[BNK부산은행] AI 에이전트 활용 웹서버 공격…세션 검증 미흡 페이지로 외주 개발직원 11명 개인정보 노출_2026년 10월
BNK부산은행이 AI 에이전트를 활용한 외부 웹서버 공격을 받아, 주요 공격은 막았지만 세션 검증이 미흡했던 일부 웹페이지를 통해 외주 개발직원 11명의 성명·전화번호·생년월일·이메일이 노출됐다. 고객정보 유출은 없었으나, 신한·KB국민·하나은행에 이어 지방은행까지 은행권 업무시스템을 겨냥한 연쇄 공격의 표적이 됐다.□ 개요 BNK부산은행은 2026년 10월 1일 오후 9시경 AI 에이전트를 활용한 외부 웹서버 공격 시도가 있었으며, 주요 공격은 차단했다고 2일 밝혔다. 은행은 후속 점검 과정에서 일부 웹페이지의 세션 검증이 충분하지 않았던 사실을 확인했다. 그리고 10월 2일 오전 4시 30분경 이 웹페이지에 외주 개발직원 11명의 성명, 전화번호, 생년월일, 이메일 주소가 노출된 사실을 ..
사이버위협분석/해킹 및 개인정보 유출사고 동향
2026. 10. 3. 00:10
