데일리 TOP10
5위
한 달 새 37개 금융사 해킹으로 47만 건 유출…금융당국, 580개사 전수점검
뉴스보이
2026.11.05. 10:37
뉴스보이
2026.11.05. 10:37
보안 관리 소홀 시 CEO 엄정 문책 방침과 연말까지의 전수점검 시한
1
최근 한 달 사이 37개 금융사에서 40건의 해킹이 발생해 약 47만 3000건의 정보가 유출되고 10억 원 상당이 탈취됨.
2
유출 정보에 고객 이름과 계좌번호 등이 포함됐으나 부정 결제용 비밀번호 유출이나 이용자 직접 자금 손실은 아직 없음.
3
이에 금융당국은 가상자산사업자와 전자금융업자 등을 포함한 약 580개 금융회사를 대상으로 보안 전수점검에 착수함.
4
각 금융사는 등재 시스템 점검을 11월 30일까지, 미등재 시스템과 내부통제 조사는 12월 31일까지 완료해야 함.
5
당국은 중대 취약점이 드러나면 서비스를 즉각 중단시키고 관리 부실이나 대응 소홀에 대해 CEO 등 경영진의 책임을 엄정히 묻기로 함.
금융권 해킹과 당국의 보안 점검
동시다발 침해사고가 발생한 원인
전수점검 기준과 경영진 문책 방식
보안 규율 사각지대 해소와 후속 일정
동시다발 침해사고가 발생한 원인
•
최근 한 달 사이에 37개 금융회사에서 40건의 해킹 침해사고가 발생해 약 47만 3000건의 개인정보가 유출되었습니다. 유출된 정보에는 금융회사 임직원 정보와 고객 이름, 주민등록번호, 계좌번호 등이 포함되었으나 부정 결제로 이어지는 비밀번호 유출은 아직 확인되지 않았습니다.
•
금전 피해는 소규모 가상자산거래소와 온라인투자연계금융업체 등에서 약 10억 원 상당의 회사 관리 자금이 탈취되는 방식으로 일어났습니다. 공격자들은 인터넷에 연결된 가상자산 지갑이나 포인트 관리 계정을 노렸으며 개별 이용자의 직접적인 자금 손실은 아직 발생하지 않았습니다.
•
이번 침해사고는 핵심 전산망이 아니라 자산관리 대장에 등록되지 않은 채 방치된 외부 노출 시스템이 주요 침투 경로로 악용되었습니다. 공격자들은 관리가 소홀했던 직원 관리 시스템이나 테스트 서버의 취약점을 파고들었으며 다중요소인증 미적용 등 기본 보안 관리 미비가 원인으로 확인되었습니다.
전수점검 기준과 경영진 문책 방식
•
금융당국은 추가 피해를 차단하기 위해 금융회사와 전자금융업자 등 약 580개사를 대상으로 보안 전수점검에 착수했습니다. 각 금융회사는 관리대장에 등록된 시스템의 외부접점 점검을 11월 30일까지 끝내고, 미등록 시스템과 내부통제 조사는 12월 31일까지 완료해야 합니다.
•
점검 과정에서 중대한 취약점이 발견되면 해당 서비스를 즉각 중단하고 외부 연결을 차단해야 합니다. 자체점검이 부실하거나 중요 결함이 드러난 금융회사에 대해서는 금융감독원과 금융보안원이 직접 현장점검을 벌일 예정입니다.
•
금융당국은 보안 관리를 소홀히 한 금융회사 경영진에 대해 법적 책임을 엄정하게 묻겠다고 경고했습니다. 순차 도입 중인 책무구조도에 따라 보안 관리가 내부통제 의무에 포함되면서 관리 소홀이 드러나면 최고경영자도 문책경고나 직무정지 등 신분 제재를 받을 수 있습니다.
