현대캐피탈 해킹 사고가 10월 2일 오후 5시 8분경 발생해 주택대출 모집인 146명 가운데 일부의 개인정보가 유출됐습니다(헤럴드경제, 2026-10-03). 해외 IP를 통해 주택대출 모집인 조회 페이지가 공격을 받았으며, 이름과 휴대전화번호, 주민등록번호, 이메일, 여신금융협회 등록번호, 내부 모집인 번호 등이 새어 나간 것으로 확인됐습니다(국제뉴스·헤럴드경제, 2026-10-03).
이번 사고가 주목받는 이유는 최근 금융권 전반에서 해킹 사고가 잇따라 확인되고 있기 때문입니다. 신한은행과 KB국민은행, 하나은행 등 5대 시중은행에 이어 저축은행과 캐피탈사까지 피해가 확산되는 흐름 속에서 현대캐피탈 사고가 공개되며 금융권 보안에 다시 관심이 쏠리고 있습니다(머니투데이, 2026-10-03).
현대캐피탈 해킹 사고, 정확히 언제 발생했나요?
현대캐피탈은 10월 2일 오후 5시 8분경 해외 IP를 통한 공격으로 주택대출 모집인 조회 페이지가 뚫린 사실을 확인했다고 밝혔습니다(헤럴드경제, 2026-10-03). 공격은 AI를 활용해 정보를 조회하는 방식으로 이뤄졌으며, 현대캐피탈은 피해를 인지한 직후 공격에 사용된 IP와 해당 페이지를 즉시 차단했습니다(보안뉴스, 2026-10-03).
어떤 개인정보가 유출됐나요?
유출된 정보는 주택대출 모집인의 이름, 휴대전화번호, 주민등록번호, 이메일, 여신금융협회 등록번호, 내부 모집인 번호 등입니다(서울경제·헤럴드경제, 2026-10-03). 피해를 입은 모집인은 146명 가운데 일부로, 정확한 피해 인원과 항목별 규모는 아직 구체적으로 공개되지 않았습니다.
일반 고객 정보도 유출됐나요?
현대캐피탈은 “일반 고객의 개인정보 유출이나 내부 시스템에 대한 직접적인 접근 및 추가 공격은 이뤄지지 않았다”고 밝혔습니다(국제뉴스, 2026-10-03). 이번에 뚫린 곳은 일반 고객이 이용하는 페이지가 아니라 주택대출 모집인을 위한 별도의 조회 페이지였다는 설명입니다.
다른 은행과 저축은행도 피해를 입었나요?
네, 현대캐피탈 사고에 앞서 신한은행 2만5천명 정보유출, 금감원 조사 사례를 포함해 KB국민은행 119명, 하나은행 89명, 부산은행 외주직원 11명의 정보가 유출된 사실이 확인됐습니다(머니투데이, 2026-10-03). 2금융권에서는 예가람저축은행에서 9월 30일 고객 약 4만 명의 이름과 생년월일, 연락처가 유출된 사실도 확인됐습니다(서울경제, 2026-10-03). 지금까지 확인된 사고들은 공통적으로 고객정보 자체보다는 별도의 업무지원 시스템이나 정보조회 서비스를 노린 공격이었다는 점에서 유사하다는 분석이 나옵니다(머니투데이, 2026-10-03). 지금까지 보도된 피해 현황을 정리하면 다음과 같습니다.
| 금융사 | 유출 규모 | 비고 |
|---|---|---|
| 신한은행 | 약 2만5000명 | 선행 해킹 사고 |
| KB국민은행 | 119명 | 선행 해킹 사고 |
| 하나은행 | 89명 | 선행 해킹 사고 |
| 부산은행 | 외주직원 11명 | 선행 해킹 사고 |
| 예가람저축은행 | 약 4만명 | 9월 30일 확인 |
| 현대캐피탈 | 모집인 146명 중 일부 | 10월 2일 확인, 본 사고 |
현대캐피탈은 어떻게 대응하고 있나요?
현대캐피탈은 사고를 인지한 직후 사고대응 전담 태스크포스(TFT)를 구성하고, 같은 날 오후 금융감독원과 한국인터넷진흥원(KISA)에 피해 사실을 신고했습니다(보안뉴스·뉴스토마토, 2026-10-03). 정보가 유출된 모집인들에게는 해당 사실을 안내하고 있으며, 외부에 공개된 모든 웹페이지를 점검하고 실시간 모니터링 체계를 운영하고 있다고 밝혔습니다(국제뉴스, 2026-10-03).
