데일리 TOP10
7위
새마을금고도 해킹에 뚫려…고객 400여 명 계좌·잔액 정보 유출
뉴스보이
2026.10.13. 17:34
뉴스보이
2026.10.13. 17:34
피해 전액 보상 방침과 상호금융까지 번진 연쇄 해킹 사태
1
새마을금고가 지난 10일 연휴 기간 해킹 공격을 받아 고객 400여 명의 계좌번호와 잔액 등 개인정보가 유출됨.
2
앞선 1차 공격은 막아냈으나 공격자가 수십 개의 새로운 IP를 동원해 감행한 재공격에 보안망이 뚫린 것으로 확인됨.
3
이에 새마을금고는 해커 접속 IP를 차단하고 취약점을 보완했으며 피해 고객에게 개별 통지를 진행하고 있음.
4
새마을금고중앙회는 공식 사과문을 내고 이번 정보 유출로 고객 피해가 발생할 경우 전액 보상하겠다고 약속함.
5
은행과 2금융권에 이어 상호금융까지 연쇄 해킹 피해가 번지자 금융당국이 사고 경위 조사에 착수함.
상호금융까지 번진 연쇄 해킹과 남겨진 과제
연휴 틈탄 재공격에 계좌와 잔액 정보 유출
업권을 넘나드는 금융권 연쇄 침투 수법
행정안전부와 금융당국으로 나뉜 감독 체계
전액 보상 약속과 입증 책임의 기준
연휴 틈탄 재공격에 계좌와 잔액 정보 유출
•
새마을금고는 지난 10일 연휴 기간에 수십 개의 새로운 해외 인터넷주소를 동원한 해커의 재공격을 받아 방어망이 뚫렸습니다. 공격자는 앞선 1차 접속 시도가 차단되자 새로운 우회 경로를 활용해 시스템에 다시 접근했습니다.
•
이번 사고로 보험 상품을 다루는 공제사업 회원 400여 명의 개인정보가 유출되어 13일 금융당국에 신고되었습니다. 빠져나간 정보에는 이름과 연락처뿐만 아니라 계좌번호와 잔액 등 민감한 금융 자산 정보까지 포함되었습니다.
업권을 넘나드는 금융권 연쇄 침투 수법
•
해커들은 전 세계에 분산된 접속 경로를 계속 바꾸면서 웹 서버의 취약점을 파고드는 수법을 썼습니다. 미국과 싱가포르 등 여러 국가의 주소를 활용하고 기존 경로가 차단되면 새로운 주소를 대거 투입해 방어를 무력화했습니다.
•
다른 사이트에서 얻은 계정 정보를 무차별 대입하거나 외부 신청 접점의 보안 취약점을 노리는 공격이 전방위로 이어졌습니다. 그 결과 시중은행과 저축은행에 이어 캐피탈과 상호금융까지 피해를 본 금융회사가 10곳 안팎으로 늘어났습니다.
행정안전부와 금융당국으로 나뉜 감독 체계
•
새마을금고는 전자금융거래법에 따라 보안 의무를 지지만 주무 감독관청은 금융당국이 아닌 행정안전부입니다. 금융위원회와 금융감독원은 행정안전부와의 협의나 합동 검사를 통해서만 간접적으로 건전성을 점검합니다.
•
실질적인 기관 제재와 상시 감독 권한이 행정안전부에 있어 시중은행보다 즉각적인 금융 보안 관리가 어렵다는 지적이 있습니다. 이에 따라 신용과 공제사업의 정보기술 보안 전문성을 높이기 위해 감독 창구를 일원화해야 한다는 주장이 나옵니다.
전액 보상 약속과 입증 책임의 기준
•
새마을금고는 사고 피해가 발생하면 전액 보상하겠다고 밝혔으나 구체적인 인정 범위는 아직 과제로 남아 있습니다. 전자금융거래법은 해킹 사고 배상을 규정하지만 이용자가 속아 직접 돈을 보낸 사기 피해는 보상 대상에서 제외될 수 있습니다.
•
유출된 계좌번호와 잔액 정보를 악용한 2차 금융사기가 발생했을 때 피해 인과관계를 어떻게 인정할지가 핵심 변수입니다. 금융당국은 소비자경보 주의를 내리고 특별대응기간을 운영하며 금융권 전체의 보안 체계를 재점검할 계획입니다.
연휴 틈탄 재공격에 계좌와 잔액 정보 유출
•
새마을금고는 지난 10일 연휴 기간에 수십 개의 새로운 해외 인터넷주소를 동원한 해커의 재공격을 받아 방어망이 뚫렸습니다. 공격자는 앞선 1차 접속 시도가 차단되자 새로운 우회 경로를 활용해 시스템에 다시 접근했습니다.
•
이번 사고로 보험 상품을 다루는 공제사업 회원 400여 명의 개인정보가 유출되어 13일 금융당국에 신고되었습니다. 빠져나간 정보에는 이름과 연락처뿐만 아니라 계좌번호와 잔액 등 민감한 금융 자산 정보까지 포함되었습니다.
업권을 넘나드는 금융권 연쇄 침투 수법
•
해커들은 전 세계에 분산된 접속 경로를 계속 바꾸면서 웹 서버의 취약점을 파고드는 수법을 썼습니다. 미국과 싱가포르 등 여러 국가의 주소를 활용하고 기존 경로가 차단되면 새로운 주소를 대거 투입해 방어를 무력화했습니다.
•
다른 사이트에서 얻은 계정 정보를 무차별 대입하거나 외부 신청 접점의 보안 취약점을 노리는 공격이 전방위로 이어졌습니다. 그 결과 시중은행과 저축은행에 이어 캐피탈과 상호금융까지 피해를 본 금융회사가 10곳 안팎으로 늘어났습니다.
행정안전부와 금융당국으로 나뉜 감독 체계
•
새마을금고는 전자금융거래법에 따라 보안 의무를 지지만 주무 감독관청은 금융당국이 아닌 행정안전부입니다. 금융위원회와 금융감독원은 행정안전부와의 협의나 합동 검사를 통해서만 간접적으로 건전성을 점검합니다.
•
실질적인 기관 제재와 상시 감독 권한이 행정안전부에 있어 시중은행보다 즉각적인 금융 보안 관리가 어렵다는 지적이 있습니다. 이에 따라 신용과 공제사업의 정보기술 보안 전문성을 높이기 위해 감독 창구를 일원화해야 한다는 주장이 나옵니다.
전액 보상 약속과 입증 책임의 기준
•
새마을금고는 사고 피해가 발생하면 전액 보상하겠다고 밝혔으나 구체적인 인정 범위는 아직 과제로 남아 있습니다. 전자금융거래법은 해킹 사고 배상을 규정하지만 이용자가 속아 직접 돈을 보낸 사기 피해는 보상 대상에서 제외될 수 있습니다.
•
유출된 계좌번호와 잔액 정보를 악용한 2차 금융사기가 발생했을 때 피해 인과관계를 어떻게 인정할지가 핵심 변수입니다. 금융당국은 소비자경보 주의를 내리고 특별대응기간을 운영하며 금융권 전체의 보안 체계를 재점검할 계획입니다.
#새마을금고
#새마을금고중앙회
#해킹
#금융당국
#상호금융
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
