금융

금융기관의 외화예수금 감소와 한미전략투자공사에 대한 자산위탁 등의 영향으로 우리나라 외환보유액이 넉 달 만에 감소했다.6일 한국은행에 따르면 9월 말 외환보유액은 4405억6000만달러로 전월보다 17억2000만달러 줄었다. 지난 6월부터 석 달간 이어진 증가세가 꺾였다. 6월과 7월에는 각각 3억7000만달러, 5억9000만달러 늘었으며 8월에는 143억3000만달러 증가해 역대 최대 증가 폭을 기록했다.한은은 금융기관의 외화예수금 감소와 한미전략투자공사에 대한 자산위탁, 기타 통화 외화자산의 달러 환산액 감소 등을 감소 요인으로 꼽았다. 향후 추가 위탁의 구체적인 금액과 일정은 아직 정해지지 않았다고 밝혔다.정부는 최근 한은과 외국환평형기금의 외화자산을 활용해 첫 대미투자금 24억달러를 미국에 송금했다. 한은과 외평기금이 한미전략투자기금에 외화자산을 위탁하고, 기금이 미국 측 투자 목적법인 계좌로 자금을 보내는 방식이다. 투자금은 미국 텍사스주 엔시날 가스복합화력발전소 건설 사업의 착수와 발주 등에 쓰인다.자산별로는 국채·회사채 등이 포함된 유가증권이 3860억3000만달러로 전월보다 10억5000만달러 감소했다. 전체 외환보유액의 87.6%를 차지했다. 예치금은 299억5000만달러로 3억5000만달러 줄었다.특별인출권(SDR)은 154억8000만달러로 2억9000만달러, 국제통화기금(IMF)에 대한 청구권인 IMF포지션은 43억달러로 4000만달러 각각 감소했다. 금은 47억9000만달러로 전월과 같았다.

통신, 신용카드, 은행이 없는 나라에 살아보신 적이 있습니까? 흔치 않은 경험일 것입니다. 저는 있습니다. 20여 년 전 아프가니스탄, 10여 년 전 이집트와 리비아에서 겪어봤습니다. 전쟁·분쟁 취재를 위한 출장 때였습니다. 유·무선 통신이 마비됐고, 결제망이 작동을 안 해 신용카드가 무용지물이었습니다. 은행은 있었지만 문을 닫은 상태라서 해외 송금을 받을 길이 없었습니다.그래도 저는 휴대전화가 먹통이 된 현지인들과 달리 개인 통신 수단은 있었습니다. 인공위성을 통해 연결되는 전화기를 가져갔기에 회사로, 집으로 전화를 할 수는 있었습니다. 위성을 통한 데이터 송신으로 기사도 보낼 수 있었습니다. 그나마 통신 수단은 있어 덜 힘들었습니다.통신, 신용카드, 은행이 없는 곳에선 현금이 곧 생명입니다. 통신이 없으니 뭘 하려면 직접 가야만 합니다. 가려면 교통수단이 있어야 하죠. 낯선 곳이니 안내자도 필요합니다. 다 돈입니다. 신용카드는 그냥 플라스틱 조각일 뿐입니다. 통신이 없으니 결제가 되지 않죠. 그리고 전쟁·분쟁 지역에서 외상이 무슨 말입니까. 밥 한 끼, 물 한 병 다 '현금 박치기'입니다.은행은 문을 닫았고, ATM기는 꺼져 있으니 매일이 불안합니다. 송금을 받을 길이 없으니 가지고 있는 돈이 떨어지면 그냥 알거지입니다. 한국 대사관 또는 영사관 도움도 기대하기 어렵습니다. 전쟁이 터지면 바로 철수합니다. 혹시 강도를 만나 들고 온 현금 다 털릴까봐 소총을 소지한 경호원을 고용한 적도 있습니다. 그도 믿을 수 없어 돈을 숙소 곳곳에 분산해 숨기기도 했습니다. 신발 깔창 아래에 1000달러씩, 몸 안에 찬 전대에 3000달러를 넣고 다니기도 했습니다. 일부를 건네줄 수는 있어도 다 빼앗길 수 없다는 생각이었습니다. 실제로 강도로 돌변한 현지 주민에게 현금과 카메라를 강탈당한 외국 기자들이 꽤 있었습니다. 각자도생 혼돈에선 사람이 제일 무섭습니다.상상해보십시오. 갑자기 은행들 전산망이 마비되면 어떤 일이 벌어질까요? 신용카드, 체크카드 결제가 안 되고, 온라인 송금도 막히면 어떻게 될까요? 하루이틀이 아니라 장기화되면요? 거기에 통신망까지 망가지면 또 어떻게 될까요? 사람들이 앞다퉈 마트로 달려갈 것입니다. 삽시간에 생필품이 동나고, 당장 쓸 현금이 없는 사람들은 상점을 습격할 것입니다. 생산 현장에 가서 일할 사람이 몇이나 될까요? 나라가 아비규환의 전쟁터가 될 것입니다.전쟁을 미사일과 전투기로만 하는 때가 아닙니다. 통신망을 교란시키면 삽시간에 상대가 대혼란에 빠집니다. 2013년 국가정보원이 통합진보당을 수사할 때 내부 회의록에서 "유사시에 KT 혜화전화국을 습격한다"는 문구를 발견했다고 발표했습니다. 혜화전화국은 정보통신망의 중추 역할을 하는 곳이었습니다.그때의 습격은 물리적 타격을 의미했는데, 이젠 그럴 필요조차 없을지 모릅니다. 해킹을 통해 원격으로 마비시킬 수 있습니다. 2010년경 이란의 우라늄 농축시설이 가동 불능 상태에 빠진 적이 있었죠. 이스라엘이 개발한 사이버 악성 코드 '스턱스넷'이 이란 시설의 제어장치를 교란시켰다는 것이 정설로 통합니다. 북한이나 중국이 이런 악성 코드를 만들어 어딘가에 침투시킬 능력이 없을까요? 지금 우리는 인공지능(AI)이 해킹 프로그램을 척척 만드는 시절에 살고 있습니다.오늘 [시대]에 <해킹 1건에 6개 기관이 각개전투 대응 …"사이버안보청 필요">라는 제목의 기사가 게재됐습니다. 은행 보안망이 뚫리면 금융위원회, 금융감독원, 금융보안원, 개인정보보호위원회, 과학기술정보통신부, 한국인터넷진흥원 등 6곳이 조사를 하고 대응 방침을 제시합니다. 보고할 곳은 많은데, 사전 대비나 사후 대응에 크게 도움이 되는 곳은 없는 게 현실입니다. 기사에 따르면 미국은 2018년 국토안보부 산하에 CISA(사이버보안·기반시설보안국)라는 공공·민간 통합 사이버 안보 조직을 만들었다고 합니다. 3000명 규모라고 하고요. 정부, 공공기관, 통신사, 발전소, 은행, 방송국, 산업시설 등의 사이버 보안 문제를 관장하는 기구입니다. 우리에겐 이런 통합 조직이 없습니다. 국가정보원을 포함해 한국 정부에서도 CISA와 유사한 '사이버안보청' 설립을 검토한 적이 있다는데요, '사이버 감시 빅브라더를 설계하는 것이냐'는 시민사회의 반대가 예상돼 구체적인 논의가 중단됐다고 합니다. 우리 모두 평온한 세상을 사는 데 익숙해져 다가온 위험에 둔감해진 것은 아닐까요? 최근의 은행 해킹 사건이 일종의 경고라는 생각이 듭니다. 전조를 무시하면 재앙이 온다고 역사가 말을 합니다.

