8일 국회 정무위원회가 5대 은행장 해킹사태와 관련해 5대 시중은행장을 국정감사 증인으로 채택했습니다. 이환주 KB국민은행장, 정상혁 신한은행장, 이호성 하나은행장, 정진완 우리은행장, 강태영 NH농협은행장이 오는 19일 금융감독원 국정감사에 출석합니다. 신한은행과 KB국민은행, 하나은행에서는 개인정보 유출이 확인됐고, 우리은행과 NH농협은행은 해킹 공격을 받았지만 유출은 아직 확인되지 않았습니다.
목차
5대 은행장 해킹사태, 어디까지 왔나
최근 금융권에는 시중은행과 저축은행, 보험사를 겨냥한 전방위 해킹 공격이 이어졌습니다. 특히 AI를 활용한 공격이 금융사 9곳에서 확인된 것으로 전해집니다. 이 때문에 금융회사 보안체계와 정보보호 투자 실태가 국정감사의 핵심 쟁점으로 떠올랐습니다. 5대 은행장 해킹사태는 단순한 해킹 사건이 아니라 금융권 전체의 보안 수준을 점검하게 된 계기가 됐습니다.
| 은행 | 현황 | 비고 |
|---|---|---|
| KB국민 | 개인정보 유출 확인 | 공격 경로 유사 |
| 신한 | 개인정보 유출 확인 | 금감원 현장검사 |
| 하나 | 개인정보 유출 확인 | AI 활용 공격 |
| 우리 | 유출 미확인 | 공격 시도 확인 |
| NH농협 | 유출 미확인 | 공격 시도 확인 |
표에서 보듯 피해 규모는 은행마다 조금씩 다릅니다. 하지만 중요한 점은 특정 은행 하나의 문제가 아니라 금융권 전체에 공통된 보안 취약점이 드러났다는 것입니다. 실제로 같은 공격 패턴이 여러 곳에서 확인된 것으로 알려지면서, 해킹 사고를 단순히 은행 한 곳의 실수로 보기 어렵다는 목소리가 나옵니다.
왜 5대 은행장이 증인으로 나서나
국회 정무위원회는 8일 전체회의에서 이들을 증인으로 추가 채택했습니다. 출석 요구 사유는 모두 금융권 해킹 사고 문제 점검입니다. 정무위에서는 은행별 보안체계, 외부 접근통제 수준, 이상 접속 탐지와 사고 발생 이후 대응 과정을 집중해서 따질 예정입니다. 특히 여러 은행에서 유사한 공격 경로가 확인된 만큼 금융회사 간 정보 공유가 제대로 됐는지, 금융당국의 사전 대응이 적절했는지도 살펴볼 것으로 보입니다.
정무위는 이들을 증인으로 채택하면서 금융지주 지배구조와 회장 선임과 승계 절차의 투명성 문제도 함께 확인할 예정입니다. 해킹 사고에 대한 직접 책임은 물론, 사고가 난 뒤 경영진이 얼마나 신속하고 투명하게 대응했는지도 질문이 나올 수 있습니다. 이번 증인 채택은 최근 잇따른 정보 유출 사고 때문입니다. 신한은행과 KB국민은행, 하나은행 등에서 개인정보 유출이 확인됐다는 보도가 이어졌고, 우리은행과 NH농협은행도 공격을 받았습니다. 5대 은행장 해킹사태의 전말은 국감 현장에서 여야 의원들의 날카로운 질문으로 이어질 가능성이 큽니다.
특히 같은 공격 패턴이 여러 은행에서 확인된 점을 두고 금융회사와 당국 간 실시간 정보 공유가 원활했는지 의문이 제기됩니다. 한 은행이 공격을 받았을 때 다른 은행에 신속하게 알리고 비슷한 피해를 막았어야 하지만, 현실에서는 그렇게 되지 못했다는 것입니다.
금융당국의 대응과 남은 과제
금융위원회는 지난 4일 전 금융권 긴급 점검회의를 열고 자체 보안점검과 외부 접근통제 강화를 주문했습니다. 금융감독원도 신한은행 개인정보 유출 사고에 대한 현장검사에 착수했습니다. 이번 사태를 계기로 금융회사의 정보보호 투자가 얼마나 충분했는지도 따져볼 필요가 있습니다. 국회 정무위원회에서 한 의원은 최근 5년간 20개 은행 모의해킹을 통해 4770건의 취약점을 찾았지만 109건은 보완되지 않았다고 지적했습니다. 또 주요 은행의 지난해 정보보호 투자금액이 2022년보다 5.9% 줄었다는 분석도 나왔습니다.
금융당국 차원의 대응도 속도를 내고 있습니다. 금융위원회가 긴급 점검회의를 연 데 이어 금융감독원이 신한은행 현장검사에 나선 것은 이번 사태의 심각성을 보여줍니다. 다만 이미 발생한 유출 사고가 늘어나는 상황에서 사후 점검만으로 부족하다는 지적도 있습니다. 사고가 나기 전에 보안 취약점을 찾아내고, 금융회사끼리 공격 정보를 신속하게 공유하는 시스템이 더 중요합니다. 특히 정보보호 투자가 수익성에 밀려나고 있다는 지적이 나옵니다. 은행들이 지난해 높은 수익을 냈음에도 불구하고 보안 투자금액은 오히려 줄었다는 점은 이번 사태의 본질을 보여줍니다.
