오늘 오후 2시 정부서울청사에서 전 금융권 긴급 점검회의가 열렸습니다. 신한은행에서 시작된 해킹 사고가 저축은행과 캐피탈까지 번지면서 금융당국이 예정보다 사흘 일찍 회의를 소집했고, 관계부처와 금융회사 최고경영자들이 모두 모였습니다. 당국은 공격자 IP와 공격 수법을 전 금융권에 공유하고 비슷한 공격을 받은 적이 없는지 자체 점검을 요청했습니다. 과학기술정보통신부와 개인정보보호위원회, 경찰청, 한국인터넷진흥원도 함께 참석했습니다. 이 글을 쓰는 시각에도 경찰은 연휴를 반납한 채 수사를 이어가고 있고, 제2금융권에서 추가 유출 가능성을 확인하고 있습니다. 이번 금융권 해킹 확산은 단순한 일회성 사고가 아니라 금융 전반의 보안 체계를 흔들고 있는 중대한 상황입니다.
| 구분 | 유출 내용 | 특이점 |
|---|---|---|
| 신한은행 | 고객 2만5729명 | 침해사고가 처음 확인 |
| KB국민은행 | 고객 119명 | 외부 보안 침해로 추가 확인 |
| 하나은행 | 고객 89명 | 영업지원시스템에 접근 |
| 예가람저축은행 | 고객 약 4만명 | 제2금융권으로 확산 |
| 현대캐피탈 | 대출모집인 146명 | 외부 인력 정보 노출 |
| 웰컴저축은행 | 법인 고객 정보 최대 2200건 | 최근 유출 추정 |
목차
금융권 해킹 확산이 특별한 이유
이번 공격은 인터넷뱅킹이나 모바일뱅킹처럼 보안 관리가 철저한 핵심 거래망보다 대출모집인과 임직원, 위탁업체가 쓰는 외부 웹페이지와 서버를 노렸습니다. 관리가 상대적으로 느슨한 곳을 집중적으로 파고든 것입니다. 금융위원장은 이미 공유된 공격 정보와 사고 사례가 있는데도 필요한 점검과 대응을 소홀히 해 비슷한 사고가 나면 관련 법령에 따라 엄정하게 책임을 묻겠다고 말했습니다. 특히 일부 시스템에서 인증 같은 기본 보안 조치가 미흡하고 업무상 필요 이상의 정보가 보관되거나 조회되는 보안 사각지대가 있다는 지적도 나왔습니다. 금융회사 보안을 담당하는 지인의 말을 들어보면 외부 업체나 대출모집인 계정을 노린 정황이 있어서 내부 직원 교육만으로는 부족하다는 생각이 듭니다. 접근 권한을 나눠 쓰는 사람이 많을수록 관리 구멍이 생기기 쉽습니다.
제2금융권과 가상자산 업계도 긴장
피해는 은행에 그치지 않고 있습니다. 예가람저축은행에서 고객 약 4만명의 정보가 유출된 데 이어 웰컴저축은행에서도 법인 고객 정보 최대 2200건이 빠져나간 것으로 추정됩니다. 새마을금고와 농협 상호금융에서는 은행권 공격에 쓰인 것과 같거나 비슷한 IP를 통한 접근 시도가 발견됐습니다. 이날 긴급회의에는 가상자산 거래소 공동협의체 관계자도 참석해 가상자산 업계의 보안 상태를 점검했습니다. 실시간으로 자산이 움직이는 시장 특성상 전통 금융보다 더 엄격한 보안 기준이 필요하다는 이야기가 나옵니다. 업계에서는 이용자가 안심하고 서비스를 쓸 수 있도록 보안 역량을 강화해야 한다는 목소리가 높아지고 있습니다.
경찰 수사는 어떻게 이어지고 있나
경찰청 사이버테러대응수사대는 주말인 오늘도 입건 전 조사를 이어가고 있습니다. 아직 별도 전담팀을 꾸리지는 않았지만 사실상 정식 수사에 버금가는 규모로 사실관계를 파악하고 있다고 합니다. 피해가 제2금융권까지 번지면서 경찰 수사 범위도 함께 넓어질 전망입니다. 개정 형사소송법 시행 이후 경찰이 처음 맡는 주요 사이버 사건이라는 점에서 수사가 언제 본격화될지 관심이 쏠리고 있습니다. 경찰 관계자는 수사가 선택이 아니라 의무라며 필요한 부분을 꼼꼼하게 확인하겠다는 입장을 전했습니다.
