국내 시중 은행 등에 대한 해킹 공격이 동시다발적으로 일어나고 있는 가운데 한국은행을 비롯한 4대 국책은행에 대한 해킹 공격 시도가 매년 급증하고 있으며, 특히 올해 최고 수준으로 발생하고 있는 것으로 확인되었다.

국회 강민국 의원실(경남 진주시을)에서 한국은행, 수출입은행, 산업은행, 기업은행에 자료요청을 통해 받은 답변자료인 『국책은행 해킹 침해사고 및 해킹시도 현황』을 살펴보면, 지난 2020년~2026년 9월까지 해킹 공격에 따른 침해사고는 발생하지 않았으나 해킹 공격 시도는 총 498만 6,964건에 달하였다.

이를 연도별로 살펴보면, 2020년 35만 8,800건⇨2021년 56만 4,430건⇨2022년 58만 5,563건⇨2023년 73만 8,312건⇨2024년 78만 524건⇨2025년 93만 4,858건⇨2026년 9월까지 102만 4,478건으로 매년 증가 추세이며, 특히 올해의 경우 단 9개월 동안에만 발생한 해킹 공격 시도건수가 7년여 기간 중 최고 수준에 달했다.

해킹 공격방식별로 살펴보면, 한 명 이상의 사용자가 시스템 리소스를 독점하거나 파괴하여 정상적인 서비스가 불가능하게 만드는 ①서비스 거부 공격이 227만 5,006건(45.6%)으로 가장 많았다.

다음으로 ②정보수집 공격 86만 6,776건, ③악성코드 공격 47만 5,026건, ④비인가 접근시도 공격 45만 6,783건 순이다.

은행별로 살펴보면, ①기업은행이 458만 4천건(91.9%)으로 압도적으로 많았으며, 다음으로 ②산업은행 39만 9,379건, ③한국은행 3,076건, ④수출입은행 510건 순이다.

기업은행은 해킹 공격 시도건수가 절대적으로 많은 이유에 대해 「他국책은행과 달리 시중은행 수준의 개인, 기업고객 대상 인터넷 및 모바일 서비스를 제공하고 있어 상대적으로 많은 해킹시도가 탐지되고 있다」고 설명하고 있다.

그러나 지난해 대비 올해 9월까지 해킹 공격 시도 증가율을 살펴보면, ①수출입은행이 677.8%(36건⇨280건)로 가장 많이 증가하였고, 다음으로 ②한국은행 353.3%(30건⇨136건), ③산업은행 14.3%(7,1792건⇨82,063건), ④기업은행 9.2%(863,000건⇨942,000건) 순이다.

또한 주목할 부분은 한국은행의 모든 시스템이 돌아가는 메인 전산 서버가 있는 ‘경기 IT센터’가 설립(2025.10월)된 지 1년도 안 된 현재까지 145건의 해킹 침해 시도가 있었다는 것이다.

한국은행 ‘경기 IT센터’ 해킹 공격 방식은 ①비인가 접근시도가 135건으로 가장 많았으며 다음으로 ②악석코드 공격이 10건이었다.

수출입은행의 경우 메인 전산 서버가 있는 ‘용인 IT센터’의 해킹 공격 시도 내역을 별도로 분리하여 관리하지 않고 있었다.

강민국 의원은 “최근 시중 은행과 제2금융권에서 연쇄적으로 해킹으로 인한 개인정보 유출 사고가 발생하는 가운데 국책은행에서까지 해킹 공격 시도가 급증하고 있다는 것은 국가 핵심기반 금융분야 시설인 4대 국책은행도 더 이상 해킹 안전지대가 아닐 수 있음을 경고하는 것이다”고 지적했다.

이에 강 의원은 “국책은행에서의 해킹은 단순히 개인정보 유출에 그치는 것이 아니라 국내외 금융시스템이 교란과 기록 변조 및 정부와 기업의 내밀한 정보까지 위험해지기에 급증하는 AI 활용 사이버 공격 대비 정보보호체계를 구축하고 해킹을 가정한 모의훈련 등을 금융당국과 협업하여 이중삼중으로 대비하는 것이 필요하다”고 밝혔다.