보안 규율 사각지대 해소와 후속 일정
•
정부는 현행 전자금융거래법의 규율을 받지 않던 가상자산사업자와 클라우드 서비스 제공자 등을 포괄하는 디지털금융안전법 제정을 추진하기로 했습니다. 법안 마련에 앞서 기존에 인터넷진흥원에만 침해사고를 신고하던 사업자도 금감원과 금융보안원에 즉시 통보하도록 11월 중 가이드라인을 마련합니다.
•
아울러 11월에는 대형 금융회사의 보안 취약점 점검 의무 주기를 현행 연 1회에서 연 2회 이상으로 단축하는 감독규정 개정이 예고됩니다. 오는 12월에는 해킹 위협 정보를 빠르게 공유하는 통합관제시스템 시범 운영과 중소형사를 위한 원스톱 인공지능 방어서비스가 순차적으로 도입될 예정입니다.
동시다발 침해사고가 발생한 원인
•
최근 한 달 사이에 37개 금융회사에서 40건의 해킹 침해사고가 발생해 약 47만 3000건의 개인정보가 유출되었습니다. 유출된 정보에는 금융회사 임직원 정보와 고객 이름, 주민등록번호, 계좌번호 등이 포함되었으나 부정 결제로 이어지는 비밀번호 유출은 아직 확인되지 않았습니다.
•
금전 피해는 소규모 가상자산거래소와 온라인투자연계금융업체 등에서 약 10억 원 상당의 회사 관리 자금이 탈취되는 방식으로 일어났습니다. 공격자들은 인터넷에 연결된 가상자산 지갑이나 포인트 관리 계정을 노렸으며 개별 이용자의 직접적인 자금 손실은 아직 발생하지 않았습니다.
•
이번 침해사고는 핵심 전산망이 아니라 자산관리 대장에 등록되지 않은 채 방치된 외부 노출 시스템이 주요 침투 경로로 악용되었습니다. 공격자들은 관리가 소홀했던 직원 관리 시스템이나 테스트 서버의 취약점을 파고들었으며 다중요소인증 미적용 등 기본 보안 관리 미비가 원인으로 확인되었습니다.
전수점검 기준과 경영진 문책 방식
•
금융당국은 추가 피해를 차단하기 위해 금융회사와 전자금융업자 등 약 580개사를 대상으로 보안 전수점검에 착수했습니다. 각 금융회사는 관리대장에 등록된 시스템의 외부접점 점검을 11월 30일까지 끝내고, 미등록 시스템과 내부통제 조사는 12월 31일까지 완료해야 합니다.
•
점검 과정에서 중대한 취약점이 발견되면 해당 서비스를 즉각 중단하고 외부 연결을 차단해야 합니다. 자체점검이 부실하거나 중요 결함이 드러난 금융회사에 대해서는 금융감독원과 금융보안원이 직접 현장점검을 벌일 예정입니다.
•
금융당국은 보안 관리를 소홀히 한 금융회사 경영진에 대해 법적 책임을 엄정하게 묻겠다고 경고했습니다. 순차 도입 중인 책무구조도에 따라 보안 관리가 내부통제 의무에 포함되면서 관리 소홀이 드러나면 최고경영자도 문책경고나 직무정지 등 신분 제재를 받을 수 있습니다.
보안 규율 사각지대 해소와 후속 일정
•
정부는 현행 전자금융거래법의 규율을 받지 않던 가상자산사업자와 클라우드 서비스 제공자 등을 포괄하는 디지털금융안전법 제정을 추진하기로 했습니다. 법안 마련에 앞서 기존에 인터넷진흥원에만 침해사고를 신고하던 사업자도 금감원과 금융보안원에 즉시 통보하도록 11월 중 가이드라인을 마련합니다.
•
아울러 11월에는 대형 금융회사의 보안 취약점 점검 의무 주기를 현행 연 1회에서 연 2회 이상으로 단축하는 감독규정 개정이 예고됩니다. 오는 12월에는 해킹 위협 정보를 빠르게 공유하는 통합관제시스템 시범 운영과 중소형사를 위한 원스톱 인공지능 방어서비스가 순차적으로 도입될 예정입니다.
#금융당국
#해킹
#정보 유출
#가상자산사업자
#전자금융업자