롯데카드와 롯데손해보험이 나란히 새 주인 찾기에 나선다. 롯데그룹이 2019년 지주회사 전환 과정에서 금산분리 원칙에 따라 두 회사를 사모펀드(PEF)에 넘긴지 7년 만이다. 두 회사는 매각 희망가를 각각 3조원에서 2조원, 2조원대에서 1조원 안팎으로 내렸으나 여전히 몸값 거품 논란이 있다.5일 금융투자 업계에 따르면 롯데카드 최대주주 MBK파트너스와 매각주관사 UBS는 인수 후보를 추려 매각 마케팅에 착수했다. 개인정보 유출로 받은 영업정지가 지난달 15일 끝나면서 작업에 속도가 붙었다. 매각 대상은 MBK(59.83%)와 우리은행(20%) 지분 79.83%다. 거론되는 몸값은 2조원 안팎이다. KB·하나·우리금융과 카카오뱅크가 후보로 꼽힌다. ━롯데카드·손보, 공개매각 추진━롯데카드가 매물로 나온 건 이번이 세 번째다. MBK는 2022년 JP모건을 주관사로 첫 매각에 나섰지만 당시 매수를 검토했던 하나금융과 매각가 3조원을 두고 이견을 좁히지 못했다. 2024년 말 롯데카드는 희망가를 2조원대로 내렸으나 지난해 9월 297만명의 개인정보 사태에 또 다시 매각작업에 제동이 걸렸다. 금융위원회는 지난 7월 롯데카드에 영업정지 1.5개월과 과징금 50억원을 확정했다. 개인정보보호위원회 과징금 96억2000만원을 더하면 과징금은 146억원에 이른다. 롯데카드의 상반기 순이익은 647억원으로 1년 전보다 55.5% 늘었지만, 영업정지 여파가 반영될 3분기 실적이 하락하고 회원 이탈이 일어날 경우 몸값 눈높이는 더 내려갈 전망이다.롯데손보는 최대주주 JKL파트너스와 매각주관사 삼정KPMG가 이달 공개매각 공고를 목표로 일정을 조율하고 있다. 2024년에 이어 2년 만에 두번째 공개매각이다. JKL은 2019년 지분 인수와 유상증자에 약 7300억원을 들여 지분 77.04%를 확보했다.지난 우리금융은 예비입찰에 참여해 실사를 벌였으나 6월 본입찰에 불참했다. JKL은 롯데손보의 매각가를 2조원에 제시한 반면 우리금융은 '오버페이(과도한 지불)는 없다'는 입장을 고수했다. 이후 상시 매각 체제로 돌린 JKL은 올해 주관사를 삼정KPMG로 바꾸고 신한금융과 단독 협상을 벌였으나 가격 이견에 지난 8월 협상이 결렬됐다. 유력 후보였던 한국투자금융지주가 KDB생명 인수로 방향을 틀면서 후보군은 더 좁아졌다.━금리·자본규제 변수, 몸값 압박━롯데카드와 롯데손보의 매각 변수는 금리 인상 및 자본규제다. 두 금융회사의 몸값이 더 내려갈 가능성도 배제할 수 없다. 한국은행은 지난 7월과 8월 연달아 기준금리를 올렸고 카드사의 핵심 조달 수단인 여신전문금융채(AA+·3년물) 금리는 1월 연 3.44%에서 8월 4.386%까지 뛰었다. 롯데카드는 공모 회사채 11조9000억원 가운데 5조6100억원이 1년 안에 만기가 돌아온다. 절반 가까운 물량을 오른 금리로 갈아타야 한다.롯데손보는 자본규제가 발목을 잡는다. 자본이 부족하다는 이유로 지난해 11월 금융당국의 경영개선권고, 올해 3월 한 단계 높은 경영개선요구를 받았다. 내년 시행되는 기본자본 지급여력(K-ICS) 규제에서 롯데손보의 비율은 -5.4%다. 새 주인은 인수대금 외에 약 3000억원의 증자까지 떠안아야 한다.파는 쪽도 더 물러설 여지가 크지 않다. MBK 측이 거론하는 롯데카드 가치를 지분 100%로 환산하면 약 2조5000억원으로, 6월 말 자본총계(3조6371억원)보다 이미 1조원 이상 낮다. JKL도 기업가치 1조원을 받아야 지분 가치가 약 7700억원으로 투입액을 겨우 넘긴다. 금융권 관계자는 "제재 불확실성은 걷혔지만 남은 건 가격 문제뿐"이라며 "몸값을 더 낮춰야 팔릴 것이라는 전망이 지배적"이라고 말했다.

금융권을 잇따라 공격한 인공지능(AI) 해킹 사태에서 보안 전문가들이 지적한 금융 소비자의 피해는 정보유출 자체보다 개인정보 파편들이 결합해 만들어내는 '정밀 표적형 범죄'다. 이미 국내 금융 소비자의 개인정보는 통신사와 OTT(온라인동영상서비스), 플랫폼 등을 통해 대량 노출된 상태다. 기존에 노출된 정보들에 추가 해킹으로 획득한 소득·대출 정보가 결합되면 더 정교한 2차 범죄의 위험도 커진다.김호광 보이드소프트 대표(전 싸이월드 대표)는 "피싱 범죄가 과거에는 무작위로 접근했다면 이제는 소득과 대출 한도, 직장 정보를 이용해 피해자의 금융 상황을 정확히 꿰뚫고 접근하는 경향이 있다"고 주의를 당부했다. 중장기적 피해도 예상할 수 있다. 김 대표는 "명의도용과 표적 리스트화가 수년간 지속되고 개인정보를 결합한 비대면 계좌 개설과 대출 신청 시도 등 명의도용 위험성이 커진다"고 설명했다. 다만 "국내는 신분증 진위 확인과 스마트폰 본인인증 등 다단계 절차가 있어 개인정보만으로 즉시 대출이 실행되지는 않는다"고 덧붙였다.유출된 데이터가 범죄 조직에 판매돼 수년간 표적 명단으로 악용될 위험도 남아있다. 황석진 동국대 사이버포렌식학과 교수는 "실제 은행 직원이나 대출상담사처럼 접근하는 피싱이 훨씬 정교해지고 있다. 상대가 자신의 소득과 대출 정보를 알고 있는 경우 소비자는 정상적인 금융회사 연락으로 오인할 가능성이 커 경계해야 한다"고 조언했다.2011년 4월에 발생한 NH농협은행의 전산 중단사태와 같은 사고의 재발 위험은 낮다고 전문가들은 예상했다. 당시 협력업체 직원의 노트북을 경유해 서버 관리 권한이 탈취당하면서, 불과 약 5분 만에 275개 서버의 데이터가 통째로 삭제됐다. 완전 정상화까지는 무려 18일이 소요됐다. 수수료 면제와 카드대금 청구 지연 기회비용 등으로 은행 측은 80억원 이상의 경제적 피해가 발생했다.당시 사고 원인에 대해 전문가들은 외주 인력 경유와 과도한 관리자 권한, 미흡한 백업 복구 체계를 지목했다. 황 교수는 "2011년 사고 이후 금융권의 보안체계가 대폭 강화돼 당시와 같은 형태의 금융서비스 장기간 마비 위험성은 낮아졌다"고 진단했다. 김 대표도 "핵심 거래시스템이 한번에 꺼지는 구조적 위험은 줄었으나 공격 표면이 업무 지원 시스템 등 외부 접점, 클라우드 등으로 넓어졌다"고 설명했다.황 교수는 "실제 장애가 발생했느냐보다 금융권 전체의 백업, 재해 복구와 업무연속성 체계가 동시다발 공격에도 제대로 작동하는지를 선제 점검하는 것이 중요하다"고 말했다. 이어 "금융회사 입장에선 사고 수습이나 보상 비용도 문제지만 더 큰 문제는 금융기관에 대한 신뢰 훼손"이라고 지적했다.전문가들은 AI와 자동화 도구를 활용한 해킹 공격은 금융회사의 외부시스템 등을 24시간 탐색할 수 있는 것으로 추정했다. 과거 금융사 핵심 인프라를 뚫고 들어가서 시스템을 마비시키거나 대규모로 정보를 빼가는 대형 사고보다 여러 곳이 동시에 조금씩 뚫리고 해당 정보로 수년간 사기 범행이 계획되는 사고가 오늘날의 더욱 현실적이고 거대한 위협이라는 것이다.

최근 금융권에서 발생한 잇딴 해킹 사고에 AI(인공지능) 기반 공격 도구가 쓰인 정황까지 제기되면서 사이버 위협이 금융을 넘어 국가 시스템 전반으로 번질 수 있다는 우려가 커지고 있다.5일 금융권에 따르면 AI 도구 사용 정황은 보안업계에서 제기됐다. 문종현 지니언스 시큐리티 센터장은 최근 국내 여러 곳을 겨냥한 공격에 쓰인 웹서버(C2)에서 'ARTEX(아르텍스)'라는 문자열이 확인됐다고 밝혔다. 아르텍스는 중국어 중심으로 깃허브에 공개된 AI 자율 침투테스트 시스템으로 외부의 AI 모델을 연결해 정보 수집부터 취약점 탐색과 공격 경로 계획, 검증까지 자동화하도록 설계됐다.현재까지 피해가 확인된 곳은 신한·KB국민·하나·부산은행 등 은행 4곳과 예가람·웰컴 등 저축은행 1곳에 현대캐피탈까지 총 7곳으로 정보유출 피해 건수는 6만6000명이 넘는다. 이 중 은행 4곳에 대한 공격에 활용된 IP주소는 동일한 것으로 파악됐다. 핵심망을 직접 침투하지 않고 인터넷에 연결돼 있지만 관리가 소홀한 직원 업무지원 서비스 등 시스템의 허점을 노려 침투한 점, AI를 활용해 대량으로 정보를 조회해 긁어가는 방식으로 정보를 빼간 점 등이 공통점으로 지목됐다.저축은행 등의 공격에 쓰인 IP는 달랐지만 수법은 같았다는 게 금융당국의 설명이다. 보안업계에서는 타깃이 된 시스템을 공략하는 방법도 달랐을 것으로 추정한다. 아르텍스 자체가 타깃 시스템에 대한 맞춤형 침투 전략까지 구성할 수 있도록 설계됐다는 이유에서다.당국은 1일까지 금융회사 약 500곳에 공격 인터넷주소(IP)와 보안 유의사항을 공유하고, 2일 긴급 상황대응 회의에서는 12개 항목의 보안점검 체크리스트를 배포했다. 하지만 이같은 조치가 충분한 지에 대해서는 의문이 제기된다. IP주소를 우회할 수 있는 방법은 VPN(가상사설망)을 활용하는 등 다양하기 때문에 임시방편에 불과할 수 있다는 이유에서다.문제는 위협이 금융 이외의 영역으로까지 확산될 수 있다는 점이다. 이번에는 아르텍스라는 프로그램이 오픈소스로 공개돼 공격자가 악의적으로 활용했고 마침 그 타깃을 한국의 금융사로 잡았을 뿐, 공격자의 의도에 따라 얼마든지 다양한 영역의 기업·기관이 타깃이 될 수 있다는 것이다. 문 센터장은 [시대]에 "아르텍스의 소스가 공개돼 있어 국가별 해킹 조직이 얼마든지 고도화해 쓸 수 있다. 이번엔 금융정보를 노린 것으로 보이지만 공격 대상만 바뀌면 군·공공·기업 등으로 퍼지는 것은 시간문제"라고 했다.그는 "국가배후 해킹 조직들이 AI를 이용해 해킹을 자행하고 있다. 대표적으로 북한 해킹조직들도 이미 AI를 적극 활용하고 있다"며 "사이버 위협도 기존에 경험하지 못했던 상황을 초래할 수 있다. AI해킹에 대한 대응도 안보 차원에서 접근해야 한다"고 했다.황석진 동국대 국제정보보호대학원 교수도 "공격은 집단화·자동화 되고 있는데 방어는 개별기업단위로 가선 안된다"며 "AI의 위협으로부터 어떻게 대응할지 체계적으로 만들어서 민간·공공이 실시간으로 대응할 수 있도록 해야 할 것"이라고 했다.한편 강유정 청와대 수석대변인은 지난 4일 이재명 대통령이 금융기관과 공공기관의 개인정보 유출 사고 및 대응 현황을 보고받고, 사안에 대한 엄중한 인식을 갖고 철저한 조사와 대책 마련에 만전을 기할 것을 지시했다고 밝혔다.이번 사태로 인한 금융사 경영진에 대한 책임 추궁은 국회로도 이어질 전망이다. 여당은 5대 시중은행장의 국정감사 증인 채택을 추진하고 있다. 오는 19일 금감원 국감이나 22일 금융 분야 종합감사에 출석할 경우 사고 원인과 사전 예방조치, 경영진의 보안관리 실태에 질문이 집중될 것으로 보인다. 증인 채택과 출석 요구는 여야 협의를 거쳐 국회 정무위원회 의결로 결정된다.

