"은행이 해킹당했다는데, 그럼 내 통장 잔액도 위험한 것 아닌가요?" 하나은행 해킹 뉴스를 보고 이렇게 생각하셨다면 절반은 오해입니다. 2026년 10월 2일 하나은행이 밝힌 내용에 따르면 외부 해킹 세력이 영업지원시스템(ODS)에 비정상적으로 접근해 고객 89명의 개인정보가 유출되었지만, 계좌·이체 같은 금융거래정보는 유출되지 않았습니다.
그렇다고 안심하기는 이릅니다. 주민등록번호까지 빠져나간 사고이기 때문인데요. 아래 글을 통해 하나은행 개인정보 유출 대상인지 알아보는 방법과, 대상자가 아니더라도 지금 점검해 둘 항목을 체크하여 피해보는 일 없으시길 바랍니다.
한눈에 보는 하나은행 유출 대응 체크리스트
결론부터 말씀드리면 하나은행 고객이 챙길 것은 아래 다섯 가지입니다. 유출 통보를 받지 않은 분도 3번과 4번은 확인해 두시면 좋습니다. 세부 설명은 이어지는 항목에서 하나씩 풀어 드릴게요.
| 순서 | 점검 항목 | 지금 할 일 |
|---|---|---|
| 1 | 유출 대상 여부 | 하나은행의 개별 통보 수신 여부를 공식 앱·고객센터에서 확인 |
| 2 | 유출 항목 파악 | 유출된 개인정보 7개 항목 중 무엇이 해당되는지 확인 |
| 3 | 사칭 연락 차단 | 개인정보 유출 안내를 가장한 문자 링크·앱 설치 요구 거절 |
| 4 | 개인 명의 보호 | 여신거래 안심차단, 휴대전화 가입제한 서비스 신청 |
| 5 | 피해 발생 시 | 지급정지 요청 후 은행·경찰·금융감독원에 신고 |
유출된 개인정보 항목과 사고 범위
하나은행이 현재까지 확인한 개인정보 유출 인원은 89명입니다. 숫자만 보면 약 2만5,000명의 고객정보가 유출된 신한은행이나 119명이 확인된 KB국민은행보다 적습니다. 그런데 빠져나간 항목을 보면 이야기가 달라집니다.
- 주민등록번호
- 성명, 주소
- 이메일 주소
- 전화번호, 휴대전화번호
- 직장명
이름과 연락처 수준이 아니라 개인 식별에 쓰이는 핵심 개인정보가 한꺼번에 유출된 셈입니다. 하나은행 개인정보 사고를 가볍게 넘기기 어려운 이유가 여기에 있습니다. 한편 은행 측 설명에 따르면 사고가 난 ODS는 인터넷뱅킹·모바일뱅킹 거래 시스템과 분리된 별도 채널이어서 계좌번호, 이체 내역, 대출 같은 금융거래정보 유출은 없었습니다.
하나은행은 10월 1일 다른 금융기관을 겨냥한 해킹 시도를 인지한 직후 금융감독원 등 유관기관에 보고했고, 침해 정황이 드러난 IP와 유사 시스템을 긴급 차단했다고 밝혔어요. 같은 시기 BNK부산은행에서도 외주 개발직원 11명의 정보가 노출되는 등 은행권 전반에서 개인정보 유출 사고가 이어지고 있습니다. 우리은행과 NH농협은행은 공격을 받았지만 정보 유출은 확인되지 않았습니다.
은행별로 유출 규모는 달라도 공통점이 하나 있습니다. 세 은행 모두 핵심 금융거래망이 아니라 외부와 연결된 업무지원 시스템이 공격 경로였다는 점입니다. 금융당국이 은행권의 외부 노출 전산시스템을 전면 점검하고 나선 것도 그래서입니다.
내가 하나은행 유출 대상인지 확인하는 방법
별도의 조회 사이트가 열린 것은 아닙니다. 하나은행이 개인정보 유출 고객에게 개별적으로 통보하는 방식이므로, 아래 순서대로 공식 채널만 이용해 보세요.
- 개별 통보 수신 여부 살피기 : 관련 규정과 절차에 따라 유출 대상 고객에게 직접 안내하고 있습니다. 통보를 받지 못했다면 현재 확인된 범위에서는 대상이 아닐 가능성이 높습니다.
- 공식 앱에서 공지 확인 : 문자 속 링크가 아니라 직접 설치해 둔 하나원큐 앱이나 홈페이지에 접속해 공지사항과 알림함을 확인합니다.
- 고객센터에 직접 문의 : 하나은행 고객센터(1599-1111)로 본인이 먼저 전화를 걸어 개인정보 유출 여부를 물어보는 방법이 가장 확실합니다.
