【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[실시간뉴스]금융사 16곳 10만건 정보유출…'AI 해킹' 보안체계 전수점검(종합)

온카뱅크관리자

2026-10-14 15:47:33

<div id="layerTranslateNotice" style="display:none;"></div> 전 금융권 555개 사 체크리스트 점검, 130개 사 '미흡' 해킹위협 조기 포착·공동 대응…중소형 금융사 지원 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="7nJaUC4qGQ">
 <figure class="figure_frm origin_fig" contents-hash="aa09ccf905dd0af25ee00ec62e3d4c8f5f49cc53245718dbed3349b89f52ea23" dmcf-pid="zLiNuh8BHP" dmcf-ptype="figure">
 <img alt="이억원 금융위원장과 이찬진 금융감독원장을 비롯한 금융권 협회장 및 금융사 최고경영자(CEO)들이 4일 오후 서울 종로구 정부서울청사에서 열린 금융권 침해사고 관련 긴급 점검회의에 참석하고 있다. 2026.10.4 ⓒ 뉴스1 박지혜 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/NEWS1/20261014154100801ldyc.jpg" data-org-width="1400" dmcf-mid="uquKIdXSYx" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/NEWS1/20261014154100801ldyc.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 이억원 금융위원장과 이찬진 금융감독원장을 비롯한 금융권 협회장 및 금융사 최고경영자(CEO)들이 4일 오후 서울 종로구 정부서울청사에서 열린 금융권 침해사고 관련 긴급 점검회의에 참석하고 있다. 2026.10.4 ⓒ 뉴스1 박지혜 기자
 </figcaption>
 </figure>
 (서울=뉴스1) 전준우 한병찬 기자 = 신한은행 해킹 사고를 전후해 침해사고가 확인된 금융회사가 은행·저축은행·상호금융·여신 전문 등 전업권에 걸쳐 16개 사로 10만 건의 정보가 유출된 것으로 나타났다. 금융당국은 인공지능(AI) 해킹 위협에 대비해 보안체계와 관리시스템 전수점검에 나선다.
 금융위원회는 14일 오후 신진창 사무처장 주재로 금융감독원, 금융보안원, 과학기술정보통신부, 행정안전부, 경찰청 등과 함께 정부서울청사에서 '제2차 긴급 상황대응 회의'를 열고 이같이 밝혔다.
 금융위에 따르면 사고가 확인된 16개 사는 업권별로 △은행 4곳(신한·국민·부산·하나) △저축은행 4곳(예가람·웰컴·디비·오케이) △여신전문 2곳(현대캐피탈·산은캐피탈) △온라인투자연계금융업(P2P) 2곳(PFCT·모우다) △전자금융업 1곳(브라이트픽스) △가상자산사업자 2곳(스트리미·프라뱅) △상호금융 1곳(새마을금고중앙회)이다.
 기존 해킹 사고가 확인된 금융사는 11개 사였으나, 5개 사가 추가 확인됐다. 전자금융업과 가상자산업계의 해킹 피해 사실도 새롭게 확인됐다.
 유출된 정보는 성명, 연락처, 주민등록번호, 이메일 등이 약 10만 건 수준으로 파악됐다. 다만 계좌번호, 카드번호 등 직접적인 부정결제 우려가 있는 정보 유출은 확인되지 않았다고 금융위는 설명했다.
 지난 8일까지 진행된 전 금융권 555개 사 대상 12개 항목 체크리스트 점검에서는 425개 사가 '적정', 130개 사가 미흡 사항이 있다고 보고했다.
 미흡 사항은 최신 보안패치 미적용, 제조사 기술지원 종료(EOS) 시스템 관리 미흡, 24시간 관제체계 미구축, 공격표면 관리 미흡 등이다. 상대적으로 보안 역량이 약한 전자금융업·온투업권에서 미흡 사항이 많이 발견됐다.
 금융당국은 AI 해킹 위협을 방지할 수 있도록 보안체계·관리시스템 전수점검을 추진하는 등 제도 개선에 나선다.
 금융권이 충분한 대비태세를 갖출 수 있도록 공격표면 관리·인증체계·내부통제 등 보안관리 전반을 촘촘히 전수점검하고 대응계획을 마련토록 할 계획이다.
 전산시스템이 외부와 연결되는 모든 접점을 목록화·현행화하고, 외부접점의 인증·접근통제 권한을 명확히 설정·엄격히 관리한다.
 외부접점 관리 등 보안체계 운영·관리와 CEO·CISO·CIO 등의 보고체계·책임범위 등도 명확히 하도록 지도·감독해 나갈 예정이다.
 금융권 해킹위협을 조기에 포착하고, 공동 대응하는 체계도 마련한다. 금감원·금융보안원이 파악한 해킹위협 정보는 통합관제시스템(FIRST) 등을 통해 전 금융권에 신속히 전파되고 있으나, 금융회사가 자체 보안관제 과정에서 파악한 정보는 공유되지 않는 상황이다.
 AI 해킹 위협에 대한 대응은 신속한 위협상황 인지와 조속한 공동 대응이 중요한 만큼 금융회사가 자체 파악한 위협정보도 통합관제시스템 등을 통해 공유할 수 있도록 시스템을 개선하고 금융회사가 침해위협 정도를 직관적으로 확인·대응할 수 있는 AI 위협 수준 정보체계도 조속히 마련해 나갈 계획이다.
 공격자 관점에서 외부 노출자산, 내부 소스코드, 모바일 앱 등의 취약점을 탐지할 수 있도록 AI 기반 취약점 점검 인프라 구축도 추진한다.
 금융사의 취약점 점검·평가 주기도 연 2회 이상으로 늘린다. 중요한 외부접점 등은 필수 점검대상에 포함하는 방안을 추진하고, 긴급한 필요가 있을 경우 수시 점검할할 수 있는 근거를 마련하는 방안도 검토·추진할 예정이다.
 아울러 AI보안위협에 대해 충분한 대응 여력을 갖추기 어려운 중소형 금융회사 등에 대한 지원방안도 조속히 검토·추진할 예정이다.
 신 처장은 "그간 롯데카드 정보유출, 미토스 쇼크 등 다양한 계기로 수차례에 걸쳐 전수점검과 관리 강화를 주문했음에도, 금융회사에서 기본적인 부분이 잘 지켜지지 않는 사례가 발견된 것은 매우 뼈아픈 부분"이라며 "이번 사고를 계기로 금융회사 외부접점·인증관리 등 공격표면 관리뿐 아니라 전 금융권의 보안관제 체계, CEO·이사회 등 책임성 확보 등 보안체계 전반에 대한 철저한 재점검과 근본적 제도개선이 이뤄지도록 최선을 다할 것"이라고 말했다.
 junoo5683@news1.kr 
 </section> 
 </div> 
 Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기