금융권에서 개인정보 유출 사고가 잇따르면서 금융회사와 경영진의 보안관리 책임이 도마에 올랐다. 대통령이 철저한 조사와 대책 마련을 지시하고 금융당국도 보안관리 소홀에 엄정 대응하겠다고 경고하면서 사고 금융사에 대한 제재 여부와 수위에 관심이 쏠린다. 인증과 접근통제 등 기본적인 안전조치를 제대로 이행했는지에 따라 회사에 대한 제재를 넘어 담당 임원과 최고경영자(CEO)의 관리 책임까지 쟁점이 될 전망이다.5일 금융권에 따르면 최근 신한은행에서 고객 약 2만5000명의 개인정보가 유출됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐으며 부산은행에서는 외주 개발직원 11명의 개인정보가 노출됐다. 우리은행과 NH농협은행도 외부 공격을 받았으나 현재까지 개인정보 유출은 확인되지 않았다. 예가람·웰컴저축은행과 현대캐피탈에서도 피해가 확인됐다.은행에 이어 다른 금융업권으로 피해가 확산하자 금융위원회와 금융감독원은 당초 7일로 예정했던 전 금융권 긴급 점검회의를 4일로 앞당겼다. 강유정 청와대 수석대변인은 4일 이재명 대통령이 금융기관과 공공기관의 개인정보 유출 사고 및 대응 현황을 보고받고, 사안에 대한 엄중한 인식을 갖고 철저한 조사와 대책 마련에 만전을 기할 것을 지시했다고 밝혔다.━대통령 경고…은행 보안관리 검증대━이번 사고에서 은행들이 설명해야 할 핵심은 고객정보를 다루는 서비스에 기본적인 방어체계를 제대로 갖췄느냐다. 현재까지 대출모집인과 임직원 등이 사용하는 업무지원·조회 서비스 등 외부 접점이 공격 통로로 활용된 사례가 드러났다. 핵심 금융시스템뿐 아니라 고객정보를 조회할 수 있는 주변 서비스까지 보안관리가 작동했는지 확인이 필요한 상황이다.이억원 금융위원장은 지난 4일 긴급 점검회의에서 인증 등 기본적인 보안조치가 미흡하거나 업무상 필요한 수준 이상의 정보가 보관·조회되는 등 보안관리 사각지대가 있다는 지적이 제기되고 있다고 밝혔다. 금융회사에는 인증절차가 누락되거나 우회될 수 있는 접근경로와 개인신용정보의 불필요한 보관·조회 여부를 철저히 점검하도록 했다.공격 수법이 고도화됐다는 설명만으로 금융회사의 책임 문제가 해소되기는 어렵다. 인증 없이 고객정보에 접근할 수 있었는지, 업무에 필요한 범위를 넘어 정보를 조회할 수 있었는지, 비정상적인 접근을 탐지하고 차단했는지 등 안전조치 이행 여부가 조사에서 가려져야 한다.유출된 정보가 추가 범죄에 악용될 우려도 있다. 익명을 요구한 전직 경찰은 [시대]에 "공격 주체를 규명하는 수사는 장기간 이어질 수 있는 만큼, 수사와 별개로 피해 규모를 파악하고 시스템 복구와 추가 공격 차단, 재발 방지 대책 마련을 서둘러야 한다"며 "공격자가 다른 서버나 VPN을 경유했을 가능성도 있어 확인된 공격 흔적을 토대로 차단 조치를 취하고 유사한 취약점이 있는지 전반적으로 점검해야 한다"고 말했다.금융당국의 사전 경고에 금융회사들이 어떻게 대응했는지도 책임 판단의 쟁점이다. 당국은 1일까지 금융회사 약 500곳에 공격 인터넷주소(IP)와 보안 유의사항을 공유하고, 2일 긴급 상황대응 회의에서는 12개 항목의 보안점검 체크리스트를 배포했다. 이억원 금융위원장은 관련 정보를 받고도 점검과 대응을 소홀히 해 유사한 사고가 발생하면 관련 법령에 따라 엄정하게 책임을 묻겠다고 경고했다.관건은 각 금융회사가 공격정보를 받은 시점과 실제 침해가 발생한 시점, 그 사이 어떤 조치를 취했는지다. 위험을 인지한 뒤 취약한 접근경로를 신속히 차단했는지, 유사한 서비스까지 점검하고 보완했는지 등이 추가 피해를 막기 위한 대응의 적절성을 판단하는 기준이 될 전망이다.━안전조치 여부, 제재 수위 좌우━과거 제재 사례에서도 핵심은 금융회사가 정보보호 의무를 제대로 이행했는지였다. 금융위원회는 지난 7월 31일 롯데카드에 신규회원 관련 카드 업무정지 1.5개월과 과징금 50억원을 부과하기로 의결했다. 지난해 8월 외부 해킹으로 고객 297만명의 신용정보가 유출된 데 따른 조치다.금감원 검사에서는 롯데카드가 온라인 결제시스템의 보안패치를 적용하지 않고 주민등록번호와 비밀번호 암호화 의무도 이행하지 않은 사실이 확인됐다. 바이러스 백신 소프트웨어도 설치하지 않았다. 금융위는 외부 해킹으로 발생한 사고라도 여신전문금융업법과 신용정보법상 보안의무를 위반한 책임을 물었다.우리카드 사례는 개인정보의 부적절한 이용과 내부통제 소홀이 제재로 이어진 경우다. 개인정보보호위원회는 지난해 3월 26일 가맹점주 개인정보를 동의 없이 신규 카드발급 마케팅에 활용하고 카드 모집인에게 전달한 우리카드에 과징금 134억5100만원과 시정·공표명령을 부과하기로 의결했다. 당시 우리카드는 영업센터 직원에게 업무와 무관한 데이터베이스 접근권한을 부여하고도 권한 관리와 접속기록 점검을 소홀히 했다. 영업센터에서 월 3000만건 이상의 개인정보 조회·다운로드가 발생했는데도 이를 점검하거나 필요한 조치를 취하지 않은 사실이 드러났다.이들 사례에 비춰보면 이번 은행권 사고에서도 인증·접근통제와 정보 보관·조회 과정의 안전조치가 제대로 작동했는지가 제재 여부와 수위를 판단하는 핵심 쟁점이 될 전망이다. 각 금융회사의 구체적인 의무 위반 여부는 조사 결과를 통해 가려져야 한다.━보안의무 위반, 경영진 책임론━회사에 대한 제재와 함께 경영진이 보안 위험을 제대로 관리했는지도 쟁점이다. 지난달 11일 시행된 개정 개인정보 보호법은 사업주·대표자의 개인정보 보호에 대한 최종 책임을 명시하고, 필요한 전문인력과 예산 지원 등 총괄적인 관리조치를 이행하도록 했다. 개인정보 보호책임자(CPO)의 권한과 책임도 강화해 전문인력 관리와 예산 확보, 대표자와 이사회에 대한 주요 사항 보고 등을 맡도록 했다.개정법은 고의·중과실로 3년 이내 위반행위를 반복하거나 1000만명 이상의 피해를 발생시킨 경우, 시정명령을 이행하지 않아 개인정보 유출이 발생한 경우 등에 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 했다. 이번 사고에 해당 규정이 적용될지는 구체적인 위반행위와 법정 요건 충족 여부를 따져 판단해야 한다.금융회사지배구조법에 따른 책무구조도 역시 경영진의 관리 책임을 판단하는 기준이다. 정보보안 관련 책무를 배분받은 임원은 소관 업무의 내부통제기준이 적절하고 실제로 작동하는지 점검해야 한다. CEO에게는 전사적인 내부통제체계를 구축하고 각 임원의 통제활동을 감독하는 총괄 관리의무가 부여된다.이에 따라 이번 조사에서는 보안 규정과 시스템의 유무뿐 아니라 위험을 발견한 뒤 필요한 개선조치를 취했는지도 중요해질 전망이다. 취약점이 담당 임원과 CEO에게 보고됐는지, 필요한 인력과 예산이 지원됐는지, 개선조치가 실제 완료됐는지 등이 검증 대상이 될 수 있다. 다만 사고 발생만으로 경영진 제재가 결정되는 것은 아니다. 관리의무 위반 여부와 함께 사고를 예방하기 위해 상당한 주의를 기울였는지도 제재 판단에 반영된다.은행 경영진의 보안관리 책임은 국정감사에서도 쟁점이 될 전망이다. 여당은 5대 시중은행장의 증인 채택을 추진하고 있다. 오는 19일 금감원 국감이나 22일 금융 분야 종합감사에 출석하게 되면 사고 원인과 사전 예방조치, 경영진의 대응을 둘러싼 질의가 집중될 것으로 보인다. 실제 증인 채택 여부는 국회 정무위원회의 추가 논의와 의결을 거쳐 결정된다.

