금융회사 555곳을 긴급 점검했더니 130곳에서 기본 보안이 빠져 있었습니다. 그렇다면 지금 우리 계좌를 지키는 사람은 대체 누구일까요.
금융위원회는 14일 신진창 사무처장 주재로 관계기관 합동 ‘제2차 긴급 상황대응 회의’를 열고 금융권 침해사고 현황과 보안 점검 결과, 제도개선 방안을 내놨습니다. 침해사고가 확인된 금융회사는 신한·국민·부산·하나은행과 예가람·웰컴·DB·OK저축은행 등 모두 16곳입니다. 여신전문금융업과 상호금융, 전자금융업, 온라인투자연계금융업, 가상자산사업자까지 금융권 전반으로 사고가 번졌어요.
10만건이라는 숫자가 말해주는 것
현재까지 확인된 개인정보 유출 규모는 약 10만건입니다. 성명과 연락처, 주민등록번호, 이메일 등이 포함됐어요. 다만 계좌번호와 카드번호처럼 곧바로 부정결제로 이어질 수 있는 정보의 유출은 아직 확인되지 않았습니다. 금융당국은 추가 침해 여부를 계속 조사하고 있어 피해 회사가 더 늘어날 가능성도 남아 있어요. 같은 날 가상자산 거래소 고팍스와 프라뱅에서도 개인정보 유출이 확인되면서, 사고 범위가 전통 금융권 밖으로까지 넓어지는 모습입니다.
문제의 핵심은 사고 규모보다 기본기였습니다. 금융당국이 지난 8일까지 금융회사 555곳을 대상으로 12개 보안항목을 점검했는데 130곳이 미흡 사항을 보고했습니다. 비율로 따지면 23.4%나 됩니다. 최신 보안패치 미적용, 기술 지원이 끝난 노후 시스템 방치, 24시간 보안관제 체계 미구축, 외부 접속 시스템의 인증·접근통제 부실이 대표적이에요. 특히 전자금융업과 온라인투자연계금융업에서 미흡 사례가 두드러졌습니다.
“수차례 전수점검과 관리 강화를 주문했음에도 금융회사에서 기본적인 부분이 잘 지켜지지 않는 사례가 발견된 것은 매우 뼈아픈 부분”
신진창 금융위 사무처장의 말입니다. 그는 “AI 공격은 AI로 방어하는 보안체계를 확립하기 위한 망분리 규제 완화 등 제도개선도 속도감 있게 추진하겠다”고 덧붙였어요.
점검은 연 2회로, 관제는 공동으로
제도개선 방향도 구체적입니다. 금융위는 전산시스템의 외부 접점을 전수 점검하고 인증·접근통제를 강화하며, 최고경영자(CEO)와 정보보호최고책임자(CISO)의 보안 책임을 명확히 하기로 했습니다. 금융권 통합관제시스템(FIRST)은 개별 회사가 탐지한 공격정보까지 공유하도록 손보고, AI로 외부 노출 시스템과 모바일 앱의 취약점을 찾아내는 인프라도 구축합니다. 대형 금융회사의 취약점 점검 주기는 연 1회에서 연 2회 이상으로 늘리는 방안이 추진되고, 보안 역량이 부족한 중소형사에는 AI 기반 공동 보안관제가 검토됩니다.
여기서 짚을 지점은 보안이 더 이상 각 회사의 전산실 문제가 아니라는 사실입니다. 한 곳이 뚫리면 같은 방식의 공격이 업권 전체로 복제되는 구조에서, 개별 회사의 방어선만으로는 한계가 분명하거든요. 실제로 이번 사고도 여러 금융회사가 짧은 기간에 연달아 침해를 당한 흐름의 연장선에 있습니다.
이게 우리한테 뭐가 의미 있냐면요, 예금과 카드, 가상자산까지 한 사람의 금융 생활이 여러 회사에 흩어져 있는 만큼 한 곳의 허술한 기본기가 곧 내 정보 전체의 위험으로 이어진다는 점입니다. AI 기반 탐지로 넘어가는 속도가 곧 체감 안전도의 속도가 되는 셈이에요.
이번 변화는 금융 보안의 기준선이 ‘사고가 났는가’에서 ‘기본 점검이 작동하는가’로 옮겨가는 신호로 읽혀요. 추가 유출 규모가 얼마로 확정되는지, 그리고 연 2회 점검과 공동 관제가 실제 가동에 들어가는 시점이 언제인지가 다음 확인 지점입니다. 제도가 문서로만 남지 않고 현장 점검으로 이어지는지가 관건이겠어요.
- 원문: 전자신문 — 금융사 16곳 해킹·개인정보 10만건 유출…130곳 보안관리 부실
- 보조 출처: ZDNet Korea — 은행 이어 가상자산 업계도 해킹…고팍스·프라뱅도 개인정보 유출
- 작성: sw4u 9시뉴스 안나영 / 2026-10-14 21:06