금융권 해킹 수사가 새로운 국면을 맞았습니다. 지난달 말부터 주요 은행과 저축은행, 캐피탈사에서 고객 정보 유출 피해가 잇따르면서 경찰이 수사에 착수했는데요. 이후 중대범죄수사청으로 사건이 넘어갈지 주목받았지만, 결국 경찰이 계속 수사하게 됐습니다. 이번 사건을 정리하고 앞으로 어떻게 진행될지 살펴보겠습니다.
핵심 일정을 표로 정리하면 다음과 같습니다.
| 항목 | 내용 |
|---|---|
| 피해 발생 | 2026년 9월 말부터 |
| 피해 기관 | 은행 4곳을 포함한 총 16곳 |
| 경찰 수사 착수 | 2026년 10월 초 |
| 중수청 통보 | 2026년 10월 21일 |
| 중수청 회신 | 2026년 10월 23일 수사 불개시 |
금융권 해킹 수사가 시작된 뒤 가장 큰 관심사는 중대범죄수사청이 사건을 가져갈지였습니다. 중수청은 경찰이 통보한 내용을 검토한 끝에 수사를 시작하지 않기로 결정했습니다. 이 사건은 중수청 개청일 이전부터 경찰이 수사해 온 사안이고, 수사가 상당 부분 진행됐으며 해외 유관기관과 국제 공조도 진행 중이라는 점을 고려했습니다. 즉 경찰이 계속 수사하는 것이 더 효율적이라고 판단한 것입니다.
목차
중수청은 왜 수사를 맡지 않기로 했나
중수청법에 따라 경찰은 중대 사이버범죄를 인지하면 중수청에 통보해야 합니다. 국가핵심기반에 대한 해킹이나 전자금융기반시설에 대한 해킹이 대표적인 사례입니다. 이번 금융권 해킹 수사에서 경찰은 금융위원회에 유권해석을 요청했고, 금융사 시스템이 전자금융기반시설에 해당할 가능성이 있다는 답변을 받았습니다. 그래서 지난 21일 사건을 중수청에 통보했습니다.
중수청은 통보받은 날부터 7일 안에 수사 개시 여부를 회신해야 합니다. 중수청 내부에서는 이번 사건을 직접 수사할지 두고 여러 검토가 있었을 것으로 보입니다. 다만 이미 경찰이 확보한 접속 기록과 해외 공조 상황을 고려하면 수사 주체를 바꿀 필요가 없다는 결론에 이른 것입니다. 경찰이 진행해 온 수사에 공백이 생기지 않도록 하는 선택이었다고 볼 수 있습니다.
수사 주체가 경찰에 남은 이유
- 경찰이 이미 수사에 착수해 상당한 진척을 보였습니다
- 접속 기록 분석과 미국 연방수사국 국제 공조가 진행 중입니다
- 중수청의 사이버 수사 인력과 장비가 아직 완전히 갖춰지지 않았습니다
이런 이유로 수사는 경찰로 다시 넘어왔지만, 일각에서는 수사기관 사이에 사건을 미루는 것 아니냐는 지적도 나옵니다. 중수청이 출범한 지 얼마 되지 않은 상황이라 관할 기준이 명확하지 않은 부분이 실제로 존재합니다. 수사권 조정 협의회가 내년 2월부터 시행되기 전까지는 비슷한 혼선이 이어질 수 있습니다.
경찰이 이끄는 금융권 해킹 수사는 어떻게 진행되나
금융권 해킹 수사는 일반적인 사기 사건과 달리 피해 범위가 매우 넓습니다. 이번 사건에는 신한은행, KB국민은행, 하나은행, BNK부산은행 등 시중은행뿐 아니라 저축은행과 캐피탈사까지 포함됐습니다. 경찰은 사이버테러대응과장을 팀장으로 하는 전담수사팀 28명을 꾸렸고, 디지털포렌식과 국제공조 인력 15명을 추가로 투입해 총 43명 규모로 수사하고 있습니다.