최근 은행과 저축은행 등 금융권에서 보안사고가 잇따르는 가운데 전자금융사고와 침해사고가 발생한 사실조차 뒤늦게 발견했다는 지적이 나온다. 사고 인지까지 한 달 이상 걸린 사례가 91건에 달했으며, 일부는 900일 넘게 파악되지 않은 것으로 나타났다.5일 국회 정무위원회 소속 김형연 조국혁신당 의원이 금융감독원으로부터 제출받은 자료에 따르면 2022년부터 올해 8월까지 금감원에 보고된 전자금융사고와 침해사고는 총 2189건이었다. 이 가운데 사고 발생일부터 인지까지 30일 이상 걸린 사례는 43개사에서 91건으로 집계됐다. 17건은 사고 발생 후 1년 넘게 발견되지 않았다.금융회사에서는 32개사가 75건의 사고를 30일 이상 지난 뒤 인지했다. 간편결제·결제대행 등을 영위하는 전자금융업자도 11개사에서 16건의 사고를 한 달 넘게 파악하지 못했다.사고 인지까지 가장 오래 걸린 사례는 롯데손해보험의 프로그램 오류였다. 2023년 11월 1일 발생한 오류를 올해 4월 21일에야 발견해 902일이 걸렸다. 토스뱅크는 2022년 5월 7일 발생한 프로그램 오류를 670일 뒤인 2024년 3월 7일 파악했다. AIA생명도 2024년 11월 발생한 프로그램 오류를 인지하기까지 621일이 소요됐다. 하나은행은 지난해 4월 발생한 프로그램 오류를 507일 뒤에 발견했으며, 해당 사고로 고객 112명에게 총 714만원을 배상했다. 신한은행은 2023년 12월 발생한 프로그램 오류를 471일 뒤에 파악했다. 신한은행에서 사고 인지까지 180일 이상 걸린 사례는 4건으로 5대 은행 가운데 가장 많았다.전자금융업자에서도 오류가 장기간 발견되지 않았다. 티머니는 2024년 1월 발생한 프로그램 오류를 428일 뒤인 지난해 3월에야 인지했다. 해당 사고로 고객 6071명에게 총 727만원을 배상했다.침해사고를 뒤늦게 탐지한 사례도 확인됐다. 엑심베이는 2022년 10월 발생한 정보유출 사고를 309일 뒤인 2023년 8월에야 파악했다. iM뱅크는 보안취약점에 따른 침해사고를 인지하기까지 178일이 걸렸다. 지난해 대규모 개인정보 유출이 발생한 롯데카드의 악성코드 침해사고도 발생일부터 인지까지 19일이 소요됐다.30일 이상 지난 뒤 사고를 인지한 사례가 가장 많았던 금융회사는 토스뱅크로 9건이었다. 수협은행과 KB국민은행이 각각 7건, 우리은행·신한은행·카카오뱅크가 각각 5건으로 뒤를 이었다. 전자금융업자에서는 비바리퍼블리카와 티머니가 각각 3건, 구글페이먼트코리아가 2건이었다.뒤늦게 발견한 사고 대부분은 프로그램 오류였다. 인지까지 30일 이상 걸린 91건 중 81건으로 약 89%를 차지했다. 외부 공격을 차단하는 보안체계뿐 아니라 프로그램과 거래 처리 과정이 정상적으로 작동하는지 확인하는 검증·모니터링 체계도 강화해야 한다는 지적이 나온다.김 의원은 "소비자들은 은행을 믿고 돈과 개인정보를 맡기고, 은행이 요구하는 보안프로그램 설치와 복잡한 인증절차도 따르고 있다"며 "그런데 정작 은행이 사고가 나고도 몇 달씩 이를 몰랐다면, 소비자는 도대체 누구를 믿어야 하느냐"고 지적했다.이어 "미토스 등장 이후 금융당국도 서둘러 대책을 내놨지만, 중요한 것은 현장의 보안체계가 실제로 달라졌는지"라며 "사고를 뒤늦게 인지하면 피해 확산을 막을 기회마저 놓칠 수 있는 만큼, 이번 국정감사에서 금융권의 연이은 사고에 대한 예방·대응 체계와 금융당국의 관리·감독이 제대로 작동하고 있는지 꼼꼼히 따져보겠다"고 밝혔다.

국내 은행에 10억원 이상의 예·적금을 보유한 미성년자가 52명에 달하는 것으로 나타났다. 1억원 이상을 보유한 미성년자는 2595명이었다.5일 국회 정무위원회 소속 박성훈 국민의힘 의원이 은행연합회에서 제출받은 '미성년자 예·적금 보유 현황'에 따르면 올해 7월 말 기준 19개 은행의 미성년자 예·적금 총잔액은 9조7413억원으로 집계됐다.2022년 말 8조2865억원과 비교하면 1조4548억원(17.6%) 늘었다. 같은 기간 계좌 수는 661만5941좌에서 899만5055좌로 237만9114좌(36.0%) 증가했다.미성년자 한 명이 여러 계좌에 보유한 예·적금을 합산한 개인별 잔액을 보면, 올해 7월 말 기준 1억원 이상 5억원 미만 보유자는 2419명이었다. 5억원 이상 10억원 미만은 124명, 10억원 이상은 52명으로 나타났다. 1억원 이상 보유자는 모두 2595명으로, 이 가운데 176명은 5억원 이상의 예·적금을 갖고 있었다.반면 잔액이 100만원 미만인 미성년자는 560만2273명으로, 전체 예·적금 보유 미성년자 722만7938명의 77.5%를 차지했다. 대다수는 소액을 보유한 가운데 일부에게는 수억원 이상의 금융자산이 집중된 모습이다.개인별 합산잔액과 별도로 계좌별 잔액을 살펴보면, 1억원 이상인 계좌에 예치된 자금은 총 5140억원가량이었다. 이 가운데 잔액이 5억원 이상 10억원 미만인 계좌에는 약 639억원, 10억원 이상인 계좌에는 약 672억원이 들어 있었다.미성년자의 고액 금융자산 보유는 주식시장에서도 확인됐다. 한국예탁결제원이 의원실에 제출한 자료에 따르면 지난해 말 기준 국내 상장주식을 1억원 이상 보유한 미성년자는 5400명이었다. 전체 미성년자의 국내 상장주식 보유액은 7조3113억원에 달했다.박 의원은 "미성년자 명의로 수십억원이 넘는 예·적금이 쌓여 있는 사례까지 나타나고 있다"며 "정상적인 증여나 자산 형성까지 문제 삼을 일은 아니지만, 미성년자에게 거액의 금융자산이 이전되는 과정에서 자금출처와 증여 신고에 사각지대가 없는지 면밀히 살펴볼 필요가 있다"고 말했다.

증시 변동성이 커지면서 '빚투(빚내서 투자)' 신용대출이 급감한 반면 주택담보대출(주담대)은 6개월째 불어났다. 전문가들은 서울 집값 상승세가 이어지는 가운데 증시가 회복하면 가계대출이 다시 늘 수 있다고 경고했다.5일 금융권에 따르면 KB국민·신한·하나·우리·NH농협 등 5대 은행의 지난달 말 가계대출 잔액은 780조8340억원으로 지난 8월 말보다 1조2852억원 줄었다. 가계대출이 감소로 돌아선 것은 지난 3월 이후 6개월 만이다. 같은 기간 신용대출은 1조3415억원 줄어 전체 감소 폭을 웃돌았다. 주담대 잔액은 621조3983억원으로 1252억원 늘어 지난 4월부터 6개월 연속 증가했다. 다만 증가 폭은 지난 8월(3조3319억원)보다 크게 줄었다.대출자의 이자 부담은 커지고 있다. 한국은행이 지난달 30일 발표한 '8월 금융기관 가중평균금리'에 따르면 예금은행의 신규취급액 기준 가계대출 금리는 연 4.76%로 전월보다 0.12%포인트 올랐다. 주담대 금리는 연 4.66%로 2022년 11월 이후 3년9개월 만에 가장 높았다. 한은은 7월과 8월 잇달아 기준금리를 인상해 연 3.00%로 높였다.대출 총량 관리도 변수다. 정부는 8·13 대책에서 올해 금융권 가계대출 증가율 관리 목표를 기존 1.5%에서 3.0% 수준으로 올리고 이주비·중도금·잔금대출은 총량 목표와 별도로 관리하기로 했다. 김석기 한국금융연구원 선임연구위원은 "은행들이 지난 8월 말까지, 확대된 목표치(약 7조1100억원)의 94%를 소진했고 보수적으로 대출을 취급하면서 대출이 감소했다"며 "8·13 대책 이후 총량규제 예외 대상이 된 잔금대출 취급은 늘었지만 신규착공과 분양물량에 영향을 받는 중도금·이주비 대출이 감소하면서 전체 증가 폭을 제한했다"고 말했다.강형구 한양대 파이낸스경영학과 교수는 "이번 수치가 전 금융권이 아닌 5대 은행 기준이라는 점에 유의해야 한다"며 "신용대출이 줄고 주담대가 늘었다는 사실만으로 같은 차주가 신용대출을 주담대로 갈아탔다고 단정할 수는 없다"고 말했다. 채상미 이화여대 경영학과 교수는 "이번 감소는 진정한 의미의 디레버리징(부채 축소)이라기보다는, 계절적 착시와 대출 구조 재편이 맞물린 결과로 봐야 한다"고 평가했다. 지난달에는 추석 상여금 유입과 은행의 분기 말 부실채권 상각 등 계절적 상환 요인이 몰린다는 설명이다.김 선임연구위원과 채 교수는 집값 상승 기대를 주담대 증가의 배경으로 꼽았다. 한국부동산원이 지난 1일 발표한 주간 아파트 가격 동향에서 서울 아파트 매매가격은 86주 연속 올라 역대 최장 상승 기록을 세웠다. 강남 11개구는 0.04% 내렸지만 강북 14개구는 0.24% 올랐다. 한은은 지난달 22일 발표한 '금융안정 상황'에서 수도권 주택가격 상승세가 장기화하고 추가 상승 기대가 이어지면서 가계대출 증가 압력 등 금융불균형 위험이 커지고 있다고 진단했다.강 교수와 채 교수는 4분기 신용대출이 다시 늘어날 가능성도 열어뒀다. 코스피는 지난 2일 7003.74로 마감하며 5거래일 만에 7000선을 회복했다. 미국 장기 국채금리 상승 부담과 연휴를 앞둔 관망세 속에서도 기관과 기타법인이 순매수하며 지수를 떠받쳤다. 한국거래소에 따르면 이달 무신사와 소노인터내셔널 등 4개사가 코스피 상장 심사를 받고 있고, 수요예측을 진행하기로 한 기업은 16곳으로 집계됐다.강 교수는 "청약증거금 마련을 위한 일시적 차입과 상환 없이 누적되는 투자 목적 차입을 구분하는 것"이 관리의 핵심이라고 강조했다. 주담대를 이미 보유한 차주가 신용대출이나 증권사 신용융자까지 늘리면 자산가격 하락과 이자 부담이 겹칠 수 있다는 경고다.

