고 지적했다.

이기민 기자 victor.lee@asiae.co.kr