데일리 TOP10
9위
이찬진 금감원장 "금융권 해킹 허점 신속 보완…AI 공격엔 AI로 맞설 것"
뉴스보이
2026.10.19. 11:51
뉴스보이
2026.10.19. 11:51
IT 자산 관리 의무화와 보안 투자 확대 추진
1
이찬진 금융감독원장은 19일 국회 정무위 국정감사에서 금융권 해킹의 원인을 철저히 밝히고 보안 허점을 보완하겠다고 밝힘
2
이번 발표는 신한·국민은행 등 16개 금융사에서 침해사고가 일어나 약 10만 건의 정보가 유출된 뒤 나온 조치임
3
금감원은 보안 취약점 분석 강화와 함께 금융사의 IT 자산 식별·관리를 의무화하고 AI 모의해킹 훈련을 확대하기로 함
4
또한 금융위원회의 협의를 거쳐 금융사의 자체 보안 역량을 강화하고 보안 예산과 전문인력 투자를 늘리도록 유도할 방침임
5
이날 국감장에는 연쇄 해킹 사고와 관련해 5대 시중은행장이 증인으로 함께 출석해 피해 대응 및 재발 방지책을 추궁받음
금융권 연쇄 침해사고와 보안 규제 전면 개편의 배경
연쇄 해킹 사고는 어떻게 일어났나
금융사 보안 투자는 왜 제자리걸음이었나
금융보안 감독은 앞으로 어떻게 바뀌나
연쇄 해킹 사고는 어떻게 일어났나
•
신한은행과 KB국민은행을 포함한 16개 금융회사에서 해킹 사고가 발생해 약 10만 건의 개인정보가 유출되었습니다. 유출된 정보에는 고객의 이름과 연락처뿐만 아니라 주민등록번호와 이메일 주소까지 포함된 것으로 파악되었습니다.
•
금융당국이 금융권 555개 회사를 긴급 점검한 결과 전체의 23%가 넘는 130개 회사에서 보안 관리가 미흡한 것으로 드러났습니다. 최신 보안 프로그램을 제때 설치하지 않거나 기술 지원이 종료된 구형 시스템을 그대로 방치한 점이 주요 취약점으로 확인되었습니다.
•
이에 따라 국회 정무위원회 국정감사에는 주요 5대 시중은행장이 증인으로 불려 나와 관리 부실에 대한 질의를 받았습니다. 의원들은 연쇄 침해사고의 원인을 집중적으로 추궁하며 재발 방지 대책 마련을 강력하게 요구했습니다.
금융사 보안 투자는 왜 제자리걸음이었나
•
현행 전자금융감독규정에 정보보호 인력과 예산의 편성 기준이 마련되어 있지만 강제성이 없는 권고 수준에 머물러 있었습니다. 금융회사는 전체 전산 인력의 5% 이상을 보안 인력으로 두고 전산 예산의 7% 이상을 보안에 쓰도록 노력해야 한다는 규정만 존재했습니다.
•
이 기준을 지키지 않더라도 금융회사가 그 사유를 스스로 공시할 뿐 직접적인 과태료 처벌 조항은 없었습니다. 이 때문에 금융감독원은 실효성을 높이기 위해 보안 예산과 전문인력 투자를 늘리도록 유도하는 방안을 금융위원회와 협의해 추진하기로 했습니다.
금융보안 감독은 앞으로 어떻게 바뀌나
•
금융감독원은 금융회사가 보유한 전산 장비와 시스템을 빠짐없이 목록화해 관리하도록 의무화하는 방안을 추진합니다. 외부망과 연결되는 접속 경로를 전수 점검하고 다중인증을 적용해 외부 침투 통로를 철저히 차단할 방침입니다.
•
또한 대형 금융회사의 보안 취약점 자체 점검 주기를 늘리고 인공지능 침투를 가정한 모의 훈련을 확대하기로 했습니다. 이는 인공지능을 활용한 신종 해킹 공격에 맞서 금융회사의 자체 방어 역량을 실질적으로 끌어올리기 위한 조치입니다.
•
금융당국은 올해 2월부터 운영 중인 통합관제시스템을 통해 사이버 위협 정보를 관계기관과 실시간으로 공유하고 있습니다. 앞으로는 사고가 터진 뒤 처벌하던 방식에서 벗어나 위협을 미리 막는 사전예방 중심 감독체계를 확립해 나갈 계획입니다.
연쇄 해킹 사고는 어떻게 일어났나
•
신한은행과 KB국민은행을 포함한 16개 금융회사에서 해킹 사고가 발생해 약 10만 건의 개인정보가 유출되었습니다. 유출된 정보에는 고객의 이름과 연락처뿐만 아니라 주민등록번호와 이메일 주소까지 포함된 것으로 파악되었습니다.
•
금융당국이 금융권 555개 회사를 긴급 점검한 결과 전체의 23%가 넘는 130개 회사에서 보안 관리가 미흡한 것으로 드러났습니다. 최신 보안 프로그램을 제때 설치하지 않거나 기술 지원이 종료된 구형 시스템을 그대로 방치한 점이 주요 취약점으로 확인되었습니다.
•
이에 따라 국회 정무위원회 국정감사에는 주요 5대 시중은행장이 증인으로 불려 나와 관리 부실에 대한 질의를 받았습니다. 의원들은 연쇄 침해사고의 원인을 집중적으로 추궁하며 재발 방지 대책 마련을 강력하게 요구했습니다.
금융사 보안 투자는 왜 제자리걸음이었나
•
현행 전자금융감독규정에 정보보호 인력과 예산의 편성 기준이 마련되어 있지만 강제성이 없는 권고 수준에 머물러 있었습니다. 금융회사는 전체 전산 인력의 5% 이상을 보안 인력으로 두고 전산 예산의 7% 이상을 보안에 쓰도록 노력해야 한다는 규정만 존재했습니다.
•
이 기준을 지키지 않더라도 금융회사가 그 사유를 스스로 공시할 뿐 직접적인 과태료 처벌 조항은 없었습니다. 이 때문에 금융감독원은 실효성을 높이기 위해 보안 예산과 전문인력 투자를 늘리도록 유도하는 방안을 금융위원회와 협의해 추진하기로 했습니다.
금융보안 감독은 앞으로 어떻게 바뀌나
•
금융감독원은 금융회사가 보유한 전산 장비와 시스템을 빠짐없이 목록화해 관리하도록 의무화하는 방안을 추진합니다. 외부망과 연결되는 접속 경로를 전수 점검하고 다중인증을 적용해 외부 침투 통로를 철저히 차단할 방침입니다.
•
또한 대형 금융회사의 보안 취약점 자체 점검 주기를 늘리고 인공지능 침투를 가정한 모의 훈련을 확대하기로 했습니다. 이는 인공지능을 활용한 신종 해킹 공격에 맞서 금융회사의 자체 방어 역량을 실질적으로 끌어올리기 위한 조치입니다.
•
금융당국은 올해 2월부터 운영 중인 통합관제시스템을 통해 사이버 위협 정보를 관계기관과 실시간으로 공유하고 있습니다. 앞으로는 사고가 터진 뒤 처벌하던 방식에서 벗어나 위협을 미리 막는 사전예방 중심 감독체계를 확립해 나갈 계획입니다.
#이찬진
#금융감독원
#AI
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