금융권을 상대로 발생한 인공지능(AI) 추정 해킹 사태에서 가장 약한 고리는 외부 접점이었다. 대출모집인 등이 사용하는 외부지원시스템은 아이디와 패스워드가 맞으면 통과될 수 있다고 금융보안 전문가들은 지적했다.박근혜 정부 청와대 안보특별보좌관과 윤석열 정부 사이버특별보좌관을 지낸 임종인 고려대 정보보호대학원 석좌교수는 "AI 공격을 개별 금융회사의 힘만으로 막기는 어렵다. 국가 차원의 대응과 미국 공조를 강화해야 한다"고 주문했다.이번 사이버 공격의 공통점은 인터넷·모바일뱅킹 같은 핵심 거래망이 아니라 대출모집인 서비스와 직원용 업무지원시스템, 영업지원시스템 등 외부 접점이 많은 주변 시스템을 대상으로 이뤄졌다는 점이다. 금융당국은 여러 금융회사에서 동일한 IP(인터넷주소)가 확인된 것으로 파악하고 있다.임 교수는 이번 공격의 속도와 규모에 주목했다. 그는 "불과 며칠 만에 전 금융권에서 이처럼 빠르고 대규모로 공격이 이뤄진 것은 사람이 하기 어렵다. 속도와 규모를 보면 사람이 뛰는 것과 페라리가 달리는 것의 차이"라고 설명했다.이번 공격과 관련해서 중국어 기반 AI 침투테스트 도구인 'ARTEX'(아르텍스)의 흔적이 발견됐지만 공격 주체가 중국이라는 근거는 확인되지 않았다. 보안업계에 따르면 신한은행 공격에 이용된 것으로 추정되는 웹서버에서 'ARTEX-自主渗透测试控制台'(자율 침투테스트 콘솔)이라는 중국어 문자열이 발견됐다. ARTEX는 AI를 활용해 시스템을 탐색하고 취약점을 분석하는 오픈소스 침투테스트 도구다. 다만 이 흔적만으로 ARTEX가 실제 공격에 쓰였다고 단정할 수 없고, 공격자의 국적도 특정되지 않았다.임 교수도 중국을 공격 주체로 단정하는 데는 선을 그었다. 그는 "주체는 알 수 없다"면서 중국이 공개한 사이버 보안 특화 AI의 제한 조건을 누군가 풀어 공격용으로 바꿨을 가능성을 언급했다. 그러면서 "중국 모델들은 오픈 웨이트로 설계도를 공개하고 보통 가드레일이 약해서 전 세계 누구나 내려받을 수 있는 만큼 중국 측의 소행으로 단정할 수는 없다고 말했다.임 교수는 이번 공격이 시작에 불과할 수 있다고 경고했다. 그는 "1차 공격으로 한국 금융기관의 방어 수준을 분석한 뒤 특정 기관을 마비시키거나 대규모 자금을 탈취하려는 목적이 있다면 타깃을 정해 2차 공격을 더 정교하게 할 수 있다"고 말했다. 그러면서 "경제·산업 안보 차원에서 접근해야 한다. 중요 산업의 핵심 시스템이 멈추면 전산 장애를 넘어 국가 경제에 타격이 될 수 있으므로 대통령 직속 국가인공지능전략위원회 등에 민간을 포함해 최고 전문가들로 구성한 보안 분과를 만들어야 한다"고 말했다.━2차 공격 우려…AI 방어 도입 시급━AI를 이용한 사이버 공격은 해외에서 이미 현실이 됐다. 미국 AI 기업 앤트로픽은 지난해 중국 정부가 지원한 해킹 조직이 자사 AI를 활용해 금융기관 등 30여개를 공격했고 이 중 80~90%를 AI가 수행했다고 공개했다. AI가 해커의 작업을 보조하는 수준을 넘어 공격 과정 상당 부분을 자동화할 수 있는 점을 보여준 사례다.국내 금융당국도 방어용 AI 도입을 서두르고 있다. 금융위원회는 보안 목적의 AI 활용을 위한 2차 망분리 규제 긴급 완화 조치를 확정했다. 대상은 금융회사와 전자금융업자 75곳으로 1차보다 26곳 늘었다. 금융위는 1차 테스트에서 프런티어 AI가 방대한 소스코드를 수시간 안에 분석해 취약점을 찾아내는 능력을 확인했다고 밝혔다.전문가들은 방어체계 자체를 AI 중심으로 다시 짜야 한다고 제언했다. 염흥열 순천향대 정보보호학과 교수는 "AI를 이용한 공격에 대한 대응도 AI를 활용해야 한다. 취약성을 보완하는 데 걸리는 시간을 크게 단축할 수 있도록 금융권이 AI 기반 관리체계를 구축해야 한다"고 말했다.염 교수는 "지원망의 보안체계가 핵심 금융망보다 미흡한 데 원인이 있다. 핵심망이든 지원망이든 구분하지 말고 외부 접점에 대한 보안 관리와 강한 인증체계를 구축·운영해야 한다"고 강조했다. 아울러 제로트러스트(내·외부망 관계없이 모든 접근 요청을 검증하는 보안기준) 기반 보안 체계와 보안 자동화, 이를 뒷받침할 거버넌스와 규제 강화도 주문했다.박춘식 서울여대 정보보호학과 교수도 "기존 전통적인 방어체계에 AI 기반 방어와 제로트러스트 기술을 결합해 고도화해야 한다"고 말했다. 그는 AI가 새로운 공격 방식을 만들어냈다기보다 기존 공격을 훨씬 빠르게 반복할 수 있게 했다고 분석했다. 박 교수는 "개인정보가 많이 유출돼 있는 상황에서 AI를 이용하면 아이디와 비밀번호 등을 활용해 계속 공격을 시도할 수 있다. 기존의 전통적인 공격 방식이 AI를 통해 훨씬 빠르게 자동화되는 것이 문제"라고 설명했다.유진호 상명대 경영학부 교수는 내부 통제의 허점을 짚었다. 그는 "업무부서가 정보보호최고책임자(CISO)에게 알리는 절차를 누락하고 자체 또는 협력사를 통해 시스템을 구축해 보안부서 모르게 운영하는 경우가 있다"며 "이런 시스템은 보안 수준이 낮아 공격에 취약할 수 있다"고 지적했다.━중소형사 보안 수준 격차 해소…"금융권 집단면역 만들어야"━금융회사에 따라 보안 역량의 격차가 큰 점도 문제다. 염 교수는 "중소형 금융회사의 긴급 보안 점검이 필요하다"고 요구했다. 유 교수도 "투자 여력이 부족한 중소 금융회사가 AI 보안 방어체계를 갖춘 클라우드 환경을 활용하는 것은 대안이 될 수 있다. 금융당국이 전문인력을 지원해야 한다"고 제안했다.공격을 완벽히 막겠다는 발상을 벗어나야 한다는 점도 강조됐다. 유 교수는 "해킹 위협을 100% 막는 것은 쉽지 않다. 개별 금융기관을 넘어 금융권 전체로 사이버 레질리언스(복원력) 체계를 확대해야 한다"고 주문했다.이를 위해 위험정보의 공유 범위를 공격 IP나 악성코드 수준에서 공격자의 기법과 탐지 규칙, 대응 방안으로 넓혀 하나의 금융회사에 발생한 공격을 금융권 전체 '집단면역'으로 바꿔야 한다는 게 유 교수의 설명이다. 보안 패치와 자산 식별의 책임이 CISO와 정보기술최고책임자(CIO) 중 누구에게 있는지 명확히 하고 CISO에게 책임을 묻는다면 그에 맞는 권한을 부여해야 한다고 제언했다.

