데일리 TOP10
3위
금융권 37곳 해킹에 47만 건 정보 유출…당국, 580개사 전수점검 착수
뉴스보이
2026.11.05. 09:29
뉴스보이
2026.11.05. 09:29
보안 부실 금융사 CEO 책임 추궁과 망분리 규제 개편 착수
1
최근 금융권 37개사에서 40건의 침해사고가 발생해 47만 3000여 건의 개인정보가 유출되고 10억 원 상당의 자금이 탈취됨.
2
통합 관리 계정 자금이 이체됐으나 부정결제 직결 정보 유출이나 개별 이용자의 직접적 자금 손실은 확인되지 않음.
3
이에 금융당국은 580여 개 금융사를 대상으로 IT 외부 접점과 내부통제 실태를 살피는 전수점검에 착수함.
4
당국은 중대 취약점 방치 시 즉각 서비스를 중단시키고, 보안 관리 부실이 드러난 금융사 경영진에 엄중한 법적 책임을 묻기로 함.
5
아울러 망분리 규제 전면 해제 논의에 착수하고 보이스피싱 금융사 무과실책임 법제화와 디지털금융 안전법 제정을 추진함.
금융권 해킹 피해 실태와 보안 체계 혁신
금융권 37개사에서 어떤 피해가 발생했나
신종 금융업권이 왜 보안 사각지대에 놓였나
전수점검과 경영진 책임 강화는 어떻게 진행되나
해킹 사고 국면에서 왜 망분리 규제를 개편하나
금융권 37개사에서 어떤 피해가 발생했나
•
최근 한 달여 동안 금융권 서른일곱 곳에서 마흔 건의 침해사고가 발생해 약 47만 3000건의 정보가 유출되고 10억 원 상당의 관리 자금이 빠져나갔습니다. 하지만 계좌 비밀번호처럼 부정결제로 곧바로 이어지는 핵심 정보는 새어 나가지 않았고 개인 이용자의 직접적인 자금 손실도 아직 보고되지 않았습니다.
•
사고는 9월 30일부터 11월 3일 사이에 집중적으로 접수되었으며 유출된 정보는 회사 임직원 정보와 고객 이름, 주민등록번호, 계좌번호 등이 주를 이뤘습니다. 실제 금전 피해는 소규모 가상자산거래소와 전자금융업체, 온라인투자연계금융업체의 고객 자금 통합 관리 계정 등에서 발생한 것으로 나타났습니다.
신종 금융업권이 왜 보안 사각지대에 놓였나
•
가상자산사업자와 온라인투자연계금융업체 같은 신종 업권은 기존 전자금융거래법의 직접적인 적용을 받지 않아 금융당국의 보안 감독망 밖에 머물러 있었습니다. 이들 업체는 해킹 사고가 발생해도 금융당국이 아니라 인터넷진흥원에만 신고하면 되었기 때문에 신속한 금융권 공동 대응에 한계가 있었습니다.
•
금융위원회는 이러한 규제 공백을 메우기 위해 침해사고를 인지하는 즉시 금융감독원과 금융보안원에 동시에 알리도록 하는 지침을 11월 중 선제 시행하기로 했습니다. 이 조치는 사고 초기에 관계 당국이 개입해 피해 확산을 막기 위한 긴급 조치입니다.
•
아울러 당국은 클라우드와 플랫폼, 가상자산사업자 등 금융서비스 관련 업종의 보안 책임을 포괄하는 디지털금융 안전법 제정을 본격 추진하기로 했습니다. 법이 통과되면 신종 업권에도 정보보호 책임자 지정과 내부통제 기준이 의무화되고 당국의 직접적인 점검과 제재가 가능해집니다.
전수점검과 경영진 책임 강화는 어떻게 진행되나
•
금융당국은 580여 개 금융사를 대상으로 IT 외부 접점과 내부통제 체계를 전수점검하고 보안 부실이 확인되면 서비스를 즉시 중단시키기로 했습니다. 또한 관리 소홀에 대해 최고경영자를 비롯한 경영진의 법적 책임을 엄정하게 묻고 금융사의 손해배상 책임을 법으로 강화할 계획입니다.
•
모든 금융사는 관리대장에 오른 시스템의 외부 접점 점검을 11월 30일까지 끝내야 하며 미등록 시스템과 경영진의 관리 실태 조사는 12월 31일까지 완료해야 합니다. 점검 과정에서 개인정보 유출이나 금전 피해로 직결되는 중대한 보안 결함이 드러나면 보완 조치가 끝날 때까지 해당 서비스를 강제로 멈춰 세웁니다.
•
대형 금융사를 대상으로는 보안 취약점 외부 평가 주기를 현행 연 1회에서 연 2회 이상으로 단축해 일상적인 감시 강도를 높입니다. 이와 함께 보이스피싱 피해 발생 시 송금 금융사와 수취 금융사가 피해금을 절반씩 분담하도록 하는 법안 개정도 적극 지원하기로 했습니다.
해킹 사고 국면에서 왜 망분리 규제를 개편하나
•
과거에 도입된 획일적인 망분리 규제가 외부 연결 통로를 통한 해킹을 막지 못하고 인공지능 같은 최신 방어 기술 도입을 가로막는다는 지적이 커졌기 때문입니다. 이에 따라 금융당국은 내부망과 외부망을 무조건 단절하던 방식에서 벗어나 실질적인 다중 보안 통제를 전제로 망분리 규제를 전면 개편하기로 했습니다.
