금융사 7곳 해킹 잇따라…과기정통부·KISA, 민간 확산 막는 비상 대응 가동
신한은행 고객 2만5000여명 개인정보 유출을 시작으로 은행·저축은행·캐피탈 등 금융사 7곳에서 해킹 사고가 잇따랐다. 과기정통부와 KISA는 10월 4일 유사 공격이 민간 분야로 번지는 것을 막기 위해 긴급 대응체계를 가동했다고 밝혔다. 금융사 사고 조사 자체는 금융위원회·금융감독원·금융보안원이 맡고 있다.
지난 1일 신한은행에서 고객 2만5000여명의 개인정보가 유출된 데 이어 KB국민은행, 하나은행, 부산은행, 예가람, 웰컴저축은행, 현대캐피탈까지 모두 7개 금융사에서 해킹 사고가 연달아 발생했다. AI를 악용한 동시다발 공격일 가능성이 거론된다. 과학기술정보통신부는 4일 한국인터넷진흥원(KISA)과 함께 긴급 대응체계를 가동했다고 밝혔다.
역할은 나뉘어 있다. 금융사에서 벌어진 사고의 조사와 대응은 금융위원회·금융감독원·금융보안원이 중심이 되어 진행 중이다. 과기정통부와 KISA가 맡은 쪽은 같은 수법의 공격이 금융권 밖 민간으로 번지는 것을 막는 일이다. KISA 인터넷침해대응센터(KISC)의 대응체계를 강화해 주요 기업 홈페이지 모니터링을 늘리고, 침해사고 대응인력을 보강했으며, 비상출동조를 상시 대기시키고 있다. 금융보안원이 확인한 해외 공격자 IP는 해당 클라우드 사업자에게 위협정보를 넘겨 악성행위 차단 등 조치를 요청했다. 금융위원회는 같은 날 오후 이억원 위원장 주재로 전 금융권 긴급 점검회의를 열었다.
기업 쪽에 해당하는 조치도 있다. 과기정통부는 CISO를 신고한 기업 약 2만8000곳에 보안점검 권고 메일을 발송했고, 보호나라와 사이버위협정보 분석·공유 체계를 통해 각 기관·기업에 위협정보를 제공해 자체 보안조치를 강화하도록 안내했다. 금융위·금감원 등이 전문인력 지원을 요청하면 KISA 인력을 즉시 현장에 투입할 수 있도록 준비해 두고 있다는 것이 과기정통부 설명이다.
거래하는 금융사가 유출 대상에 포함됐는지는 해당 금융사의 개별 통지와 공지로 확인할 수 있다. 유출 범위와 항목, 사고 경위는 금융당국 조사가 진행 중인 사안이어서 현재까지 공개된 내용은 금융사별 발표와 당국 발표에 한정된다.
이 글은 머니투데이 기사를 읽고 요점을 정리한 것입니다. 전문은 원문에서 확인하세요.
함께 읽기
롯데백화점, 하위권 점포 정리 가속 — 분당점 종료·미아점 매각에 건대스타시티점 검토
롯데백화점이 매출 하위권 점포 정리에 속도를 내고 있다. 올해 3월 분당점 영업을 종료하고 8월 미아점 매각을 결정한 데 이어, 건대스타시티점은 2028년 10월 임대차 계약 만료 후 재계약을 포기하는 방안을 검토 중이다. 동시에 2021년 이후 두 번째 희망퇴직을 진행하고 있다.
신한·국민·하나·부산은행에 예가람저축은행까지 고객정보 유출 — 금융당국, 전 금융권 전산시스템 점검 지시
신한은행 약 2만5000명, KB국민은행 119명, 하나은행 89명의 고객 정보와 부산은행 외주 개발 직원 11명의 개인정보가 유출된 것으로 확인됐다. 예가람저축은행도 2026년 9월 30일 서버 침입 정황을 확인하고 고객 이름·생년월일·연락처가 유출됐다고 안내했다. 금융위원회는 긴급 상황대응 회의를 열어 전 금융권에 외부 접근 가능 전산시스템 점검을 지시했다.
금융위, 자살예방대책·청년미래적금 설계 직원 포상…청년미래적금 계좌 138만5000명
금융위원회가 2일 제3회 '금융위人상' 시상식에서 직원 3명에게 포상금 총 1800만원을 수여했다. 수상 업무는 경제적 위기자 자살예방대책, 청년미래적금 제도 설계, 금융권 망분리 규제 완화다. 자살예방대책에는 신용회복위원회 종합채무상담 대표번호 '1375' 신설이 담겼고, 청년미래적금은 최초 가입기간에 138만5000명이 계좌를 열었다.
중대범죄수사청·공소청 2일 출범…검찰의 수사권·공소권 분리
중대범죄수사청과 공소청이 2일 출범했다. 한병도 더불어민주당 원내대표는 수사권과 공소권을 함께 쥐었던 검찰의 권한이 분리되는 것이며 국가의 수사 기능 자체는 유지된다고 말했다. 국민의힘은 치안 공백 가능성을 제기했고, 한 원내대표는 그런 일은 없을 것이라고 반박했다.