최근 금융권에서 발생한 해킹은 웹페이지나 서버의 조회 기능을 통해 고객정보를 빼가는 방식으로 파악됐다. 해킹당한 망으로 접속할 때 다중인증 체계를 갖췄던 곳은 해킹 피해를 입지 않았던 것으로도 나타났다.금융당국은 공격 수법과 속도 등을 토대로 인공지능(AI) 도구가 활용됐을 가능성을 살펴보고 있다. 또 전 금융권 약 500개사에 공격 인터넷주소(IP) 25개를 공유하고 보안체계를 긴급 점검하도록 했다.박상원 금융보안원장은 4일 오후 '전 금융권 긴급 점검회의'가 끝난 뒤 이번 공격에 피해를 입은 곳과 그렇지 않은 곳의 차이가 뭐냐는 질문에 "다중인증체계(MFA) 구축 여부"라고 했다. 단순히 아이디와 비밀번호 외에도 생체정보나 추가 인증 정보를 요구하는 방식을 도입한 곳과 그렇지 않은 곳의 차이가 해킹 피해 유무로 나뉘었다는 것이다.박 원장은 이번 공격에 대해 "DB(데이터베이스)에서 인젝션(악성 명령어 주입) 방식으로 탈취하는 게 아니었다"며 "(웹페이지 등에서) 조회해서 긁는 방식"이라고 설명했다.최근 신한은행을 시작으로 KB국민은행, 하나은행, BNK부산은행 등 은행들과 예가람저축은행, 웰컴저축은행, 현대캐피탈 등 7개사가 동시다발적인 해킹 피해를 입은 것으로 파악됐다. 우리은행, NH농협은행 등도 공격을 받았으나 피해는 없었던 것으로 나타났다.4곳 은행들에 대한 공격에 쓰인 IP는 동일한 것으로 확인됐다. 저축은행들에 대한 공격에 쓰인 IP는 달랐지만, 조회해서 데이터를 긁어가는 수법의 공격은 동일했다는 게 박 원장의 설명이다. 박 원장은 "동일 IP에서 (공격이) 나왔고 수법이 같다는 것이지, 동일인인지는 단정하기 어렵다"고 했다.금융감독원은 전 금융권 약 500개사에 공격 IP와 보안 유의사항을 전파하고 긴급 점검을 요청했다. 은행·카드사는 오는 6일까지, 증권·보험·저축은행·전자금융업자 등은 오는 8일까지 점검을 마쳐야 한다.점검 대상 회사들은 공격 IP 차단과 피해조사 여부, 외부에 노출된 IT자산·서비스 식별과 보안 강화 여부 등 12개 항목으로 구성된 체크리스트에 따라 점검하고, 미흡한 사항은 즉시 보완해야 한다.금융위원회는 이날 정부서울청사에서 이억원 금융위원장 주재로 금감원과 함께 전 금융권 긴급 점검회의를 열었다. 이찬진 금감원장과 박 원장, 금융업권별 협회장, 주요 금융회사 최고경영자(CEO) 등이 참석했다. 과학기술정보통신부와 개인정보보호위원회, 경찰청 등 관계부처도 자리를 함께했다.이 위원장은 "AI를 활용한 해킹공격의 가능성도 배제할 수 없다"며 "새로운 유형의, 빈도 높은 사이버 공격이 앞으로도 이어질 수 있는 만큼 AI공격은 AI로 방어하는 보안체계 마련도 서둘러 나가야 한다"고 말했다.

금융당국이 잇따른 해킹 사고에 대응해 전 금융권에 서비스 제공과 업무 수행에 반드시 필요한 경우를 제외한 외부접근을 원칙적으로 차단하도록 주문했다. 이미 공유한 공격정보와 사고사례가 있는데도 점검과 대응을 소홀히 해 유사한 사고가 발생하면 관련 법령에 따라 엄정하게 책임을 묻겠다고 경고했다.금융위원회는 4일 오후 정부서울청사에서 이억원 금융위원장 주재로 금융감독원과 함께 '전 금융권 긴급 점검회의'를 개최했다. 이찬진 금감원장과 금융보안원, 금융업권별 협회장, 주요 금융회사 최고경영자(CEO) 등이 참석했다. 과학기술정보통신부와 개인정보보호위원회, 경찰청 등 관계부처도 자리를 함께했다. 이억원 금융위원장은 "AI를 활용한 해킹공격의 가능성도 배제할 수 없다"며 "새로운 유형의, 빈도 높은 사이버 공격이 앞으로도 이어질 수 있는 만큼 AI공격은 AI로 방어하는 보안체계 마련도 서둘러 나가야 한다"고 강조했다.이번 회의는 당초 7일 열릴 예정이었으나 은행에 이어 저축은행과 캐피탈사에서도 해킹 피해가 발생하면서 사흘 앞당겨졌다. 금융회사별 사고와 공격수법을 공유하고 추가 정보유출과 소비자 피해를 막기 위한 대응 방안을 논의했다.금융위·금감원·금융보안원은 지난달 30일 신한은행의 침해사고를 접수한 당일 현장조사에 착수했다. 이후 다른 금융회사에서 접수된 침해신고에 대해서도 사고 원인과 피해 범위를 조사하고 있다. 지난 2일에는 금융위 사무처장 주재로 긴급 상황대응 회의를 열고 전 금융권에 공격정보와 보안점검 체크리스트를 배포해 자체점검과 결과 보고를 요청했다.이날 당국은 은행·카드사뿐 아니라 상호금융, 저축은행, 보험, 증권, 핀테크 등 중소형 금융회사를 포함한 전 금융권에 보안체계를 전면 재점검하도록 했다. 외부에 노출된 정보기술(IT) 자산과 서비스를 빠짐없이 파악하고 보안취약점과 인증·접근통제, 침해활동 탐지체계를 점검한 뒤 결과를 금융위와 금감원에 보고해야 한다.특히 이미 전파된 공격 IP와 공격수법, 침해시도 내역 등이 실제 탐지·차단체계에 반영됐는지, 필요한 보안패치가 신속하게 이뤄졌는지 확인하도록 했다. 당국은 공유된 위협정보가 있는데도 필요한 대응을 소홀히 해 유사한 사고가 발생하면 관련 법령에 따라 엄정하게 대응할 방침이다.불필요한 외부접근도 원칙적으로 차단하도록 주문했다. 고객 대상 서비스뿐 아니라 임직원과 대출모집인, 위탁업체 등이 사용하는 시스템의 외부접점과 접근경로까지 점검 대상이다. 업무상 외부접근이 불가피한 경우에도 접근권한과 조회 가능한 정보는 필요한 최소한으로 제한해야 한다.최근 사고의 원인이 된 외부인력·임직원용 시스템에서 개인신용정보가 불필요하게 보관·조회되지 않도록 하고, 인증절차가 누락되거나 우회될 수 있는 경로가 있는지도 철저히 확인하도록 했다.사고가 발생한 금융회사에는 유출정보의 범위와 소비자 피해 가능성을 신속하고 정확하게 파악해 추가 유출이나 금전피해를 막기 위한 보호조치를 즉시 시행하도록 했다. 소비자 피해가 확인되면 상세한 정보를 통지하고 피해구제와 보상이 신속하게 이뤄지도록 해야 한다. 유출정보를 악용한 보이스피싱·스미싱 등 2차 피해에 대비해 이상금융거래 탐지와 소비자 안내도 강화하도록 했다.금융권 공동대응도 확대한다. 금융회사 간 업무와 서비스가 연결돼 있고 유사한 시스템을 사용하는 경우가 많은 만큼, 한 회사에서 확인된 공격정보를 다른 회사의 탐지·차단조치에 즉시 활용하도록 했다. 금감원과 금융보안원은 새로운 공격징후를 포착하면 관련 정보를 즉시 전파하고, 정부는 관계부처와 다른 산업분야까지 위협정보 공유와 공조를 강화할 계획이다.인공지능(AI) 기반 보안체계로의 전환도 주문했다. 새로운 공격패턴과 예상치 못한 취약점을 파고드는 해킹수법이 빠르게 확산할 수 있는 만큼, 금융회사들이 정부의 AI 보안테스트에 적극 참여하고 접근 주체를 지속적으로 검증하는 '제로트러스트' 원칙에 기반해 보안체계를 재구축해야 한다는 취지다.이 위원장은 "한 금융회사의 보안 취약점이 금융권 전반의 위험으로 이어질 가능성도 커지고 있다"며 "정보보안 체계 전반을 원점에서 재점검하고 보안수준을 한 단계 높여야 한다"고 강조했다. 이어 사고 원인과 피해양상을 분석해 필요한 제도개선 과제를 발굴하고, 금융회사들의 소비자 보호조치가 철저히 이뤄지는지 지도·감독하겠다고 밝혔다.최근 신한은행에서는 고객 약 2만5000명의 개인정보가 유출됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐으며, 부산은행에서는 외주 개발 직원 11명의 개인정보가 노출됐다. 우리은행과 NH농협은행도 외부 공격을 받았으나 현재까지 개인정보 유출은 확인되지 않았다. 제2금융권인 예가람저축은행과 현대캐피탈에서도 일부 고객의 개인정보가 유출된 것으로 드러났다.한편 이재명 대통령은 최근 금융기관과 공공기관에서 발생한 개인정보 유출 사고와 관련해 철저한 조사와 대책 마련을 지시했다. 강유정 청와대 수석대변인은 이 대통령이 사고 및 대응 현황을 보고받고 "사안에 대한 엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다"고 밝혔다.

