5대 은행장 해킹 국감 사과와 보안 강화 약속

최근 금융권을 강타한 해킹 사태로 5대 은행장이 국정감사 증인석에 나란히 섰습니다. KB국민·신한·하나·우리·NH농협은행장은 10월 19일 국회 정무위원회 금융감독원 국정감사에 출석해 고객 정보 유출과 관련해 고개를 숙였습니다. 이번 국감에서는 해킹 인지 속도, 개인정보 유출 규모, 보안 예산 집행률, 피해 보상 기준까지 낱낱이 도마에 올랐습니다. 5대 은행장 해킹 사태의 전말과 은행들의 대응, 그리고 앞으로 개선돼야 할 점을 정리했습니다.

1 5대 은행장 해킹 국감, 무슨 일이 있었나
2 은행장들의 사과와 보안 강화 약속
3 피해 보상 기준과 금융안심보험
4 은행 점포 축소와 금융 취약계층 문제
5 앞으로의 과제와 고객이 알아야 할 것
6 마무리
7 자주 묻는 질문

5대 은행장 해킹 국감, 무슨 일이 있었나

이번 국감은 최근 발생한 금융권 해킹 사고를 계기로 마련됐습니다. 5대 은행장이 국회에 한꺼번에 불려 나온 것은 4년 만입니다. 국민의힘 김재섭 의원은 은행별 해킹 인지 시간과 개인정보 유출 규모를 구체적으로 제시하며 은행들의 미흡한 대응을 질타했습니다. 특히 유출된 이름, 전화번호, 연소득, 대출 정보 등이 보이스피싱이나 불법 사금융에 악용될 수 있다는 점을 강조했습니다.

은행	해킹 인지 시간	유출 규모	비고
신한은행	15시간 26분	2만 5729명	정보 유출 확인
하나은행	41시간 44분	확인 중	정보 유출 확인
KB국민은행	수일 소요	상대적으로 적음	정보 유출 확인
우리은행	해킹 공격 인지	없음	피해 없음
NH농협은행	해킹 공격 인지	없음	피해 없음

시중은행 5곳 중 3곳에서 고객 정보가 유출된 셈입니다. 신한은행은 해킹 발생 후 15시간여 만에 사고를 인지했고, 2만 5729명의 개인정보가 빠져나갔습니다. 하나은행은 41시간 44분이 걸렸고, KB국민은행은 수일이 지나서야 파악했습니다. 우리은행과 농협은행은 해킹 공격을 받았지만 정보 유출은 없었습니다.

해킹 인지까지 걸린 시간은 길면 길수록 피해가 커질 수밖에 없습니다. 금융 데이터는 돈과 직결되기 때문에 빠른 탐지가 무엇보다 중요합니다. 국감에서 지적된 것처럼 15시간에서 41시간이 넘는 시간이 걸렸다는 것은 기존 보안 체계에 구멍이 있었다는 방증입니다.

은행장들의 사과와 보안 강화 약속

5대 은행장은 이날 국감에서 일제히 고개를 숙이며 사과했습니다. 정상혁 신한은행장은 송구스럽다는 뜻을 전했고, 이환주 KB국민은행장은 고객과 국민에게 진심으로 사과한다고 말했습니다. 이호성 하나은행장은 피해가 생기면 전액 배상하겠다고 약속했습니다. 해킹 공격을 받았지만 정보 유출이 없었던 우리은행과 농협은행도 보안을 더욱 철저히 하겠다고 밝혔습니다.

특히 인공지능을 활용한 해킹이 현실화된 만큼 AI 기반 보안 체계 구축이 핵심 과제로 떠올랐습니다. 이환주 행장은 보안 예산과 인력을 충분히 확보하고, AI 해킹에 AI 보안 시스템으로 대응하겠다는 계획을 밝혔습니다. 이호성 행장 역시 인력과 예산을 확충하고 AI 시스템을 갖춰 재발을 막겠다고 강조했습니다.

이날 국감에서 보안 예산 집행률 문제도 지적됐습니다. 2025년 기준 KB국민은행의 정보보호 예산 집행률은 58%, NH농협은행은 54%에 그쳤습니다. 하나은행은 100% 집행한 것으로 나타났습니다. 보안 예산은 늘렸지만 실제로 제대로 쓰지 않은 문제가 도마에 오른 것입니다. 은행장들은 앞으로 예산과 전문 인력 확보를 확대하겠다고 거듭 밝혔습니다.

우리은행 정진완 행장은 하루에도 200건 이상 해킹 시도가 들어온다며 피해가 없었던 것은 운이 좋았다고 말했습니다. 감독기관과 금융보안 기관과 협력해 대응 체계를 강화하겠다고 덧붙였습니다. 강태영 농협은행장은 2022년 구축한 차세대 통합관제시스템을 지속적으로 고도화하겠다고 설명했습니다.

