금융권 중소 규모 침해2025년 상반기 은행·증권·카드·보험사 침해사고 모음
쉽게 말하면 2025년 상반기에 은행·증권·카드·보험사 침해사고가 잇따랐지만 대부분 실제 유출은 확인되지 않았습니다.
대형 사고 사이에 금융권에서 확인된 크고 작은 침해사고입니다. 회사들은 고객정보 유출이 없었다고 설명한 곳이 많지만, 공개 자료만으로는 규모와 방식을 확인하기 어렵습니다.
규모 대부분 유출 미확인현황 개별 처분 결과는 확인하지 못함
뉴시스 기사에 정리된 목록 기준이며, 서울보증보험과 롯데카드는 별도 항목으로 다룹니다.
확인된 사실
- iM뱅크
- 2월 28일 발생
- KB라이프생명
- 5월 16일. 임직원 사번과 이메일이 유출됐고 고객정보 유출은 없다고 설명, 서비스가 종료된 서버가 대상
- 노무라금융투자
- 5월 16일 발생
- 한국SC제일은행
- 5월 18일 발생
- 하나카드
- 6월 17일. 디도스 공격으로 접속 지연, 정보유출은 없다고 해명
- 악사손해보험
- 8월 3일. 디도스 공격으로 DNS 서버 지연, 약 2시간 뒤 공격 중단, 유출 피해 없다고 설명
경과
- iM뱅크 침해사고
- KB라이프생명, 노무라금융투자 침해사고
- 한국SC제일은행 침해사고
- 하나카드 디도스 공격
- 악사손해보험 디도스 공격
원인으로 지목된 것
- 기사에는 발생일과 회사 측 해명만 정리되어 있고 공격 방식은 대부분 나와 있지 않습니다.
용어: 디도스(DDoS)
출처
- 뉴시스: 롯데카드 이어 은행·보험사도 해킹, 올해만 8건newsis.com