은행에 이어 저축은행과 캐피탈사에서도 해킹 피해가 발생하자 금융당국이 전 금융권을 긴급 소집한다. 당초 오는 7일로 예정됐던 회의를 4일로 앞당기고, 아직 피해가 확인되지 않은 금융투자·보험업권까지 추가 피해를 막기 위한 대응 방안을 논의한다.3일 금융권에 따르면 금융위원회는 4일 오후 2시 이억원 금융위원장 주재로 전 금융권 긴급회의를 개최한다. 이찬진 금융감독원장도 참석한다. 회의에는 은행과 금융투자, 보험, 카드·캐피탈, 저축은행, 상호금융, 가상자산, 핀테크 등 각 업권 협회장들이 참석할 예정이다. 최근 사고가 발생한 금융회사에서는 최고경영자(CEO)급 인사가 참석하며, KB국민·신한·하나·부산은행 등 4개 은행장도 자리를 함께할 예정이다.금융당국이 회의 일정을 사흘 앞당긴 것은 금융권 전반으로 해킹 공격이 확산하고 있어서다. 최근 예가람저축은행에서는 해킹으로 고객 4만여명의 정보가 유출됐으며, 현대캐피탈에서도 주택대출 모집인 개인정보 유출 사고가 발생했다. 은행권에서도 정보 유출 사고가 잇따랐다.최근 해킹 사고는 고객정보 조회 서비스와 내부 업무지원시스템 등 금융회사의 여러 전산 영역에서 발생했다. 금융당국은 아직 피해가 확인되지 않은 금융투자·보험업권에도 사고 사례와 공격 수법을 공유하고, 전 금융권을 대상으로 보안 취약점을 점검해 추가 피해를 막을 방침이다.앞서 금융위는 지난 2일 신진창 사무처장 주재로 금융감독원과 금융보안원, 은행 6곳, 카드사 3곳, 은행연합회 등이 참석한 가운데 긴급 상황대응회의를 열었다. 최근 발생한 정보 유출 사고의 공격 유형과 수법을 공유하고 추가 피해 방지 대책을 논의했다.신 사무처장은 "정보유출 등 사고가 발생하지 않도록 철저한 대비 태세를 갖추는 것이 무엇보다 중요하다"며 "침해사고의 원인과 공격 수법을 철저히 분석해 필요한 제도개선 방안을 신속히 마련해 나가겠다"고 밝혔다.

시중은행을 덮친 해킹 사고가 저축은행으로 번졌다. 예가람저축은행에서 고객 약 4만명의 개인정보가 빠져나가면서 1금융권에서 시작된 정보 유출이 2금융권으로 확산했다. 공격을 받은 금융회사가 1주일 새 7곳으로 늘면서 금융권 전반의 보안 불안이 커지고 있다.3일 금융권에 따르면 태광그룹 계열 예가람저축은행은 전날 홈페이지에 문윤석 대표이사 명의로 '개인정보 유출 사실 통지 안내 및 사과문'을 올리고 지난달 30일 고객 개인정보가 담긴 서버에 신원 미상의 해커가 접근해 정보가 유출된 정황을 확인했다고 밝혔다. 유출 항목은 성명과 생년월일, 연락처 등이다. 피해 규모는 약 4만명으로 추산되며 최종 규모는 집계 중이다.이는 올 상반기 말 예가람저축은행 거래자 16만2731명의 약 25%에 해당한다. 거래자 4명 가운데 1명꼴로 정보가 유출된 셈이다. 상반기 말 거래자 수는 1년 전보다 4만5000명 넘게 늘었다. 은행은 사고를 인지한 직후 관련 서비스를 중단하고 외부 IP를 차단했다. 24시간 안에 금융당국에 신고했다. 전담 고객센터를 통해 피해 구제 절차도 지원할 예정이다. 은행 측은 현재까지 확인된 2차 피해는 없다고 밝혔다.이번 해킹 사고는 지난달 29일부터 30일 새벽까지 외부 비인가자가 신한은행 대출모집인용 모바일 간편조회서비스의 본인 확인 절차를 우회해 접속하면서 시작됐다. 고객 약 2만5000명의 개인·신용정보가 유출됐다. 이름과 전화번호, 연소득, 대출한도 등이 빠져나갔고 주민등록번호 66건과 연계정보(CI) 97건도 포함됐다.신한은행 사고 이후 자체 점검에서 주요 시중은행들의 피해가 잇따라 확인됐다. KB국민은행에서는 지난달 30일 직원용 모바일 업무지원시스템을 통해 고객 99명과 임직원 20명 등 119명의 이름과 전화번호, 주소, 암호화된 주민등록번호 등이 유출됐다. 하나은행도 영업지원시스템(ODS)에 비정상 외부 접근이 발생해 고객 89명의 주민등록번호와 성명, 주소 등이 빠져나갔다. BNK부산은행에서는 외주 개발 직원 11명의 이름과 전화번호 등이 노출됐다. 우리은행과 NH농협은행도 공격을 받았지만 현재까지 정보 유출은 확인되지 않았다.금융위원회는 전날 신진창 사무처장 주재로 금융감독원과 금융보안원, 은행 6곳, 카드 3곳 등과 긴급 상황대응회의를 열었다. 금융위는 외부에 노출된 전산시스템 전반을 점검하고 인증·접근통제를 강화해줄 것을 주문했다. 카드업계에도 같은 점검을 지시했다. 금융위는 오는 7일 주요 금융회사를 다시 소집해 자체 점검 결과를 확인하고 후속 대책을 논의한다.금융위는 사고가 발생한 금융회사의 피해 보상 이행 여부도 관리·감독할 방침이다. 신한·KB국민·하나은행은 피해 보상을 결정했다. 금감원은 은행 4곳에 인력을 보내 현장 조사를 벌이고 있다. 경찰청 사이버테러대응수사대도 전날 신한·KB국민·하나·BNK부산은행을 대상으로 입건 전 조사에 착수했다.

신한은행에 이어 KB국민은행과 하나은행, 부산은행 등 주요 시중은행에서 정보유출 사고가 잇따라 확인된 가운데 인공지능(AI)을 이용한 사이버 공격에 대한 금융권의 AI 방어체계가 요구된다.3일 금융권에 따르면 신한은행에서 최근 약 2만5000명의 개인신용정보가 외부로 유출됐다. 외부 비인가자가 인증 절차를 우회해 대출모집인 전용 간편조회서비스에 접근하면서 정보가 유출된 것으로 파악됐다. 유출 정보에는 고객명과 전화번호, 연소득, 대출 한도 등이 포함됐다.KB국민은행에서도 외부 보안 침해로 고객 119명의 개인신용정보가 유출됐다. 지난달 30일 외부 접근을 통해 직원용 모바일 업무지원시스템에서 고객명과 전화번호, 주소, 암호화된 주민등록번호 등이 빠져나갔다.하나은행에서는 외부 해킹 세력이 영업지원시스템(ODS)에 접근하면서 고객 89명의 개인정보가 유출된 사실이 확인됐다. 부산은행도 해킹으로 외주 직원 개인정보 11건이 유출됐다. 우리은행과 NH농협은행은 해킹 공격을 받은 것으로 파악하고 있지만 정보유출 피해는 현재까지 확인되지 않았다.이번 사고에선 AI 기반의 공격 자동화 도구가 활용됐을 가능성이 제기됐다. 문종현 지니언스 시큐리티센터장은 지난 2일 링크드인을 통해 최근 국내에서 발생한 사이버 공격의 일부는 중국어 기반 AI 침투 테스트 도구인 'ARTEX AI' 관련 문자열이 확인됐다고 밝혔다.ARTEX AI는 거대언어모델(LLM)과 멀티에이전트 구조를 기반으로 정보 수집과 취약점 탐색, 공격 경로 계획, 보안도구 실행 등을 자동화하는 오픈소스 시스템이다. 다만 실제 은행 사이버 공격 과정에 ARTEX AI가 활용됐는지는 확인되지 않았다.금융위원회는 전날 금융감독원과 금융보안원, 주요 은행·카드사 등과 '금융권 긴급 상황대응회의'를 열고 사이버 공격의 유형·수법 등을 공유하고 대응 방향을 논의했다. 금융당국은 이번 정보유출 사고를 계기로 금융권 전반에 보안 점검을 주문했다. 외부에 노출된 전산시스템과 서비스, 인증·접근통제 취약점 등을 점검하고 금융회사의 자체 점검 결과를 조속한 시일 내 보고받을 예정이다.

경찰이 잇따라 발생한 시중은행 해킹 사건에 대한 내사(입건 전 조사)에 들어갔다. 2일 경찰 등에 따르면 경찰청 사이버테러대응수사대는 은행권 해킹 사건 내사를 시작했다. 신한은행, KB국민은행, 하나은행, BNK부산은행 등 피해가 알려진 4곳이 대상이다. 신한은행은 전날, 나머지 4곳은 이날 조사가 시작됐다.시중은행은 최근 잇따른 사이버 공격을 받았다. 전날 신한은행에서 약 2만5000명의 고객정보가 유출된 사실이 확인됐고, 이날 KB국민은행과 하나은행에서 각각 고객 119명과 89명의 개인정보 유출이 알려졌다. 우리은행과 NH농협은행도 공격을 받았지만 정보 유출은 발생하지 않은 것으로 파악됐다. BNK부산은행에서도 외주직원 개인정보 11건이 노출됐다.금융권에서는 이번 해킹에 최근 인공지능(AI) 에이전트가 활용된 것으로 추정하고 있다. 신한은행에서는 외부 비인가자가 일부 서비스에 비정상적인 방법으로 접근해 대출 신청 고객의 개인신용정보를 빼냈다. 이름, 전화번호, 소득, 대출한도 등 민감한 정보가 유출됐다. KB국민은행에서는 직원들이 사용하는 모바일 업무지원시스템에 외부 침입이 발생해 고객의 개인정보가 유출됐다. 하나은행은 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근해 고객 89명의 정보가 유출됐다고 밝혔다.사건이 정식 수사로 넘어가면 개정 형사소송법 시행에 따른 형사사법체계 개편 이후 경찰이 처음으로 맡는 대형 사이버 사건이 될 전망이다. 사이버범죄는 중대범죄수사청(중수청)이 맡는 7대 중대범죄에 들어간다.