이번 5대 은행장 해킹 국감을 통해 드러난 가장 큰 문제는 보안 투자가 말뿐이라는 점입니다. 예산을 늘려 놓고 집행률은 절반 수준에 머문다는 것은 실제 보안 준비가 허술했다는 뜻입니다. 고객 정보를 지키겠다는 약속이 이행되려면 예산 집행을 강제하는 장치가 필요해 보입니다.

피해 보상 기준과 금융안심보험

피해 보상 기준도 중요한 쟁점이었습니다. 김 의원은 은행들이 실제 금융 피해가 발생해야 보상하겠다는 입장을 취하고 있다며 피해 입증 책임을 고객에게 떠넘기는 것은 문제라고 지적했습니다. 이에 대해 이호성 하나은행장은 현재까지 확인된 피해는 없지만 향후 피해가 발생하면 전액 배상하겠다고 밝혔습니다. 또한 수수료 면제를 이미 시행했고, 고객 동의 절차를 거쳐 금융안심보험 가입도 추진 중이라고 설명했습니다.

금융안심보험은 고객 정보 유출로 인한 2차 피해를 보장하기 위한 상품입니다. 보이스피싱이나 불법 대출 등에 개인정보가 악용될 경우 발생하는 손해를 보상해 주는 방식입니다. 아직 초기 단계지만 향후 표준화된다면 고객 보호에 큰 도움이 될 것입니다.

은행 점포 축소와 금융 취약계층 문제

이번 국감에서는 은행 점포 축소 문제도 함께 다뤄졌습니다. 김 의원은 고령층 등 금융 취약계층이 많은 지역에서 점포가 줄면서 대기 시간과 접근성 문제가 커지고 있다고 지적했습니다. 은행장들은 최근 점포 폐쇄를 크게 줄이고 있으며, 취약 지역 점포 운영과 포용금융 전략을 다시 검토하겠다고 답했습니다.

이환주 행장은 2023년까지 연간 60개 정도 점포를 폐쇄했지만 최근에는 폐쇄 규모가 크게 줄었다고 말했습니다. 이호성 행장은 최근 4년간 점포 폐쇄를 사실상 하지 않았다고 했습니다. 정진완 행장은 포용금융 취지에 맞게 점포 전략을 다시 세우겠다고 했고, 강태영 행장은 농협은행 점포의 70% 이상이 비수도권에 있어 금융 취약계층 불편을 줄이기 위해 노력하겠다고 밝혔습니다.

디지털 전환 시대에 은행들이 온라인 서비스를 강화하는 것은 자연스러운 흐름입니다. 하지만 고령층이나 디지털에 익숙하지 않은 사람들에게 점포 축소는 금융 서비스 접근권을 빼앗는 일입니다. 5대 은행장 해킹 사태와 별개로 금융 취약계층을 배제하지 않는 포용금융 정책이 함께 고민돼야 합니다.

앞으로의 과제와 고객이 알아야 할 것

이번 5대 은행장 해킹 국감은 금융권 보안의 현주소를 보여줬습니다. 은행들은 AI 보안 시스템 도입과 인력 확충을 약속했지만, 실제 집행이 뒷받침될지가 관건입니다. 고객 정보가 유출된 은행들은 피해 보상 범위를 명확히 하고, 2차 피해를 막기 위한 모니터링 체계를 구축해야 합니다.

금융 소비자로서 우리도 개인정보 보호에 관심을 가질 필요가 있습니다. 정기적으로 계좌 내역을 확인하고, 의심스러운 문자나 전화에 응하지 않는 습관이 중요합니다. 금융회사가 보안을 강화하는 것만큼 소비자의 경계심도 중요한 역할을 합니다.

마무리

5대 은행장 해킹 국감은 금융권 보안 위기를 공론화하고 개선 의지를 확인한 자리였습니다. 은행장들은 예산과 인력을 충분히 확보하고 AI 기반 보안 체계를 구축하겠다고 약속했습니다. 하나은행은 피해 발생 시 전액 배상과 금융안심보험 도입을 추진한다고 밝혔습니다. 우리은행과 농협은행은 공격 피해는 없었지만 경계를 늦추지 않겠다고 전했습니다.

이번 사태를 계기로 금융권 보안 투자가 말이 아닌 실행으로 이어지길 기대합니다. 동시에 고객 정보를 안전하게 보호하는 시스템과 금융 취약계층을 배려하는 정책이 균형 있게 발전해야 합니다. 보안은 선택이 아닌 필수이며, 고객 신뢰의 기본입니다.

관련 내용을 더 자세히 알고 싶다면 아래 내용을 확인해 보시길 바랍니다.