데일리 TOP10
2위
금융권 연쇄 해킹에 대규모 정보 유출…경찰 전담수사팀 투입
뉴스보이
2026.10.06. 10:31
뉴스보이
2026.10.06. 10:31
정부·금융당국 전 업권 긴급 점검 및 전자금융기반시설 유권해석 의뢰
1
신한은행과 저축은행 등 다수 금융사에서 비인가 외부 침입으로 수만 건의 고객 개인·신용정보가 유출됨.
2
경찰청 국가수사본부는 이번 연쇄 해킹을 정보통신망법 위반 혐의로 입건하고 정식 수사로 전환함.
3
이에 따라 사이버테러대응과장을 팀장으로 총 28명 규모의 전담수사팀을 꾸려 집중 수사에 착수함.
4
침해된 시스템이 전자금융기반시설에 해당하는지 금융위에 유권해석을 의뢰해 중수청 통보 여부도 검토 중임.
5
금융당국은 은행·카드사는 6일, 증권·저축은행 등은 8일까지 전 금융업권 긴급 보안 점검을 진행함.
금융권 연쇄 해킹 사태의 확산 배경과 법적 쟁점
연쇄 해킹 침투 경로와 피해 현황
전자금융기반시설 해석과 수사 주체 쟁점
전 금융권 긴급 점검과 제도적 책임 강화
연쇄 해킹 침투 경로와 피해 현황
•
이번 해킹 사태는 핵심 전산망 대신 상대적으로 보안이 취약한 외곽 연계 서비스의 인증 절차를 우회해 발생했습니다. 공격자들은 대출모집인 전용 시스템과 직원용 모바일 업무지원망을 뚫고 들어와 수만 건의 고객 개인신용정보를 빼돌렸습니다.
•
피해 규모는 신한은행 약 2만 5000명을 비롯해 예가람저축은행 약 4만 명과 웰컴저축은행 법인정보 2200건 등에 달합니다. 여기에 KB국민은행과 하나은행, 현대캐피탈 등에서도 연쇄적으로 고객과 모집인의 정보가 유출되었습니다.
•
반면 일부 금융기관은 내부 직원 전용 접근 통제나 인공지능 기반 실시간 진단 솔루션을 활용해 침투 시도를 막아냈습니다. 토스뱅크 역시 동일한 공격용 인터넷 주소의 반복적인 접근 시도를 사전에 탐지해 차단했습니다.
전자금융기반시설 해석과 수사 주체 쟁점
•
경찰은 이번 사건을 정보통신망법 위반 혐의로 입건하고 피해 시스템이 전자금융기반시설에 해당하는지 금융위원회에 유권해석을 요청했습니다. 침해된 시스템이 전자금융기반시설로 인정되면 전자금융거래법이 적용되어 10년 이하의 징역 등 처벌 수위가 크게 무거워집니다.
•
아울러 중대범죄수사청법에 따라 전자금융기반시설 침해 혐의가 확인될 경우 수사기관은 해당 사건을 중대범죄수사청에 즉시 통보해야 합니다. 다만 현재 국가핵심기반은 일부 국책은행 위주로 지정되어 있어 시중은행 지원망에 대한 금융당국의 최종 판단이 수사 방향을 가를 핵심 변수입니다.
전 금융권 긴급 점검과 제도적 책임 강화
•
금융당국은 은행과 카드사에 6일까지, 증권과 저축은행 등에는 8일까지 자체 보안 대응체계 긴급 점검을 완료하도록 지시했습니다. 또한 해킹 확산 우려에 따라 10월 7일로 예정되어 있던 2차 망분리 규제 완화 대상 기관 선정을 잠정 보류했습니다.
•
정보 유출이 발생한 금융사는 고의나 과실이 없음을 직접 입증하지 못하면 최대 5배에 달하는 징벌적 손해배상 책임을 지게 됩니다. 더불어 신용정보법과 개인정보 보호법에 따라 전체 매출액의 일정 비율에 이르는 대규모 과징금 처분을 받을 수 있습니다.
연쇄 해킹 침투 경로와 피해 현황
•
이번 해킹 사태는 핵심 전산망 대신 상대적으로 보안이 취약한 외곽 연계 서비스의 인증 절차를 우회해 발생했습니다. 공격자들은 대출모집인 전용 시스템과 직원용 모바일 업무지원망을 뚫고 들어와 수만 건의 고객 개인신용정보를 빼돌렸습니다.
•
피해 규모는 신한은행 약 2만 5000명을 비롯해 예가람저축은행 약 4만 명과 웰컴저축은행 법인정보 2200건 등에 달합니다. 여기에 KB국민은행과 하나은행, 현대캐피탈 등에서도 연쇄적으로 고객과 모집인의 정보가 유출되었습니다.
•
반면 일부 금융기관은 내부 직원 전용 접근 통제나 인공지능 기반 실시간 진단 솔루션을 활용해 침투 시도를 막아냈습니다. 토스뱅크 역시 동일한 공격용 인터넷 주소의 반복적인 접근 시도를 사전에 탐지해 차단했습니다.
전자금융기반시설 해석과 수사 주체 쟁점
•
경찰은 이번 사건을 정보통신망법 위반 혐의로 입건하고 피해 시스템이 전자금융기반시설에 해당하는지 금융위원회에 유권해석을 요청했습니다. 침해된 시스템이 전자금융기반시설로 인정되면 전자금융거래법이 적용되어 10년 이하의 징역 등 처벌 수위가 크게 무거워집니다.
•
아울러 중대범죄수사청법에 따라 전자금융기반시설 침해 혐의가 확인될 경우 수사기관은 해당 사건을 중대범죄수사청에 즉시 통보해야 합니다. 다만 현재 국가핵심기반은 일부 국책은행 위주로 지정되어 있어 시중은행 지원망에 대한 금융당국의 최종 판단이 수사 방향을 가를 핵심 변수입니다.
전 금융권 긴급 점검과 제도적 책임 강화
•
금융당국은 은행과 카드사에 6일까지, 증권과 저축은행 등에는 8일까지 자체 보안 대응체계 긴급 점검을 완료하도록 지시했습니다. 또한 해킹 확산 우려에 따라 10월 7일로 예정되어 있던 2차 망분리 규제 완화 대상 기관 선정을 잠정 보류했습니다.
•
정보 유출이 발생한 금융사는 고의나 과실이 없음을 직접 입증하지 못하면 최대 5배에 달하는 징벌적 손해배상 책임을 지게 됩니다. 더불어 신용정보법과 개인정보 보호법에 따라 전체 매출액의 일정 비율에 이르는 대규모 과징금 처분을 받을 수 있습니다.
#신한은행
#경찰청 국가수사본부
#해킹
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
