【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[실시간뉴스]당국 "금융사 침해사고 발생 총 16곳…약 10만건 유출"(종합2보)

온카뱅크관리자

2026-10-14 19:27:34

<div id="layerTranslateNotice" style="display:none;"></div> 금융위, 제2차 긴급상황대응 회의…"사고 금융사 추가 가능성" 보안체계·관리시스템 전수점검…CEO·CISO 책임 범위 명확화 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="qkl2k2IkYv">
 <figure class="figure_frm origin_fig" contents-hash="2872b1b665f9649da66a2ee07a0806ad488ea8a197c719176ede4613927fcace" dmcf-pid="BW0LWLtWYS" dmcf-ptype="figure">
 <img alt="금융위원회 [연합뉴스 자료사진]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/yonhap/20261014192604179mkuk.jpg" data-org-width="1024" dmcf-mid="U5k0J0jJZY" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/yonhap/20261014192604179mkuk.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 금융위원회 [연합뉴스 자료사진]
 </figcaption>
 </figure>
 (서울=연합뉴스) 배영경 강수련 김지연 강류나 기자 = 금융당국은 최근 인공지능(AI) 해킹 침해가 확인된 금융회사가 전체 업권을 통틀어 현재까지 총 16곳으로 파악됐다고 14일 밝혔다.
 금융위원회·금융감독원은 이날 오후 정부서울청사에서 제2차 긴급상황대응 회의를 열고 금융권 AI 해킹 침해사고 점검 결과를 이같이 전했다.
 당국에 따르면 신한은행 침해사고 전후로 사고 발생이 확인된 금융사는 은행·저축은행·상호금융·여전업·전금업·온투업·가상자산사업자 등 전체 업권에 걸쳐 총 16개사로 파악됐다.
 기존에 알려진 신한·KB국민·하나·BNK부산은행, 예가람·웰컴·OK저축은행, 현대캐피탈, 새마을금고중앙회, 피에프씨테크놀로지스(PFCT)·모우다 외에 5곳이 추가로 보고됐다.
 DB저축은행과 산은캐피탈, 브라이트픽스가 침해 사고를 신고했으며, 가상자산업권에서는 고팍스 운영사인 스트리미와 프라뱅에서 사고가 발생한 것으로 파악됐다.
 산은캐피탈은 지난 10일 해킹 공격을 받았고 12일 금융보안원이 공유한 공격자 IP 주소를 토대로 점검하다 침해사고 사실을 인지했다.
 현재까지 확인된 개인정보 유출 규모는 고객 848명의 성명, 주민등록번호, 생년월일의 총 3개 항목이다.
 회사는 이날 대표이사 명의로 사과문을 내고 "유출 사실을 인지한 즉시 해당 IP 등 불법 접속 경로를 차단하고, 비정상 접근 모니터링 강화 등 전사적 비상대응 체계를 가동했다"고 밝혔다.
 DB저축은행은 지난 10일 침해사고가 발생했고 이튿날 당국에 신고했다. 다만 고객 정보 유출은 없었고, 100여명의 직원 정보가 유출된 것으로 전해졌다.
 성명, 연락처, 주민등록번호, 이메일 주소 등 현재까지 확인된 금융사 정보 유출 규모는 약 10만건이다.
 당국은 "현재도 금융사들이 공유된 인터넷주소(IP) 등을 바탕으로 침해 발생 여부를 확인 중"이라며 "사고 발생 금융사 수는 이보다 더 확대될 수 있다"고 말했다.
 다만 유출된 정보 중에 계좌 비밀번호·카드번호처럼 직접적으로 부정 결제에 활용될만한 우려가 있는 건은 확인되지 않았다고 밝혔다.
 <figure class="figure_frm origin_fig" contents-hash="830b106a0d6f8dc4813f835cc31fc8f455e414d7557be2d37d2f2b7d1f451e02" dmcf-pid="yOGQOQyOHc" dmcf-ptype="figure">
 <img alt="[그래픽] 금융권 해킹 피해 확산 현황 (서울=연합뉴스) 이재윤 김민지 기자 = 4일 금융당국에 따르면, 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개사의 해킹 사고에서 동일 공격자가 인공지능(AI) 도구를 활용해 공격한 정황이 발견됐다.
 minfo@yna.co.kr
 X(트위터) @yonhap_graphics 인스타그램 @yonhapgraphics" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/yonhap/20261014192604319yszo.jpg" data-org-width="500" dmcf-mid="uWdyVyMVYW" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/yonhap/20261014192604319yszo.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 [그래픽] 금융권 해킹 피해 확산 현황 (서울=연합뉴스) 이재윤 김민지 기자 = 4일 금융당국에 따르면, 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개사의 해킹 사고에서 동일 공격자가 인공지능(AI) 도구를 활용해 공격한 정황이 발견됐다. minfo@yna.co.kr X(트위터) @yonhap_graphics 인스타그램 @yonhapgraphics