해킹에 사용된 원서버와 인터넷 주소, 공격 경로를 추적하는 일은 국제 공조 없이 어렵습니다. 경찰은 미국 연방수사국에 공조를 요청한 상태이며, 해외에 위치한 서버의 자료를 확보하기 위한 절차도 진행하고 있습니다. 금융권 해킹 수사는 단순히 범인을 찾는 것을 넘어 추가 피해를 막고 금융 시스템의 보안 허점을 보완하는 역할까지 해야 합니다.
중수청이 수사 불개시를 통보한 이후 경찰도 입장을 내놓았습니다. 경찰은 사건 통보 이후에도 공백 없이 수사를 계속해 왔고, 기존대로 책임감을 가지고 철저히 수사해 끝까지 피의자를 추적하겠다고 밝혔습니다. 이번 금융권 해킹 수사가 한 기관에 오래 머물지 않고 속도감 있게 진행될 수 있을지 주목됩니다.
이번 결정이 남긴 과제와 앞으로의 전망
금융권 해킹 수사는 이번에 경찰이 계속 맡게 됐지만, 근본적인 과제는 남아 있습니다. 중수청과 경찰 사이의 관할 기준이 여전히 모호하다는 점입니다. 한 사건에 여러 혐의가 얽히거나 수사 과정에서 새로운 혐의가 발견되면 어느 기관이 맡아야 할지 논란이 반복될 수 있습니다. 수사권 조정 협의회가 내년 2월부터 가동되면 이런 혼선이 줄어들 수 있다는 기대도 있습니다.
또한 중수청이 빠르게 안착해야 한다는 목소리도 나옵니다. 수사를 지휘할 사이버정보수사과장이 공석인 상황에서 중수청이 대형 사이버 사건을 바로 맡기에는 준비가 부족했다는 평가가 있습니다. 디지털 압수수색 장비 이관도 아직 완료되지 않았고, 형사사법정보시스템도 일부 기능만 작동하고 있습니다. 이런 상황을 고려하면 이번 결정은 현실적인 판단으로 볼 수 있습니다.
그럼에도 금융권 해킹 수사는 이제 막 시작됐습니다. 경찰이 이미 확보한 디지털 증거를 분석하고 해외 공조를 통해 신원을 특정하는 단계가 남아 있습니다. 고객 정보가 유출된 금융기관이 16곳에 달하는 만큼 피해 규모와 경로를 정확히 파악하는 일이 중요합니다. 수사가 어느 기관의 손에 있든 범인이 반드시 검거되고 추가 피해가 확산되지 않도록 신속하게 대응해야 합니다.
금융권 해킹 수사는 단순한 범죄 수사가 아니라 시민의 금융 데이터를 지키는 일입니다. 중수청과 경찰이 협력 체계를 제대로 만든다면 앞으로 비슷한 사이버 공격이 발생해도 더 빠르고 촘촘하게 대응할 수 있을 것입니다. 이번 사건을 계기로 수사 기관 사이의 역할 정리가 더 명확해지고, 금융권 보안도 한층 강화되길 기대합니다.
자주 묻는 질문
Q: 이번 금융권 해킹 수사는 중수청이 맡지 않는 건가요?
A: 네, 중수청이 10월 23일 수사 불개시를 통보했습니다. 이미 경찰이 수사를 많이 진행했고 해외 공조도 이어지고 있어 경찰이 계속 수사하는 것이 낫다고 판단했습니다.
Q: 금융권 해킹 피해를 본 기관은 어디인가요?
A: 신한은행, KB국민은행, 하나은행, BNK부산은행 등 은행 4곳을 비롯해 저축은행과 캐피탈사 등 총 16곳에서 침해 사고가 확인됐습니다.
Q: 경찰 수사는 어떻게 진행되나요?
A: 경찰은 전담수사팀을 꾸려 해킹에 사용된 서버와 인터넷 주소, 공격 경로를 추적하고 있습니다. 미국 연방수사국과도 공조하고 있어 추가 단서가 나올 수 있습니다.