- 영업점 방문 : 전화 연결이 어렵다면 신분증을 지참하고 가까운 하나은행 영업점을 찾아가 유출 여부를 확인해도 됩니다.
하나은행에서 통보를 받았다면 어떤 개인정보가 유출되었는지 안내문에서 항목을 꼭 확인하세요. 유출 항목에 따라 이후 대응이 달라지기 때문입니다. 신한은행이나 KB국민은행 계좌를 함께 쓰는 분이라면 각 은행의 유출 통보도 따로 확인해야 합니다. 유출 정보는 은행마다 별개로 관리되거든요.
유출 정보를 악용한 사칭 구별과 개인 명의 보호
정작 무서운 것은 지금부터입니다. 유출된 주민등록번호·주소·직장명을 조합하면 실제 하나은행 직원처럼 보이는 전화나 문자를 만들어낼 수 있거든요. "개인정보가 유출되었으니 보상금을 신청하세요", "추가 유출을 막으려면 보안 앱을 설치하세요" 같은 문구에 링크가 붙어 있다면 일단 사칭으로 보셔야 합니다.
하나은행을 비롯한 어떤 은행도 OTP 번호, 인증번호, 계좌 비밀번호를 전화로 묻지 않습니다. 원격제어 앱 설치를 요구하는 일도 없습니다. 개인 휴대전화에 찍힌 번호가 은행 대표번호처럼 보이더라도, 일단 끊고 직접 다시 걸어 확인하는 습관이 필요합니다.
사칭 연락을 걸러냈다면 다음은 명의도용 차단입니다. 유출된 정보는 한번 퍼지면 회수가 어려워 개인 차원의 예방이 중요합니다. 하나은행 유출 대상이 아니더라도 무료로 신청할 수 있으니 이번 기회에 설정해 보시길 권합니다.
- 여신거래 안심차단 : 거래 중인 은행 영업점이나 앱에서 신청하면 유출된 정보로 내 이름의 신규 대출·카드 발급이 실행되지 않도록 막아 줍니다.
- 비대면 계좌개설 안심차단 : 개인 명의로 몰래 계좌가 개설되는 것을 차단합니다.
- 엠세이퍼(Msafer) 가입제한 서비스 : 개인 명의 휴대전화 신규 개통을 제한하고, 가입 사실 현황도 조회할 수 있습니다.
- 개인정보노출자 사고예방시스템 : 금융감독원이 운영하며, 신분증 분실이나 정보 유출 사실을 등록하면 금융회사가 본인 여부를 한 번 더 확인합니다.
- 내계좌 한눈에(어카운트인포) : 전 은행에 개설된 개인 계좌를 한 번에 조회해 모르는 계좌가 없는지 확인할 수 있습니다.
이번처럼 주민등록번호가 유출되어 개인 피해가 우려되는 경우에는 주민등록번호 변경위원회에 번호 변경을 신청하는 제도도 있습니다.
유출 피해가 의심될 때 은행 보상과 신고 절차
하나은행은 이번 정보 유출로 실제 피해가 발생하면 관련 규정에 따라 전액 보상하겠다는 방침을 내놓았습니다. 보상을 받으려면 피해 사실을 입증할 자료가 필요하겠지요? 피해 금액과 유출 정보 사이의 관련성이 확인되어야 하기 때문입니다. 유출 통보 안내문과 의심스러운 문자 화면, 통화 기록, 개인 거래 내역은 지우지 말고 캡처해 두세요.
정보 유출 이후 모르는 출금이나 대출이 확인되었다면 순서는 간단합니다. 가장 먼저 하나은행 고객센터나 경찰(112), 금융감독원(1332)에 연락해 계좌 지급정지를 요청합니다. 그다음 경찰청 사이버범죄 신고시스템(ECRM)에 사건을 접수하고, 개인정보 침해 자체에 대한 상담은 한국인터넷진흥원(118)에서 받을 수 있습니다. 하나은행과의 보상 협의가 원만하지 않을 때는 금융감독원 민원을 통한 분쟁조정도 가능합니다.
마무리: 유출 통보 확인이 첫걸음
이번 하나은행 개인정보 사고는 유출 인원이 89명으로 많지 않고 금융거래정보도 안전한 것으로 확인되었지만, 주민등록번호가 포함된 만큼 2차 피해 가능성까지 가볍게 볼 수는 없습니다. 고객이라면 문자 링크 대신 은행 공식 앱과 고객센터로 통보 여부를 확인하고, 개인 명의도용 차단 서비스까지 걸어 두시면 충분합니다. 조사가 진행 중이라 개인정보 유출 규모는 바뀔 수 있으니 공지를 한 번씩 살펴보세요. 정보 유출 사고는 은행을 가리지 않고 반복되는 만큼, 개인 스스로 점검하는 습관이 결국 가장 든든한 방어선입니다.