데일리 TOP10
1위
AI 활용한 전방위 금융권 해킹 공격 확산…시중은행 넘어 저축은행까지 피해
뉴스보이
2026.10.04. 15:26
뉴스보이
2026.10.04. 15:26
금융당국 긴급 점검회의 소집과 전방위 조사 착수
1
주요 시중은행과 저축은행, 캐피털사 등 제1·2금융권 전반에 걸쳐 AI를 활용한 전방위 해킹 공격이 발생함.
2
신한·국민 등 시중은행과 예가람저축은행 등 금융회사 7곳에서 수만 건의 개인 및 법인 정보가 유출됨.
3
해커들은 핵심 전산망 대신 대출모집인과 임직원이 쓰는 외부 웹페이지 등 보안 사각지대를 노려 침투함.
4
금융위원회는 긴급 점검회의를 열고 보안 점검을 지시했으며 이재명 대통령도 철저한 조사를 주문함.
5
현재까지 직접적인 금전 피해는 확인되지 않았으며 업계는 피해 발생 시 전액 보상하겠다고 밝힘.
금융권 AI 해킹 사태의 피해 경로와 정부 대응
금융권 해킹 피해는 어떻게 확산되었나
외부 업무 시스템 보안 기준과 금융사의 법적 책임
금융당국의 긴급 점검과 망분리 제도 개편
금융권 해킹 피해는 어떻게 확산되었나
•
시중은행과 저축은행, 캐피털사를 포함한 금융회사 7곳에서 개인과 법인 정보가 유출되었습니다. 신한은행 약 2만5000명과 예가람저축은행 약 4만명, 현대캐피탈 대출모집인 146명 등의 정보가 빠져나간 것으로 확인되었습니다.
•
해커들은 보안이 엄격한 핵심 전산망 대신 상대적으로 취약한 외부 업무 시스템을 집중적으로 노렸습니다. 대출모집인과 임직원이 업무 편의를 위해 접속하는 외부 웹페이지의 허점을 파고들어 정보를 탈취했습니다.
•
비슷한 침입 시도를 받은 일부 상호금융 기관들은 자체 보안 장비로 피해를 막아냈습니다. 새마을금고중앙회와 농협 상호금융은 비정상적인 해외 인터넷주소 접근을 탐지하고 즉시 차단해 유출을 방지했습니다.
외부 업무 시스템 보안 기준과 금융사의 법적 책임
•
전자금융감독규정에 따라 외부 접속용 웹서버는 내부 전산망과 분리된 독립된 통신망에 설치해야 합니다. 또한 정당한 권한을 가진 사용자만 접속할 수 있도록 이중 인증을 적용하고 무차별 입력을 막는 탐지 체계를 갖추어야 합니다.
•
보안 관리를 소홀히 하여 대규모 정보 유출이 발생할 경우 전체 매출액의 최대 10%에 달하는 징벌적 과징금이 부과될 수 있습니다. 피해 고객이 제기한 손해배상 소송에서는 금융회사가 고의나 과실이 없음을 스스로 입증해야 합니다.
금융당국의 긴급 점검과 망분리 제도 개편
•
금융당국은 전 금융권에 보안 점검표를 배포하고 업권별 이행 시한을 정해 취약점 점검을 요구했습니다. 은행과 카드사는 10월 6일까지, 저축은행과 증권·보험사는 10월 8일까지 긴급점검 이행 여부를 확인해야 합니다.
•
이재명 대통령은 금융기관 정보 유출 현황을 보고받고 엄중한 인식 아래 철저한 조사와 대책 마련을 지시했습니다. 금융위원회는 이미 공유된 공격 정보를 알고도 대응을 소홀히 해 사고가 나면 엄정하게 책임을 묻겠다고 밝혔습니다.
•
정부는 인공지능 기반의 고도화된 방어 체계를 갖출 수 있도록 망분리 규제 완화 로드맵을 추진하고 있습니다. 금융회사의 자율 보안을 확대하는 대신 결과 책임을 무겁게 묻는 방향으로 중장기 제도를 개선해 나갈 방침입니다.
금융권 해킹 피해는 어떻게 확산되었나
•
시중은행과 저축은행, 캐피털사를 포함한 금융회사 7곳에서 개인과 법인 정보가 유출되었습니다. 신한은행 약 2만5000명과 예가람저축은행 약 4만명, 현대캐피탈 대출모집인 146명 등의 정보가 빠져나간 것으로 확인되었습니다.
•
해커들은 보안이 엄격한 핵심 전산망 대신 상대적으로 취약한 외부 업무 시스템을 집중적으로 노렸습니다. 대출모집인과 임직원이 업무 편의를 위해 접속하는 외부 웹페이지의 허점을 파고들어 정보를 탈취했습니다.
•
비슷한 침입 시도를 받은 일부 상호금융 기관들은 자체 보안 장비로 피해를 막아냈습니다. 새마을금고중앙회와 농협 상호금융은 비정상적인 해외 인터넷주소 접근을 탐지하고 즉시 차단해 유출을 방지했습니다.
외부 업무 시스템 보안 기준과 금융사의 법적 책임
•
전자금융감독규정에 따라 외부 접속용 웹서버는 내부 전산망과 분리된 독립된 통신망에 설치해야 합니다. 또한 정당한 권한을 가진 사용자만 접속할 수 있도록 이중 인증을 적용하고 무차별 입력을 막는 탐지 체계를 갖추어야 합니다.
•
보안 관리를 소홀히 하여 대규모 정보 유출이 발생할 경우 전체 매출액의 최대 10%에 달하는 징벌적 과징금이 부과될 수 있습니다. 피해 고객이 제기한 손해배상 소송에서는 금융회사가 고의나 과실이 없음을 스스로 입증해야 합니다.
금융당국의 긴급 점검과 망분리 제도 개편
•
금융당국은 전 금융권에 보안 점검표를 배포하고 업권별 이행 시한을 정해 취약점 점검을 요구했습니다. 은행과 카드사는 10월 6일까지, 저축은행과 증권·보험사는 10월 8일까지 긴급점검 이행 여부를 확인해야 합니다.
•
이재명 대통령은 금융기관 정보 유출 현황을 보고받고 엄중한 인식 아래 철저한 조사와 대책 마련을 지시했습니다. 금융위원회는 이미 공유된 공격 정보를 알고도 대응을 소홀히 해 사고가 나면 엄정하게 책임을 묻겠다고 밝혔습니다.
•
정부는 인공지능 기반의 고도화된 방어 체계를 갖출 수 있도록 망분리 규제 완화 로드맵을 추진하고 있습니다. 금융회사의 자율 보안을 확대하는 대신 결과 책임을 무겁게 묻는 방향으로 중장기 제도를 개선해 나갈 방침입니다.
#AI
#이재명
#신한은행
#예가람저축은행
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
