데일리 TOP10
4위
금융권 해킹 침해 16곳으로 확산… 개인정보 10만 건 유출 확인
뉴스보이
2026.10.14. 17:14
뉴스보이
2026.10.14. 17:14
긴급점검서 130곳 보안 미흡 적발 및 CEO 책임 강화 추진
1
은행과 저축은행, 상호금융 등 전 업권에 걸친 금융회사 16곳에서 해킹 침해사고가 확인됨.
2
이번 사고로 성명과 주민등록번호 등 약 10만 건의 개인정보가 유출됐으나 계좌번호 유출은 없음.
3
금융당국이 555개사를 점검한 결과, 130곳에서 보안패치 미적용 등 관리 미흡이 적발됨.
4
이에 당국은 대형사의 취약점 점검을 연 2회로 늘리고 최고경영자(CEO)의 보안 책임을 강화하기로 함.
5
다만 공유된 공격자 인터넷 주소(IP)를 토대로 추가 확인 중이어서 피해 규모가 더 늘어날 수 있음.
연쇄 침해사고의 확산 경로와 금융권 보안 개편
연쇄 해킹은 어떻게 시작되어 번졌나
긴급 점검에서 드러난 금융권 보안 실태는 어떠한가
경영진 책임 강화와 제도 개편은 어떻게 추진되나
연쇄 해킹은 어떻게 시작되어 번졌나
•
이번 침해사고는 핵심 금융망이 아닌 인터넷에 연결된 업무 보조 웹페이지를 통해 시작되었습니다. 2026년 9월 30일 신한은행의 대출모집인 조회 서비스에서 대량 접근 시도가 처음 인지되어 금융당국에 보고되었습니다.
•
공유된 공격자 인터넷 주소를 추적하면서 KB국민은행 모바일 업무시스템과 하나은행 영업지원시스템 등 타 은행 접점으로 침해 확인이 이어졌습니다. 이후 저축은행과 여신전문회사, 상호금융 등 전 금융권 16개사로 피해 조사가 확대되었습니다.
•
현재까지 유출된 정보는 이름과 연락처, 주민등록번호 등 약 10만 건으로 집계되었습니다. 다만 직접적인 부정결제 위험이 있는 계좌번호나 카드번호 등 금융거래 정보 유출은 확인되지 않았습니다.
긴급 점검에서 드러난 금융권 보안 실태는 어떠한가
•
금융당국이 555개 금융회사를 대상으로 긴급 점검을 진행한 결과 4곳 중 1곳꼴로 보안 관리가 미흡한 것으로 나타났습니다. 전체 대상 가운데 130개사가 취약점 보완이 필요한 항목을 당국에 제출했습니다.
•
적발된 취약점은 최신 보안패치 미적용과 기술지원이 종료된 노후 시스템 방치, 실시간 관제체계 미구축 등이 대표적이었습니다. 외부에 노출된 시스템에 필수 인증 절차가 누락되거나 다중요소인증을 적용하지 않은 사례도 드러났습니다.
경영진 책임 강화와 제도 개편은 어떻게 추진되나
•
금융당국은 외부 접점이 많은 대형 금융회사의 취약점 점검 주기를 연 2회 이상으로 늘리기로 했습니다. 주요 외부 접점 시스템은 필수 점검 대상에 포함하여 정기 점검의 실효성을 높일 계획입니다.
•
보안 사고의 책임을 정보보호최고책임자뿐 아니라 최고경영자도 지도록 지배구조 관련 법규에 관리 책무를 명시할 방침입니다. 이와 함께 중대 보안사고가 발생했을 때 부과하는 징벌적 과징금 도입 등 관련 법률 개정을 추진합니다.
•
금융당국은 외부 침입을 효과적으로 방어하기 위해 인공지능 기반 보안관제와 망분리 규제 개선을 이어가기로 했습니다. 금융사가 보안 위험을 스스로 평가해 대비하고 사후 결과에 책임을 지는 자율보안 체계로의 전환도 차질 없이 추진할 예정입니다.
연쇄 해킹은 어떻게 시작되어 번졌나
•
이번 침해사고는 핵심 금융망이 아닌 인터넷에 연결된 업무 보조 웹페이지를 통해 시작되었습니다. 2026년 9월 30일 신한은행의 대출모집인 조회 서비스에서 대량 접근 시도가 처음 인지되어 금융당국에 보고되었습니다.
•
공유된 공격자 인터넷 주소를 추적하면서 KB국민은행 모바일 업무시스템과 하나은행 영업지원시스템 등 타 은행 접점으로 침해 확인이 이어졌습니다. 이후 저축은행과 여신전문회사, 상호금융 등 전 금융권 16개사로 피해 조사가 확대되었습니다.
•
현재까지 유출된 정보는 이름과 연락처, 주민등록번호 등 약 10만 건으로 집계되었습니다. 다만 직접적인 부정결제 위험이 있는 계좌번호나 카드번호 등 금융거래 정보 유출은 확인되지 않았습니다.
긴급 점검에서 드러난 금융권 보안 실태는 어떠한가
•
금융당국이 555개 금융회사를 대상으로 긴급 점검을 진행한 결과 4곳 중 1곳꼴로 보안 관리가 미흡한 것으로 나타났습니다. 전체 대상 가운데 130개사가 취약점 보완이 필요한 항목을 당국에 제출했습니다.
•
적발된 취약점은 최신 보안패치 미적용과 기술지원이 종료된 노후 시스템 방치, 실시간 관제체계 미구축 등이 대표적이었습니다. 외부에 노출된 시스템에 필수 인증 절차가 누락되거나 다중요소인증을 적용하지 않은 사례도 드러났습니다.
경영진 책임 강화와 제도 개편은 어떻게 추진되나
•
금융당국은 외부 접점이 많은 대형 금융회사의 취약점 점검 주기를 연 2회 이상으로 늘리기로 했습니다. 주요 외부 접점 시스템은 필수 점검 대상에 포함하여 정기 점검의 실효성을 높일 계획입니다.
•
보안 사고의 책임을 정보보호최고책임자뿐 아니라 최고경영자도 지도록 지배구조 관련 법규에 관리 책무를 명시할 방침입니다. 이와 함께 중대 보안사고가 발생했을 때 부과하는 징벌적 과징금 도입 등 관련 법률 개정을 추진합니다.
•
금융당국은 외부 침입을 효과적으로 방어하기 위해 인공지능 기반 보안관제와 망분리 규제 개선을 이어가기로 했습니다. 금융사가 보안 위험을 스스로 평가해 대비하고 사후 결과에 책임을 지는 자율보안 체계로의 전환도 차질 없이 추진할 예정입니다.
#금융당국
#해킹
#개인정보 유출
#보안패치
#주민등록번호
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
