금융사 16곳 침해사고…10만건 개인정보 유출

금융당국이 14일 오후 정부서울청사에서 열린 제2차 긴급 상황대응 회의에서 금융권 연쇄 해킹 사고의 조사 결과를 공개했다. 신한은행 침해사고 전후로 총 16개 금융기관에서 침해사고가 확인됐으며, 성명, 연락처, 주민등록번호, 이메일 주소 등 개인정보 약 10만건이 유출된 것으로 파악됐다. 이는 은행·저축은행·상호금융·여전업·전금업·온투업·가상자산사업자 등 전체 업권을 아우르는 대규모 보안 위기다. 유출된 정보 중에는 계좌번호나 카드번호처럼 직접적인 부정 결제에 활용될 수 있는 정보는 확인되지 않았다. 당국은 현재도 금융사들이 공유된 인터넷주소(IP) 등을 바탕으로 침해 발생 여부를 확인 중이라며, 사고 발생 금융사 수는 이보다 더 확대될 수 있다고 밝혔다.

이번 사고는 인공지능(AI) 에이전트를 활용한 해킹 공격으로 추정된다. 금융당국은 침해 경로와 공격 방식, 동일 해킹 조직의 소행 여부, AI를 활용한 공격 가능성 등을 조사 중이다. 특히 AI 기반 공격의 특성상 기존 보안 체계의 한계가 드러났다. 금융위원회는 이번 사고를 계기로 보안 관리 체계를 전면 점검하고, 대형 금융회사의 보안 취약점 점검 주기를 연 1회에서 연 2회 이상으로 확대할 방침이다. 외부 접속 경로와 인증체계, 내부통제 등 보안관리 전반에 대한 전수점검도 추진된다.

이 소식이 놓인 지표 환경

• 한국은행 기준금리 3.00% (9월 기준)
• 국고채 3년물 금리 3.883% (10월 14일 기준) — 직전 집계보다 0.026% 올랐다

자료: 한국은행 경제통계시스템(ECOS)

금융당국이 이달 8일까지 금융회사 555곳을 대상으로 12개 항목의 보안점검을 실시한 결과, 130곳(23.4%)에서 보안 미흡사항이 확인됐다. 주요 문제는 최신 보안패치 미적용, 제조사 기술지원이 종료된 시스템의 관리 부실, 24시간 보안관제체계 미구축 등이다. 금융당국은 해당 금융회사에 보안패치 적용과 노후장비 교체, 접근통제 강화 등 즉각적인 보완조치를 지도하고 있다. 아울러 금융회사가 자체적으로 파악한 해킹 위협정보를 금융권 전체에 공유하고, AI 기반 취약점 점검 인프라도 구축할 계획이다. 중소형 금융회사를 대상으로는 AI 기반 공동 보안관제시스템 구축을 검토 중이다.

신진창 금융위원회 사무처장은 "수차례 전수점검과 관리 강화를 주문했음에도 금융회사에서 기본적인 부분이 잘 지켜지지 않는 사례가 발견된 것은 매우 뼈아픈 부분"이라며, "AI 공격은 AI로 방어하는 보안체계를 확립하기 위한 망분리 규제 완화 등 제도개선도 속도감 있게 추진하겠다"고 밝혔다. 이번 사고는 금융기관의 보안 관리 책임을 강화하고, 보안 인프라를 재정비해야 할 시점임을 분명히 했다. 금융권 전체가 AI 기반 보안 체계를 구축하는 데 속도를 내야 한다는 점에서, 이번 사건은 단순한 침해사고를 넘어 금융보안의 전환점이 될 가능성이 크다.