소비자가 지금 바로 할 수 있는 일
이번 금융권 해킹 확산을 보면서 가장 걱정되는 것은 내 정보가 이미 빠져나갔을지 여부입니다. 금융당국은 현재까지 부정결제에 직접 활용될 수 있는 민감정보가 유출된 정황은 확인되지 않았다고 설명했습니다. 다만 유출된 개인정보가 보이스피싱이나 스미싱에 악용될 가능성이 있어 이상금융거래 탐지와 소비자 안내를 강화하고 있습니다. 평소에는 복잡한 비밀번호가 번거로웠는데, 이번 사고를 겪으며 보안 관리는 귀찮아서는 안 된다는 생각이 들었습니다. 내가 쓰는 금융 앱이 안전하다고 믿고 있었지만, 실제로는 외부 접근 경로가 넓게 열려 있었다는 사실이 놀라웠습니다.
| 점검 항목 | 행동 요령 |
|---|---|
| 개인정보 이용 내역 | 금융회사 앱에서 주기적으로 확인 |
| 비밀번호 관리 | 같은 비밀번호를 여러 곳에서 쓰지 않기 |
| 의심스러운 연락 | 금융감독원이나 경찰에 바로 신고 |
| 문자 속 링크 | 발신번호와 주소를 누르기 전에 확인 |
금융회사들도 외부 IT 자산과 인증, 접근 통제, 침해 탐지 체계를 점검하고 그 결과를 금융위와 금감원에 보고해야 합니다. 불필요한 외부 접근은 원칙적으로 차단하고, 업무상 외부 접근이 불가피한 경우에도 접근 권한과 조회 가능 정보를 최소한으로 제한하도록 주문했습니다. 대출모집인이나 위탁업체 시스템에 개인신용정보가 필요 이상으로 보관되거나 조회되고 있지 않은지도 점검 대상입니다. 전 금융권으로 점검이 확대되는 만큼 소비자 피해가 확인되면 신속한 피해구제와 보상도 이어질 것으로 보입니다.
정부의 제도 개선과 AI 대응
금융위원장은 확정적으로 말하기는 어렵지만 AI를 활용한 해킹 가능성도 배제할 수 없다고 밝혔습니다. 새로운 유형의 사이버 공격이 계속될 수 있는 만큼 AI 공격은 AI로 방어하는 보안체계를 서둘러야 한다고 강조했습니다. 정부는 망분리 규제의 긴급 완화와 전면 해제를 검토하고 있으며, 금융회사에는 AI 보안 테스트 참여와 제로트러스트 원칙에 기반한 보안체계 고도화를 주문했습니다. 외부 접근을 막는 것에 머물지 않고 공격을 조기에 발견하고 격리할 수 있는 구조가 필요해 보입니다.
금융권 해킹 확산으로 배우는 교훈
이번 사태는 은행뿐 아니라 모든 금융회사가 외부 접근 경로를 다시 봐야 한다는 신호입니다. 보안은 특정 회사만의 문제가 아니라 금융권 전체가 함께 대응해야 하는 영역임이 이번 긴급회의를 통해 분명해졌습니다. 앞으로는 AI 기반 공격에 맞설 수 있는 방어 체계와 제로트러스트 원칙이 더 중요해질 것입니다.
저는 앞으로 금융회사들이 단순한 시스템 점검을 넘어 보안 인력과 예산을 충분히 투자하고, 소비자에게도 유출 가능성과 대처 방법을 투명하게 알리는 문화가 자리 잡기를 바랍니다. 개인정보를 지키는 일은 더 이상 선택이 아니라 기본입니다.
자주 묻는 질문
Q. 유출된 개인정보가 이미 악용되고 있나요.
A. 현재까지 부정결제에 바로 쓸 수 있는 민감정보가 유출된 정황은 확인되지 않았습니다. 다만 보이스피싱이나 스미싱에 악용될 가능성이 있어 금융당국이 이상거래 탐지와 소비자 안내를 강화하고 있습니다.
Q. 제2금융권도 점검 대상인가요.
A. 은행과 카드, 저축은행, 상호금융, 보험, 증권, 핀테크는 물론 가상자산 업계까지 전 금융권이 점검 대상입니다. 불필요한 외부 접근 차단을 기본 원칙으로 하고, 필요한 경우에도 접근 권한과 조회 정보를 최소한으로 제한하도록 했습니다.
Q. 일반 소비자는 무엇을 신고하면 되나요.
A. 의심스러운 문자와 전화를 받으면 금융감독원이나 경찰청에 신고할 수 있습니다. 금융회사 앱에서 개인정보 처리 내역을 확인하고, 비밀번호를 주기적으로 바꾸는 것도 도움이 됩니다.