국내 5대 시중은행이 모두 해킹 공격을 받은 것으로 드러나면서 은행권에 비상이 걸렸다. 신한은행과 KB국민은행, 하나은행에서 고객정보 유출 사고가 발생한 데 이어 우리은행과 NH농협은행도 해킹 공격을 받은 것으로 확인됐다. 고객이 직접 이용하는 인터넷·모바일뱅킹이 아닌 별도의 업무지원시스템 등을 겨냥한 공격이 잇따르면서 은행권의 보안 관리 체계가 시험대에 올랐다.2일 금융권에 따르면 KB국민은행과 하나은행에서 각각 고객 119명과 89명의 개인정보가 유출됐다. 전날에는 신한은행에서 약 2만5000명의 고객정보가 유출된 사실이 확인되면서 3개 은행의 정보 유출 규모는 현재까지 총 2만5208명에 달한다. 우리은행과 NH농협은행도 해킹 공격을 받았지만 고객정보 유출은 발생하지 않은 것으로 파악됐다. 지방은행인 BNK부산은행에서는 외주 개발직원의 개인정보 11건이 노출되는 사고까지 발생했다.신한은행은 외부 비인가자가 일부 서비스에 비정상적인 방법으로 접근해 대출 신청 고객의 개인신용정보를 빼낸 것으로 확인됐다. 유출된 정보에는 이름과 전화번호, CI(연계정보), 연 소득, 대출 산출한도 등이 포함됐다. KB국민은행에서는 직원들이 사용하는 모바일 업무지원시스템에 외부 침입이 발생했다. 이름과 전화번호, 주소, 암호화된 주민등록번호 등이 유출된 것으로 파악됐다.하나은행은 외부 해킹 세력이 영업지원시스템(ODS)에 비정상적으로 접근하는 과정에서 개인정보가 유출됐다. 유출된 정보에는 주민등록번호를 비롯해 성명과 주소, 이메일 주소, 전화번호, 휴대전화 번호, 직장명 등이 포함됐다. 우리은행과 NH농협은행도 해킹 공격을 받았다. 다만 두 은행에서는 현재까지 고객정보 유출이 확인되지 않았다.은행권의 이번 해킹 사고에선 업무지원시스템과 조회 서비스 등이 공격 대상이 됐다. 신한은행은 대출 신청 관련 서비스에서, KB국민은행과 하나은행은 각각 모바일 업무지원시스템과 영업지원시스템에서 고객정보가 유출됐다. BNK부산은행도 모바일 영업지원시스템 등에 대한 공격을 사고 원인으로 보고 있다.금융당국도 긴급 대응에 나섰다. 금융위원회는 이날 오후 신진창 사무처장 주재로 금융감독원과 금융보안원, 은행 6곳, 카드사 3곳, 은행연합회 등이 참석한 가운데 긴급 상황 대응 회의를 열었다. 최근 발생한 정보 유출 사고의 공격 유형과 수법을 공유하고 추가 피해 방지 방안을 논의했다.금융당국은 외부에서 접근할 수 있는 전산시스템과 서비스 전반에 대한 보안점검을 즉시 실시했다. 고객용 서비스뿐 아니라 내부 업무지원시스템 등 외부 접근이 가능한 모든 시스템을 점검 대상에 포함한다. 특히 인증 절차 없이 내부정보에 접근할 수 있는 경로가 있는지 확인하고, 개인정보 조회 과정에서 인증이나 접근통제가 누락된 부분을 집중적으로 점검하도록 주문했다.은행별로 확인된 공격 IP와 공격 수법, 침해 시도 내역 등도 금융회사와 관계기관이 신속하게 공유한다. 금융당국은 보안 취약점 점검표를 제공하고 각 금융회사가 자체 점검 결과를 조속히 제출하도록 할 방침이다. 사고가 발생한 금융회사의 소비자 보호와 피해 보상 이행 여부도 관리·감독한다.신진창 금융위 사무처장은 "정보유출 등 사고가 발생하지 않도록 철저한 대비 태세를 갖추는 것이 무엇보다 중요하다"며 "침해사고의 원인과 공격 수법을 철저히 분석해 필요한 제도개선 방안을 신속히 마련해 나가겠다"고 밝혔다.

은행권에서 해킹에 따른 개인정보 유출 사고가 잇따르는 가운데 BNK부산은행에서 외주 개발직원 11명의 개인정보가 웹페이지에 일시적으로 노출됐다.2일 금융업권에 따르면 부산은행은 이날 오전 4시30분 외주 개발직원의 성명과 전화번호, 생년월일, 이메일 주소 등이 웹페이지에 노출된 사실을 확인했다. 부산은행은 유출 대상이 은행 고객이 아닌 외주 개발직원이라고 설명했다.은행 측은 내부 직원이 사용하는 모바일 영업지원시스템 등을 겨냥한 해킹 공격이 사고 원인인 것으로 추정하고 있다. 앞서 신한은행과 KB국민은행, 하나은행에서도 고객 정보 유출 사고가 발생했다.부산은행 관계자는 "모니터링을 강화하고 있다"고 말했다.

하나은행에서 외부 해킹으로 고객 89명의 개인정보가 유출됐다. 주민등록번호와 성명, 주소, 이메일 주소, 전화번호, 휴대전화 번호, 직장명 등이 유출된 것으로 파악됐다.2일 하나은행에 따르면 외부 해킹 세력이 하나은행 영업지원시스템(ODS)에 비정상적으로 접근하는 과정에서 고객정보 유출이 발생했다. 하나은행은 전날 관련 해킹 시도를 인지하고 즉시 시스템을 차단하는 등 비상 대응에 나섰다.현재까지 확인된 유출 고객은 총 89명이다. 유출된 정보에는 주민등록번호를 비롯해 성명·주소·이메일 주소·전화번호·휴대전화 번호·직장명이 포함됐다.다만 이번 사고가 발생한 ODS는 인터넷·모바일뱅킹 거래 시스템과 별개의 채널이라는 게 하나은행의 설명이다. 이에 따라 고객의 계좌·이체·대출 등 금융거래 정보는 유출되지 않은 것으로 확인됐다.하나은행은 침해 정황을 포착한 즉시 해당 IP와 유사 시스템에 대한 긴급 차단 및 점검을 완료했다. ICT그룹과 금융소비자보호부 등으로 구성된 긴급 대응 태스크포스(TF)와 침해사고대응반도 소집해 추가 피해 방지에 나섰다.또 금융감독원을 비롯한 유관기관에 관련 내용을 보고하고, 관련 규정과 절차에 따라 피해 고객에게 개별 통보를 진행하고 있다. 하나은행은 이번 정보 유출로 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상한다는 방침이다.하나은행 관계자는 "이번 사고를 매우 엄중하게 받아들이고 있다"며 "유관기관과 긴밀히 협조해 철저한 원인 규명과 재발 방지 대책 마련에 최선을 다하겠다"고 밝혔다. 이어 "손님 여러분께 심려를 끼쳐드린 점에 대해 깊이 사과드린다"고 말했다.

신한은행에 이어 KB국민은행에서 고객 정보가 유출되는 사고가 발생했다. 인공지능(AI) 기술 진화에 해킹 위험이 커지면서 은행권의 정보보호 관리에 비상등이 켜졌다. 2일 KB국민은행은 고객 정보 119건이 외부 침입으로 유출된 사실을 확인했다고 밝혔다. 개인 정보가 유출된 시스템은 인터넷뱅킹 등 고객의 금융 거래와는 관련이 없는 직원용 모바일 업무 시스템으로 고객명, 전화번호, 주소, 암호화된 주민등록번호 등이 유출됐다. 신한은행은 지난달 30일 대출모집인 서비스의 본인 확인 절차를 우회한 서버를 통해 고객 약 2만5000명의 정보가 유출된 사실을 확인했다. 유출된 정보는 고객의 주민등록번호 66건과 연계 정보(CI) 97건을 비롯해 전화번호, 연 소득, 대출 한도 등이 포함됐다. 금융위원회는 금융감독원, 금융보안원, 신한은행을 소집해 긴급 점검 회의를 열었고 정상혁 신한은행장은 사과문을 게재했다. 현재 신한은행은 IT시스템 전수점검에 착수했다.금융권에 따르면 올 하반기 KB국민·신한·하나·우리·하나은행 등 5대 은행 중에 3곳에서 고객정보가 유출되는 사태가 벌어졌다. 우리은행은 지난 7월 외부 개발업체 직원의 과실로 고객 닉네임과 CI 등 개인정보 1만7551건이 유출되는 사고가 발생했다. 외부에서 접근할 수 있는 업무·조회 시스템에서 고객정보가 유출됐다는 점에서 뱅킹망 외부에 있는 서비스의 인증 방식과 접근통제 가 충분했는지 금융당국 조사의 주요 쟁점으로 떠올랐다. 금감원 관계자는 "신한은행 정보 유출이 확인되면서 각 은행이 자체 점검에 나섰다"며 "은행의 외부 접속 경로 등 전반적 정보보안 상황과 대응책을 논의할 것"이라고 말했다.