 </figcaption>
 </figure>
 당국이 지난 8일까지 전 금융권 555개사를 대상으로 체크리스트를 점검한 결과, 130개사가 '미흡 사항'을 보고했다고 밝혔다. 특히 전금업·온투업에서 미흡 사항이 많이 발견됐다.
 주요 미흡 사항은 ▲최신 보안패치 미적용 ▲제조사 기술지원 종료(EOS) 시스템 관리 미흡 ▲실시간(24시간) 관제 체계 미구축 ▲공격표면 관리 미흡 등이다. 공격 표면과 관련해서는 대외시스템 대상 인증·인가 누락, 중요 서비스에 강화된 인증 절차(MFA) 미도입이 지적됐다. 해당 금융회사는 보완 조치 실행계획을 보고하고 추가 조치 중이다.
 당국은 점검 결과를 바탕으로 금융회사 보안 체계·관리시스템 전수점검을 추진한다.
 <figure class="figure_frm origin_fig" contents-hash="2fad56fa1f328668dd3dbe614b00dbecca499f4ada4c964a1fe071014b5303ad" dmcf-pid="Hl5eleHlXa" dmcf-ptype="figure">
 <img alt="[그래픽] 금융권 개인정보 유출 조사 결과 (서울=연합뉴스) 김민지 기자 = 금융위원회·금융감독원은 최근 인공지능(AI) 해킹 침해가 확인된 금융회사가 전체 업권을 통틀어 현재까지 총 16곳으로 파악됐다고 14일 밝혔다.
 성명, 연락처, 주민등록번호, 이메일 등 현재까지 확인된 정보 유출 규모는 약 10만건이다.
 minfo@yna.co.kr
 X(트위터) @yonhap_graphics 인스타그램 @yonhapgraphics" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/yonhap/20261014192604456nlqy.jpg" data-org-width="500" dmcf-mid="7oPCqC4qXy" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/yonhap/20261014192604456nlqy.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 [그래픽] 금융권 개인정보 유출 조사 결과 (서울=연합뉴스) 김민지 기자 = 금융위원회·금융감독원은 최근 인공지능(AI) 해킹 침해가 확인된 금융회사가 전체 업권을 통틀어 현재까지 총 16곳으로 파악됐다고 14일 밝혔다. 성명, 연락처, 주민등록번호, 이메일 등 현재까지 확인된 정보 유출 규모는 약 10만건이다. minfo@yna.co.kr X(트위터) @yonhap_graphics 인스타그램 @yonhapgraphics
 </figcaption>
 </figure>
 우선 전산시스템이 외부와 연결되는 모든 접점을 목록화하고, 인증·접근통제 권한을 명확히 설정해 관리하도록 할 방침이다. 최고경영자(CEO), 정보보호최고책임자(CISO), 최고투자책임자(CIO) 등의 보고체계와 책임 범위도 명확히 하도록 한다.
 금융회사 간 위협정보 공유도 활성화한다.
 금융회사가 자체 파악한 위협정보도 통합관제시스템(FIRST)을 통해 공유할 수 있도록 시스템을 개선하고, 금융회사가 침해 위협 정도를 확인할 수 있는 인공지능(AI) 위협 수준 정보체계도 마련할 계획이다. AI 기반 취약점 점검 인프라도 구축한다.
 아울러 대형 금융회사의 취약점 점검·평가 주기를 연 1회에서 연 2회 이상으로 확대하고, 중요한 외부접점은 필수 점검 대상에 포함한다. 필요시 수시 점검을 할 수 있는 근거도 마련할 계획이다.
 중소형 금융회사의 경우 금융보안원이 'AI 기반 공동 보안관제 시스템 구축'을 검토하고, AI 침해위협에 대한 공격표면 점검, 맞춤형 보안 안내서 마련 등을 지원한다. 관리 사각지대인 대부업, 법인보험대리점(GA) 등에도 AI 보안 위협 대응 요령을 전파할 계획이다.
 <figure class="figure_frm origin_fig" contents-hash="0c19221a18347e007e5655da59474d670234df88970e7811a189c703be255023" dmcf-pid="FgmzgzDgHJ" dmcf-ptype="figure">
 <img alt="신진창 금융위 사무처장 [촬영 김주형]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/yonhap/20261014192604598bnrq.jpg" data-org-width="1200" dmcf-mid="zMMSKSPKZT" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/yonhap/20261014192604598bnrq.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 신진창 금융위 사무처장 [촬영 김주형]
 </figcaption>
 </figure>
 신진창 사무처장은 "그간 롯데카드 정보 유출, 미토스 쇼크 등으로 여러 차례 전수점검과 관리 강화를 주문했지만, 금융회사에서 기본적인 부분이 잘 지켜지지 않은 사례가 발견된 것은 매우 뼈아픈 부분"이라고 지적했다.
 이어 "전 금융권의 보안관제 체계, CEO·이사회 등 책임성 확보 등 보안 체계 전반을 철저히 재점검하고 근본적 제도개선이 이뤄지도록 하겠다"고 강조했다.
 금융당국은 망 분리 규제 완화 등 제도개선도 신속히 추진할 방침이다.
 ykbae@yna.co.kr
 ▶제보는 카톡 okjebo
 </section> 
 </div> 
 Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기