•
당국은 망분리 전면 해제 전담팀을 가동하는 한편 금융감독원 통합관제시스템을 통해 대형 금융사가 발견한 해킹 수법을 전 금융권에 실시간 공유하는 체계를 구축하기로 했습니다. 아울러 자체 보안 인력과 예산이 부족한 중소형 금융사를 위해 금융보안원의 인공지능 취약점 탐지 서비스를 지원함으로써 금융권 전반의 방어 역량을 함께 끌어올릴 방침입니다.
금융권 37개사에서 어떤 피해가 발생했나
•
최근 한 달여 동안 금융권 서른일곱 곳에서 마흔 건의 침해사고가 발생해 약 47만 3000건의 정보가 유출되고 10억 원 상당의 관리 자금이 빠져나갔습니다. 하지만 계좌 비밀번호처럼 부정결제로 곧바로 이어지는 핵심 정보는 새어 나가지 않았고 개인 이용자의 직접적인 자금 손실도 아직 보고되지 않았습니다.
•
사고는 9월 30일부터 11월 3일 사이에 집중적으로 접수되었으며 유출된 정보는 회사 임직원 정보와 고객 이름, 주민등록번호, 계좌번호 등이 주를 이뤘습니다. 실제 금전 피해는 소규모 가상자산거래소와 전자금융업체, 온라인투자연계금융업체의 고객 자금 통합 관리 계정 등에서 발생한 것으로 나타났습니다.
신종 금융업권이 왜 보안 사각지대에 놓였나
•
가상자산사업자와 온라인투자연계금융업체 같은 신종 업권은 기존 전자금융거래법의 직접적인 적용을 받지 않아 금융당국의 보안 감독망 밖에 머물러 있었습니다. 이들 업체는 해킹 사고가 발생해도 금융당국이 아니라 인터넷진흥원에만 신고하면 되었기 때문에 신속한 금융권 공동 대응에 한계가 있었습니다.
•
금융위원회는 이러한 규제 공백을 메우기 위해 침해사고를 인지하는 즉시 금융감독원과 금융보안원에 동시에 알리도록 하는 지침을 11월 중 선제 시행하기로 했습니다. 이 조치는 사고 초기에 관계 당국이 개입해 피해 확산을 막기 위한 긴급 조치입니다.
•
아울러 당국은 클라우드와 플랫폼, 가상자산사업자 등 금융서비스 관련 업종의 보안 책임을 포괄하는 디지털금융 안전법 제정을 본격 추진하기로 했습니다. 법이 통과되면 신종 업권에도 정보보호 책임자 지정과 내부통제 기준이 의무화되고 당국의 직접적인 점검과 제재가 가능해집니다.
전수점검과 경영진 책임 강화는 어떻게 진행되나
•
금융당국은 580여 개 금융사를 대상으로 IT 외부 접점과 내부통제 체계를 전수점검하고 보안 부실이 확인되면 서비스를 즉시 중단시키기로 했습니다. 또한 관리 소홀에 대해 최고경영자를 비롯한 경영진의 법적 책임을 엄정하게 묻고 금융사의 손해배상 책임을 법으로 강화할 계획입니다.
•
모든 금융사는 관리대장에 오른 시스템의 외부 접점 점검을 11월 30일까지 끝내야 하며 미등록 시스템과 경영진의 관리 실태 조사는 12월 31일까지 완료해야 합니다. 점검 과정에서 개인정보 유출이나 금전 피해로 직결되는 중대한 보안 결함이 드러나면 보완 조치가 끝날 때까지 해당 서비스를 강제로 멈춰 세웁니다.
•
대형 금융사를 대상으로는 보안 취약점 외부 평가 주기를 현행 연 1회에서 연 2회 이상으로 단축해 일상적인 감시 강도를 높입니다. 이와 함께 보이스피싱 피해 발생 시 송금 금융사와 수취 금융사가 피해금을 절반씩 분담하도록 하는 법안 개정도 적극 지원하기로 했습니다.
해킹 사고 국면에서 왜 망분리 규제를 개편하나
•
과거에 도입된 획일적인 망분리 규제가 외부 연결 통로를 통한 해킹을 막지 못하고 인공지능 같은 최신 방어 기술 도입을 가로막는다는 지적이 커졌기 때문입니다. 이에 따라 금융당국은 내부망과 외부망을 무조건 단절하던 방식에서 벗어나 실질적인 다중 보안 통제를 전제로 망분리 규제를 전면 개편하기로 했습니다.
•
당국은 망분리 전면 해제 전담팀을 가동하는 한편 금융감독원 통합관제시스템을 통해 대형 금융사가 발견한 해킹 수법을 전 금융권에 실시간 공유하는 체계를 구축하기로 했습니다. 아울러 자체 보안 인력과 예산이 부족한 중소형 금융사를 위해 금융보안원의 인공지능 취약점 탐지 서비스를 지원함으로써 금융권 전반의 방어 역량을 함께 끌어올릴 방침입니다.
#디지털금융 안전법
#망분리
#금융당국
#개인정보 유출
#해킹