감독당국이 금융회사의 보안 수준을 평가할 때 단순한 형식적 점검에 머무르지 않고, 실제 해킹 대응 역량을 확인해야 한다는 목소리도 커지고 있습니다. 모의해킹에서 발견된 취약점이 오랫동안 보완되지 않았다는 지적은 이런 우려를 뒷받침합니다. 금융당국이 이미 점검회의를 열고 긴급 대응에 나선 것은 긍정적 신호입니다. 그러나 국감에서 이런 대응이 사고 전에 이뤄졌는지, 차단 시스템이 실제로 작동했는지를 확인해야 합니다.
이용자 관점에서 생각해 볼 점
스마트뱅킹을 자주 이용하는 입장에서 이번 사태는 단순한 뉴스로 넘기기 어려웠습니다. 평소 은행 앱에 접속할 때 보안 인증을 몇 번 거치는 것이 번거롭다고 느꼈던 순간들이 떠올랐습니다. 하지만 이번 5대 은행장 해킹사태를 지켜보면서 그런 절차가 얼마나 소중한 것인지 깨달았습니다. 이용자가 지금 바로 할 수 있는 일은 2차 인증을 켜두고, 로그인 알림을 활성화하며, 정기적으로 비밀번호를 바꾸는 것입니다. 또한 의심스러운 접속이 확인되면 즉시 은행에 신고하고 거래 내역을 확인하는 것이 좋습니다.
실제로 많은 사람이 은행 앱을 열 때 간단하게 생체인증만 통과합니다. 편리함 때문에 보안 인증 절차를 불편하게 느끼는 경우도 많습니다. 하지만 해킹 사고 이후에는 스마트뱅킹을 쓰면서 내 계좌가 안전한지 의심하는 상황이 벌어졌습니다. 이런 불안은 은행이 충분한 설명과 재발 방지 대책을 내놓기 전에는 쉽게 가라앉지 않을 것입니다. 금융회사가 아무리 보안 시스템을 갖춰도 사용자 스스로 경각심을 갖지 않으면 피해를 막기 어렵습니다. 특히 피싱 문자와 유사한 주소의 가짜 앱 설치 요청에 주의해야 합니다.
또한 은행에서 보내는 공식 메시지인지 확인하는 습관이 중요합니다. 해킹 사고 이후에는 사고 관련 안내 문자나 이메일을 가장한 피싱 시도가 늘어날 수 있습니다. 은행 공식 앱이나 고객센터를 통해서만 정보를 확인하는 것이 안전합니다. 특히 노년층 이용자는 보안 관련 안내에 더 취약할 수 있습니다. 가족이나 지인이 함께 공인된 보안 절차를 알려주는 것이 필요합니다.
이번 사태를 어떻게 바라봐야 할까
5대 은행장 해킹사태는 결국 금융회사가 수익 확대에 집중하는 동안 보안 투자를 소홀히 한 결과라는 지적을 피하기 어렵습니다. 이번 국감에서 은행장들이 어떤 해결책을 내놓을지 주목됩니다. 단순히 사과하고 끝나는 것이 아니라 정보보호 투자 확대와 취약점 개선, 금융회사 간 보안 정보 공유 체계가 실제로 마련돼야 합니다. 국민의 금융 정보를 보호하는 일은 은행의 선택이 아니라 책임이라는 점을 분명히 인식해야 합니다.
이번 사태를 계기로 금융회사마다 보안 인력과 시스템에 대한 투자가 얼마나 이루어졌는지 투명하게 공개하는 문화가 자리 잡아야 합니다. 그래야 국민이 다시 신뢰를 쌓을 수 있습니다. 이번 일을 단순히 해킹 사고 하나로 기억하기보다는, 금융회사의 안전 의식을 다시 점검하는 계기로 삼아야 합니다.
자주 묻는 질문
Q. 5대 은행장 해킹사태와 관련해 유출된 정보는 무엇인가요.
A. 공개된 내용에 따르면 개인정보 유출 사실이 확인된 은행은 신한은행, KB국민은행, 하나은행 등입니다. 우리은행과 NH농협은행은 공격 시도를 받았지만 현재까지 유출은 확인되지 않았습니다. 구체적인 유출 항목은 조사 결과에 따라 달라질 수 있습니다.
Q. 5대 은행장은 언제 어디서 출석하나요.
A. 이환주 KB국민은행장, 정상혁 신한은행장, 이호성 하나은행장, 정진완 우리은행장, 강태영 NH농협은행장은 오는 19일 금융감독원 국정감사에 증인으로 출석할 예정입니다.
Q. 이용자는 어떤 점을 가장 신경 써야 하나요.
A. 의심스러운 문자나 이메일을 열지 말고, 금융앱 로그인 알림과 2차 인증을 켜두는 것이 좋습니다. 거래 내역을 주기적으로 확인하고, 평소와 다른 접속 알림이 오면 즉시 은행에 신고하는 것이 중요합니다.
