금융권 해킹 확산 소식이 연일 이어지고 있습니다. 오늘(14일) 금융위원회가 연 제2차 긴급 상황대응 회의에서 침해사고가 확인된 금융회사가 16곳으로 늘었고, 개인정보 유출 규모가 약 10만건에 이른다고 밝혔습니다. 신한은행에서 시작된 사고가 국민은행, 부산은행, 하나은행과 저축은행, 캐피탈, 가상자산 거래소까지 번지면서 금융권 전반으로 확산되고 있습니다. 최근 해킹 사고에 대해 궁금한 점을 표로 정리해 봤습니다.
| 구분 | 내용 |
|---|---|
| 침해 확인 업체 | 16곳 |
| 개인정보 유출 | 약 10만건 |
| 유출 항목 | 성명, 연락처, 주민등록번호, 이메일 |
| 보안 점검 미흡 | 130곳(555곳 중 23.4%) |
| 피해 업권 | 은행, 저축은행, 캐피탈, 가상자산 거래소 등 |
| 추가 방지 조치 | 공격자 IP 차단, 보안패치, 관련 서비스 중단 |
| 추가 확인 중 | OK저축은행 유출 여부, 공격자 연관성 |
목차
금융권 해킹 확산, 피해 범위를 보니
기존에 알려진 11곳에서 5곳이 추가됐습니다. 새로 확인된 곳은 고팍스와 프라뱅, DB저축은행, 산은캐피탈, 브라이트픽스입니다. 고팍스는 가상자산 거래소이고, 스트리미가 운영사입니다. 업권별로 보면 은행 4곳, 저축은행 4곳, 여신전문금융 2곳, 온라인투자연계금융 2곳, 가상자산사업자 2곳, 전자금융 1곳, 상호금융 1곳입니다. 즉 은행과 저축은행을 넘어 가상자산 업계까지 해킹이 퍼진 모습입니다. 이번 금융권 해킹 확산은 특정 업권의 문제가 아니라 전체 금융권이 함께 대응해야 할 상황입니다.
가상자산 거래소도 예외 없었습니다
고팍스와 프라뱅의 구체적인 피해 규모와 개인정보 유출 여부는 아직 확인되지 않았습니다. 다만 공격자 IP를 공유해 추가 침해 여부를 확인하고 있어 피해 업체 수는 더 늘어날 수 있습니다. 현재까지 파악된 유출 항목은 성명, 연락처, 주민등록번호, 이메일 등입니다. 계좌번호나 카드번호처럼 직접적인 금전 피해로 이어질 수 있는 정보는 아직 확인되지 않은 점은 다행입니다.
보안 점검에서 드러난 문제점
금융당국이 555개 금융회사를 점검한 결과, 130곳이 보안 미흡 사항을 보고했습니다. 나머지 425곳은 적정 판정을 받았습니다. 미흡 사례는 대부분 1~2개 항목에서 나왔지만, 기본적인 보안 관리가 되지 않았다는 점에서 우려가 큽니다. 최신 보안패치를 적용하지 않았거나 24시간 보안관제 체계를 갖추지 못한 경우가 대표적입니다. 제조사의 기술지원이 종료된 노후 시스템을 관리하지 않은 사례도 있었고, 외부 시스템의 인증과 접근통제가 부족한 곳도 확인됐습니다. 주요 서비스에 다중인증을 도입하지 않은 금융회사도 있었습니다.
기본이 지켜지지 않은 현실
금융위원회 관계자는 여러 차례 전수점검과 관리 강화를 주문했는데도 기본적인 보안 수칙이 지켜지지 않은 데 대해 안타까움을 나타냈습니다. 특히 전자금융업이나 온라인투자연계금융업처럼 상대적으로 보안 인력이 부족한 업권에서 미흡 사례가 많았습니다. 금융사 최고경영자의 책임을 강화하고 제재 실효성을 높이는 방안도 추진한다고 합니다. 이번 사고를 계기로 보안 관리 체계가 근본적으로 바뀌어야 할 때입니다.
금융당국 대응과 소비자 대응 방법
금융당국은 외부 인터넷과 연결된 전산시스템을 빠짐없이 파악하고, 인증과 접근권한 관리 실태를 전수점검할 예정입니다. 정기 보안 점검도 연 1회에서 연 2회 이상으로 늘리고, 고객 수가 많고 외부 연결 시스템이 많은 대형 금융회사부터 적용합니다. 중요한 외부 접점은 필수 점검 대상에 포함합니다. 중소형 금융회사에는 AI 기반 공동 보안관제를 지원하고, 금융사 간 위협정보 공유도 확대한다고 합니다. 금융감독원과 금융보안원이 확보한 정보는 통합관제시스템으로 전파되지만, 개별 금융회사가 탐지한 정보는 공유되지 않는 문제가 있었습니다. 이를 개선해 침해 위험 수준을 빠르게 파악하도록 하겠다는 것입니다.
지금 바로 할 수 있는 대응
새마을금고 앱을 자주 쓰는 사람으로서 이번 소식이 더 실감 났습니다. 오늘 바로 비밀번호를 바꾸고 2단계 인증을 다시 확인했습니다. 피해 소식을 들을 때마다 내 정보는 안전한지 점검하게 됩니다. 당국 조치와 별개로 소비자도 지금 바로 실행할 수 있는 일이 있습니다.
- 금융 앱 비밀번호를 바꾸고 2단계 인증을 설정합니다.
- 같은 비밀번호를 여러 사이트에서 쓰고 있다면 분리합니다.
- 의심스러운 문자나 이메일의 링크는 누르지 않습니다.
- 금융사 공식 고객센터를 통해 유출 여부를 문의합니다.
- 금융보안원과 개인정보보호 종합지원 시스템의 공지사항을 확인합니다.
정리하며
금융권 해킹 확산은 더 이상 특정 회사의 문제가 아닙니다. 은행부터 가상자산 거래소까지 금융권 전체가 공격 대상이 되고 있습니다. 16개사에서 10만건의 정보가 유출된 상황에서, 소비자 스스로 비밀번호를 주기적으로 바꾸고 의심스러운 접근을 차단하는 습관이 중요합니다. 금융당국도 전수점검과 최고경영자 책임 강화, AI 보안 체계 도입을 약속했습니다. 앞으로는 공격 패턴을 빠르게 공유하고, 보안 투자를 아끼지 않는 금융권이 되어야 합니다. 이번 사고가 보안 문화를 바꾸는 계기가 되길 바랍니다.
자주 묻는 질문
Q. 금융권 해킹 확산으로 내 정보가 유출됐는지 어떻게 확인할 수 있나요?
A. 금융회사가 유출 사실을 알리면 안내에 따라 조치하면 됩니다. 평소에는 금융보안원이나 각 금융사 홈페이지의 공지사항을 확인하고, 의심스러운 로그인 기록이 있는지 살펴보세요.
Q. 비밀번호를 지금 모두 바꿔야 하나요?
A. 같은 비밀번호를 여러 사이트에서 쓰고 있다면 바꾸는 것이 좋습니다. 특히 금융 앱과 이메일은 다른 비밀번호를 사용하고 2단계 인증을 켜두세요.
Q. 유출된 정보로 금전 피해가 발생할 수 있나요?
A. 계좌번호나 카드번호 유출은 아직 확인되지 않았습니다. 그래도 피싱 문자나 전화에 속아 추가 정보를 알려주지 않도록 주의해야 합니다.