이용자가 지금 할 수 있는 조치는 무엇인가요?
보안업체 안랩은 이번 금융권 해킹 확산과 맞물려 10월 3일 이용자 계정정보 보호를 위한 5대 보안 수칙을 발표했습니다(ZDNet Korea, 2026-10-03). 서비스마다 다른 비밀번호를 쓰고 이메일 계정은 따로 관리할 것, 다중 인증(MFA)이나 일회용 비밀번호(OTP)를 추가로 설정할 것, 로그인 기록과 접속 기기를 정기적으로 점검할 것, 출처가 의심스러운 링크 클릭이나 개인정보 입력을 피하고 공식 채널로 직접 접속할 것, 공용 PC에서는 자동 로그인을 꺼 두고 운영체제·브라우저·백신을 최신 상태로 유지할 것 등이 포함됐습니다(ZDNet Korea, 2026-10-03).
아직 확인되지 않은 것은 무엇인가요?
현대캐피탈은 유출된 개인정보 항목별 정확한 인원수나 추가 피해 가능성에 대해서는 구체적으로 밝히지 않았습니다. 금융감독원이 이번 사고를 포함한 금융권 전반의 해킹 피해에 대해 조사에 나섰지만, 조사 결과나 피해 구제 절차의 구체적인 발표 시점은 아직 공개되지 않았습니다(머니투데이, 2026-10-03).
금융당국의 점검이 진행되는 가운데, 추가 피해가 확인되면 각 금융사가 순차적으로 안내할 예정입니다. 다만 조사 완료 시점이나 재발 방지 대책의 발표 일정은 현재로서는 정해지지 않았습니다.
자주 묻는 질문
현대캐피탈 해킹 사고는 언제 발생했나요?
2026년 10월 2일 오후 5시 8분경 해외 IP를 통한 공격으로 발생했습니다. 현대캐피탈은 공격을 확인한 직후 해당 IP와 페이지를 차단했습니다.
현대캐피탈 해킹으로 유출된 정보는 무엇인가요?
주택대출 모집인의 이름, 휴대전화번호, 주민등록번호, 이메일, 여신금융협회 등록번호, 내부 모집인 번호 등입니다. 일반 고객의 개인정보는 유출되지 않았다고 현대캐피탈은 밝혔습니다.
현대캐피탈 외에 다른 금융사도 해킹 피해를 입었나요?
네, 신한은행과 KB국민은행, 하나은행, 부산은행, 예가람저축은행 등에서도 개인정보 유출이 확인됐습니다. 금융감독원은 금융권 전반의 해킹 피해에 대해 조사를 진행하고 있습니다.
피해를 입은 모집인에게는 어떤 조치가 취해지나요?
현대캐피탈은 정보가 유출된 모집인들에게 해당 사실을 안내하고 있으며, 사고대응 태스크포스를 구성해 외부 웹페이지에 대한 실시간 모니터링을 진행하고 있습니다.
이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다. 구매자에게는 추가 비용이 발생하지 않으며, 상품 가격에도 영향을 주지 않습니다.
출처
- 국제뉴스, “은행·저축은행 이어 여신사까지… 현대캐피탈 해킹, 주민번호 등 유출” (2026-10-03)
- 머니투데이, “은행·저축은행·캐피탈까지 뚫렸다…’다음은 어디’ 금융권 촉각” (2026-10-03)
- 서울경제, “현대캐피탈·예가람저축은행도 뚫렸다…금융권, 개인정보 잇단 유출” (2026-10-03)
- 헤럴드경제, “현대캐피탈도 AI 해킹 공격…주택대출 모집인 146명 개인정보 유출” (2026-10-03)
- 보안뉴스, “[은행이 뚫린다] 현대캐피탈 해킹 공격… 주택대출 모집인 146명 정보 유출” (2026-10-03)
- 뉴스토마토, “현대캐피탈, 주택대출 모집인 일부 개인정보 유출 사고” (2026-10-03)
- ZDNet Korea, “안랩, 이용자 계정정보 보호 위한 5대 보안 수칙 발표” (2026-10-03)