14일 금융당국이 긴급 상황대응 회의를 열고 신한은행 해킹 사고 전후로 금융사 16곳에서 고객정보 약 10만건이 유출된 사실을 공식 확인했습니다. 기존에 알려진 11곳보다 5곳이 늘었고, 은행과 저축은행, 전자금융업체, 가상자산사업자까지 금융권 전반으로 피해 범위가 넓어졌습니다. 이번 금융사 10만건 유출 사고는 단순한 정보 노출을 넘어 AI 해킹이 현실 위협이 되고 있음을 보여줍니다.
핵심 내용을 먼저 정리하면 아래와 같습니다.
| 항목 | 내용 |
|---|---|
| 침해사고 금융사 | 은행 4곳, 저축은행 4곳, 여전사 2곳, 온투업 2곳, 전자금융업 1곳, 가상자산 2곳, 상호금융 1곳 등 16곳 |
| 유출 정보 | 성명, 연락처, 주민등록번호, 이메일 등 약 10만건 |
| 부정결제 위험 정보 | 계좌번호, 카드번호 등 직접 악용 가능 정보는 현재까지 미확인 |
| 보안 점검 | 555곳 중 425곳 적정, 130곳 미흡 |
목차
금융사 16곳 침해사고, 업권별 현황은
금융위원회와 금융감독원이 공개한 내용을 보면 사고 금융사는 은행 4곳, 저축은행 4곳, 여신전문금융회사 2곳, 온라인투자연계금융회사 2곳, 전자금융업체 1곳, 가상자산사업자 2곳, 상호금융 1곳입니다. 신한은행을 포함해 국민은행, 부산은행, 하나은행이 이름을 올렸고, 저축은행에서는 예가람, 웰컴, 디비, 오케이저축은행이 포함됐습니다. 현대캐피탈과 산은캐피탈, PFCT와 모우다, 브라이트픽스, 스트리미와 프라뱅, 새마을금고중앙회도 확인됐습니다.
업권별로 보면 전자금융업과 온라인투자연계금융업처럼 상대적으로 보안 인력과 시스템이 작은 곳에서 미흡 사례가 많았습니다. 이번에 유출된 정보는 성명, 연락처, 주민등록번호, 이메일입니다. 다만 계좌번호나 카드번호처럼 직접 금전 피해로 이어질 수 있는 정보는 확인되지 않았습니다. 그래도 주민등록번호가 빠져나간 상황이라 보이스피싱이나 명의도용 같은 2차 피해 가능성은 열어둬야 합니다.
금융당국은 사고 사례별 연관성과 동일 주체 여부, AI 해킹 가능성을 정밀 조사하고 있습니다. 금융회사들이 공유된 IP 주소를 바탕으로 침해 여부를 추가 확인하고 있어 사고 금융사 수는 더 늘어날 수 있습니다.
보안 점검에서 드러난 미흡 사항
금융당국이 555개 금융회사를 대상으로 12개 항목을 점검한 결과, 425곳은 적정하다고 보고했고 130곳은 미흡 사항이 있다고 밝혔습니다. 미흡 사항은 대부분 최신 보안패치 미적용, 제조사 기술지원이 종료된 시스템 관리 부실, 24시간 보안관제 체계 미구축, 중요 서비스 다중인증 미도입 등이었습니다. 특히 보안 역량이 부족한 전자금융업과 온라인투자연계금융업에서 문제가 많이 나왔습니다.
점검에서 반복적으로 드러난 문제는 이렇습니다.
- 최신 보안패치를 적용하지 않은 경우
- 기술지원이 끝난 운영체제를 계속 사용하는 경우
- 24시간 관제 체계가 갖춰지지 않은 경우
- 외부 접점과 중요 서비스에 다중인증을 적용하지 않은 경우
이용자 입장에서 가장 속상한 부분은 이런 문제들이 이번에 처음 발견된 것이 아니라는 점입니다. 금융당국은 과거에도 전수점검과 관리 강화를 여러 차례 주문했습니다. 그런데도 기본적인 보안 관리가 지켜지지 않은 사례가 나와 금융권 전반의 책임 의식이 얼마나 중요한지 다시 생각하게 됩니다.
