브리핑►경제

금융권 해킹 37개사 40건 신고 정보 47만 건 유출 — 580개 금융사 전수점검, 취약점 점검 연 2회로 확대

금융권 해킹 전수점검을 나타낸 이미지

한눈에 요약

  • 무슨 일? 금융위원회는 5일 전 금융권 협회장과 관계 부처가 참석한 간담회를 열고, 금융권 침해사고가 확인된 지난 9월 30일 이후 현재까지 37개사 40건이 신고됐으며 정보유출 규모는 약 47만 3000건이라고 밝혔습니다.
  • 왜 중요? 은행, 보험, 증권뿐 아니라 가상자산업, 전자금융업, 온라인투자연계금융업(온투업)까지 전 업권에서 사고가 신고됐습니다. 금융위는 580개 금융사를 대상으로 외부접점과 내부통제를 전수점검합니다.
  • 핵심 확인: 계좌 비밀번호 등 부정결제 우려가 있는 정보 유출은 아직 확인되지 않았고, 일부 소규모 업체에서 회사 관리 자금이 탈취돼 신고된 규모는 약 10억 원입니다.

무슨 일이 있었나

머니투데이에 따르면 금융위는 이억원 위원장 주재로 AI시대 보안체계 혁신을 위한 전 금융권 간담회를 열었습니다. 국무조정실, 과학기술정보통신부, 행정안전부, 개인정보보호위원회가 참석했습니다. 업권별 신고 현황은 은행 4개, 보험 3개, 증권 5개, 가상자산업 3개, 전자금융업 10개, 온투업 4개입니다. 지난달 14일 체크리스트 점검이 완료된 이후에는 주로 중소 규모 증권·보험사, 전자금융업, 온투업, 가상자산거래소의 침해사고가 많이 보고되고 있습니다.

숫자로 보는 현황과 대책

항목 내용
침해사고 신고 9월 30일 이후 37개사 40건
정보유출 규모 약 47만 3000건(임직원 정보, 고객 성명·주민등록번호·계좌번호 등)
자금 탈취 일부 소규모 업체, 신고 기준 약 10억 원
전수점검 대상 580개사, 외부 접근 가능한 모든 업무영역(API 포함)
점검 일정 관리대장 등재 시스템 이달 말, 미등재 시스템 다음 달까지
취약점 점검 대형 금융사부터 연 1회에서 연 2회로 확대
피싱지수 AI 기반 의심거래 판단지수(0~100점), 이달 시범 도입
제도 내년 1분기 보안 내부통제 가이드라인, 디지털금융 안전법 도입 예정

정부가 내놓은 주요 대책

침해시도 정황을 전 금융권에 신속히 전파하는 통합관제시스템(FIRST) 활용, 다크웹 등 개인정보 유통 상시 모니터링과 차단, 보이스피싱 탐지체계 고도화(ASAP 2단계), 가상자산업계의 침해사고 즉시 신고 의무화가 포함됐습니다. AI로 공격을 탐지하고 차단하는 역량을 키우기 위해 망분리 규제 전면해제 태스크포스도 가동합니다. 이억원 위원장은 금융권 CEO들이 절체절명의 위기 상황임을 인식하고 전사적 비상대응반을 즉시 구성해 달라고 당부했습니다.

앞서 전해진 사고들

이 블로그가 지난 3일 전한 한양증권 해킹(고객정보 15건 등 일부 유출)도 같은 시기에 전해진 증권업권 사고입니다. 개별 사고의 규모는 작아도 외부 솔루션이나 협력 시스템이 통로가 되는 경우가 반복된다는 점이 공통으로 거론됩니다. 이 글은 확인된 보도 내용만 전하며 개별 사고 간 연관성은 확인된 바 없습니다.

나에게 미치는 영향

  • 금융 이용자: 금융사 홈페이지와 앱 공지를 확인하고 비밀번호 변경과 추가 인증 설정을 점검하세요. 이는 일반적인 보안 수칙입니다.
  • 피싱 대비: 유출 정보를 이용한 사칭 문자와 전화가 늘 수 있어 출처 불명의 링크는 누르지 말고 공식 앱이나 대표번호로 확인하세요.
  • 금융사 종사자: 취약점 점검 횟수 확대와 전수점검에 대비한 준비가 필요합니다.

용어 풀이

  • 침해사고: 해킹 등으로 시스템이나 정보가 외부 공격을 받은 사고입니다.
  • 외부접점: 홈페이지, API 등 외부에서 접근할 수 있는 시스템 접속 지점입니다.
  • 온투업: 온라인투자연계금융업으로 P2P 대출 플랫폼 등이 해당합니다.
  • 망분리: 업무망과 인터넷망을 분리하는 보안 규제입니다.

자주 묻는 질문

Q. 내 계좌 비밀번호도 유출됐나요?
A. 금융위는 계좌 비밀번호 등 부정결제 우려가 있는 정보 유출은 아직 확인되지 않았다고 밝혔습니다.

Q. 전수점검은 언제까지 하나요?
A. 등재 시스템은 이달 말, 미등재 시스템은 다음 달까지입니다.

Q. 어떤 금융사가 대상인가요?
A. 은행, 보험, 증권뿐 아니라 가상자산업까지 포함한 580개사입니다.

앞으로 지켜볼 것

  • 전수점검 결과와 추가 사고 신고
  • 피싱지수 시범 운영과 디지털금융 안전법 입법
  • 금융사별 제재와 보상 논의

참고 자료