【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]37개 금융사 정보유출 47.3만건…당국, 580개사 ‘전수점검’ 돌입

온카뱅크관리자

2026-11-05 10:07:26

<div id="layerTranslateNotice" style="display:none;"></div> 전금융권 외부접점·내부통제 전수점검 취약점 평가 연 2회로 확대 망분리 전면해제 TF 가동 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="WFADBv1yhV">
 <figure class="figure_frm origin_fig" contents-hash="acd9cb0573ee08983ea30cd8e30818cac85e750af002621d521a6c40691b2672" dmcf-pid="Y8yHJufzv2" dmcf-ptype="figure">
 <img alt="연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/05/dt/20261105100312173gfpr.png" data-org-width="640" dmcf-mid="yGen1DSrSf" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/05/dt/20261105100312173gfpr.png" width="658">
 <figcaption class="txt_caption default_figure">
 연합뉴스
 </figcaption>
 </figure>
 지난 한 달간 금융권을 통틀어 37개사에서 약 47만3000건의 정보가 유출된 것으로 파악됐다. 자금 탈취 규모는 약 10억원 수준이다. 이에 금융당국 전 금융권 580여개사를 대상으로 정보기술(IT) 자산 외부접점과 내부통제 전반에 대한 전수점검에 돌입한다.
 금융위원회는 5일 이억원 위원장 주재로 금융감독원·금융보안원과 가상자산·전자금융·온라인투자연계금융업(온투업)을 포함한 전금융권 협회장, 관계부처와 함께 인공지능(AI) 시대 보안체계 혁신을 위한 전 금융권 간담회를 하고 현황을 점검했다.
 지난 9월 말 이후 이달 3일까지 금융권에서 접수된 침해사고는 37개사, 총 40건에 달한다. 은행 4곳, 금융투자 5곳, 보험 3곳, 저축은행 5곳 등 전통 금융업권뿐만 아니라 전자금융 10곳, 가상자산 3곳 등 업권을 가리지 않고 사고가 이어졌다.
 이번 사고로 임직원 정보와 고객 성명, 주민등록번호, 계좌번호 등 약 47만3000건의 개인정보가 유출됐다. 계좌 비밀번호 등 부정결제로 직결되는 정보 유출은 아직 확인되지 않았다. 일부 소규모 가상자산거래소와 전자금융업자, 온라인투자연계금융(온투)업자 등에서는 핫월렛과 소비성 포인트 등을 중심으로 약 10억원 규모의 자금이 탈취됐다.
 이에 따라 금융당국은 은행·증권·보험 등 기존 금융사는 물론 가상자산사업자까지 포함한 전 금융권 580여개사를 대상으로 전수점검에 나선다.
 홈페이지 등 대고객 서비스 외에도 외부에서 접근 가능한 모든 IT 접점과 금융사 최고경영자(CEO), 정보보호최고책임자(CISO) 내부통제 체계를 전면 조사할 계획이다. 관리대장에 등재된 시스템은 이달 30일까지, 미등재 시스템과 내부통제체계 점검은 연내 마무리할 계획이다.
 이와 함께 대형 금융회사부터 취약점 분석·평가 점검 주기를 현행 연 1회에서 2회로 단축하고, 중대 취약점을 방치할 경우 이행강제금을 부과하는 방안도 추진한다.
 가상자산거래소 등 전자금융거래법 미적용 업권에서 사고가 발생할 때도 금융감독원과 금융보안원에 즉각 신고하도록 체계를 정비한다.
 2차 피해 방지 대책도 강화된다. 다크웹과 텔레그램 등을 24시간 모니터링해 탈취 정보 유통을 감시하고, 인공지능(AI) 기반 보이스피싱 정보공유·분석 플랫폼(ASAP)을 고도화해 의심거래 탐지지수(피싱지수)를 시범 도입한다.
 아울러 보이스피싱 피해 발생 시 금융회사가 손해의 일정 부분을 배상하도록 하는 무과실책임 법제화도 적극 지원한다.
 AI 기반 보안체계 구축을 위한 제도 개선도 병행한다. 금융권 망분리 규제 전면 해제 태스크포스(TF)를 꾸려 데이터 중요도별 관리체계와 ‘제로트러스트’ 등 대체 보안수단을 설계한다. 가상자산사업자와 클라우드 사업자 등까지 포괄하는 ‘디지털금융 안전법’ 제정도 추진하기로 했다.
 이억원 금융위원장은 “고객의 정보와 재산을 지키지 못하는 금융회사는 이미 존재가치를 잃은 것”이라며 “전 금융권 CEO들은 절체절명의 위기상황임을 명확히 인식하고 전사적 비상대응반을 즉시 가동해 튼튼한 보안체계 마련에 사력을 다해달라”고 당부했다.
 박진우 기자 pjw19786@dt.co.kr
 </section> 
 </div> 
 Copyright © 디지털타임스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기