개인정보 유출 사고가 날 때마다 가장 불안한 것은 내 정보가 어디까지 퍼졌는지 알 수 없다는 점입니다. 실제로 지인 중에는 유출된 연락처로 보이스피싱 문자를 받은 경우가 있었고, 명의도용으로 대출 조회가 늘어나 금융 거래에 불이익을 겪은 사례도 있었습니다. 그래서 이번 소식은 단순히 뉴스로 넘기기 어렵습니다. 과거 롯데카드 정보유출과 미토스 쇼크 때도 같은 지적이 나왔습니다. 이번에 다시 기본 보안 관리가 지적된 것은 금융권의 경각심이 여전히 부족하다는 뜻입니다.
지금 바로 할 수 있는 개인정보 유출 대응
금융사 10만건 유출 사고에 내 정보가 포함됐는지 불안하다면 다음부터 먼저 확인해 보세요.
- 이용 중인 금융회사 공지와 문자, 이메일 안내를 확인합니다.
- 금감원 개인정보노출자 사고 사실확인 서비스에서 조회합니다.
- 금융회사 홈페이지에서 비밀번호를 바꾸고, 다른 사이트와 같은 비밀번호를 쓰고 있다면 모두 변경합니다.
- 계좌와 카드의 부정 사용 내역을 수시로 확인합니다.
- 의심스러운 전화나 문자는 절대 응하지 않고 금융회사 공식 채널로 다시 확인합니다.
특히 주민등록번호가 노출된 경우에는 금융사고 예방을 위해 금융회사에 개인정보 보호 강화 조치를 요청할 수 있습니다. 필요하면 금융감독원에 신고하고, 명의도용 피해가 의심되면 경찰청 사이버수사국이나 금융회사 영업점을 찾아가 상담하는 것이 좋습니다.
금융당국 후속 대책과 앞으로의 변화
금융당국은 전 금융권의 보안체계와 관리시스템을 전수점검하고, 외부 접점을 목록화해 인증 방식과 접근 권한을 강화하겠다고 밝혔습니다. CEO와 정보보호최고책임자, 최고정보책임자의 보고체계와 책임 범위도 명확히 하도록 지도할 예정입니다. 또한 금융회사가 자체적으로 발견한 위협 정보를 통합관제시스템인 FIRST를 통해 공유하도록 시스템을 보완합니다.
AI 기반 취약점 점검 인프라를 만들고, 취약점 점검 주기를 연 2회 이상으로 확대하는 방안도 추진합니다. 중소형 금융회사에는 공동 보안관제와 맞춤형 보안 안내서를 지원하고, 전자금융거래법 적용 대상에서 빠진 대부업과 보험 설계사 조직의 보안 강화 방안도 검토됩니다. AI 공격은 AI로 방어하는 체계를 만들기 위해 망분리 규제 완화 같은 제도 개선도 속도감 있게 추진하겠다는 입장입니다. 금융사 10만건 유출이라는 결과를 반복하지 않으려면 이 같은 대책이 실제 현장에서 작동해야 합니다.
정리하며
금융사 10만건 유출 사고는 한 회사의 문제가 아니라 금융권 전체의 보안 체계를 다시 점검해야 한다는 신호로 읽어야 합니다. 이용자가 개인정보를 안전하게 맡길 수 있어야 금융 시스템에 대한 신뢰도 유지됩니다. 지금이라도 각 금융회사가 기본 보안 원칙을 지키고, 당국이 책임 있는 관리 체계를 만든다면 유사한 사고를 줄일 수 있을 것입니다. 개인도 내 정보가 어디에 어떻게 쓰이는지 주의를 기울이고, 의심스러운 접촉에는 선제적으로 대응하는 습관이 필요합니다.
자주 묻는 질문
Q1 금융사 10만건 유출에 제 정보가 포함됐는지 어떻게 확인하나요
A1 이용 중인 금융회사의 공지와 안내를 확인하고, 금감원 개인정보노출자 사고 사실확인 서비스에서 조회해 보세요. 해당 금융회사가 피해 대상이라면 별도 연락이 갈 수 있으니 스팸 문자에 주의하세요.
Q2 이번 유출로 계좌나 카드가 바로 위험한가요
A2 현재까지 계좌번호와 카드번호 유출은 확인되지 않았습니다. 다만 주민등록번호와 연락처가 빠져나간 만큼 보이스피싱이나 명의도용 위험이 있어 비밀번호 변경과 거래 내역 확인이 필요합니다.
Q3 금융회사가 아니라도 대비할 수 있는 방법이 있나요
A3 모든 금융 비밀번호를 다르게 설정하고, 문자나 이메일로 오는 인증 요청에 신중해야 합니다. 개인정보 유출 사실을 알게 되면 금융회사와 경찰서에 바로 신고하는 것이 좋습니다.
