국감서 금융권 해킹 대응 미흡 인정, 망분리 개선 검토와 고객이 지금 확인할 것

2026년 10월 12일 · 금융사기·보안

📌 3줄 요약

• 10월 8일 국회 정무위원회의 금융위원회 국정감사에서 금융위원장이 최근 금융권 해킹 대응이 기본적인 부분부터 미흡했다고 인정하고, 철저한 점검과 개선을 약속했어요.
• 금융위는 보안 목적의 AI를 쓸 수 있도록 망분리 규제를 단계적으로 고치는 방안을 검토 중이라고 밝혔지만, 구체적인 일정은 아직 나오지 않았어요.
• 10월 19일 금융감독원 국정감사에는 5대 은행장이 증인으로 채택됐어요. 그 사이 고객은 안심차단 서비스와 개인정보노출자 사고예방시스템으로 내 명의를 먼저 지키는 것이 현실적인 대응이에요.

분야: 금융사기·보안발표: 국회 정무위 금융위원회 국정감사, 2026년 10월 8일영향: 은행·저축은행·카드사 등 금융회사를 이용하는 모든 고객

무슨 일이 있었나요?

9월 말부터 은행과 저축은행, 캐피탈사 등 금융회사 7곳에서 해킹 피해나 침해 흔적이 잇따라 확인됐어요. 공격이 들어온 곳은 핵심 뱅킹 전산망이 아니라 대출모집인이 쓰는 조회 화면, 직원용 모바일 앱, 외부 업체 프로그램처럼 바깥과 연결된 주변 업무 시스템이었다는 점이 여러 보도에서 공통으로 지적됐어요. 금융당국은 10월 6일 소비자경보 '주의'를 발령하고 한 달간 2차 피해 특별대응기간에 들어갔어요.

이런 상황에서 10월 8일 열린 정무위원회의 금융위원회 국정감사는 해킹 사태 이후 첫 금융 분야 국감이었어요. 금융위원장은 금융권의 대응 방식이 아주 기본적인 부분에서도 부족했다는 취지로 답했고, 외부 시스템과 API(프로그램끼리 데이터를 주고받는 연결 통로) 같은 취약 지점을 다시 점검하겠다고 밝혔어요. 또 AI를 활용한 공격을 막으려면 방어하는 쪽도 AI를 써야 한다며, 망분리 규제를 단계적이고 효과적으로 바꾸는 방법을 살펴보고 있다고 했어요.

국감에서는 점검 방식의 허점도 나왔어요. 일부 금융회사는 최근 3개월 접속 기록만 확인한 반면 인터넷전문은행 3사는 1년 치를 들여다봤고, 금융감독원이 배포한 긴급 점검표에는 점검 기간이 명시돼 있지 않았다는 지적이에요. 금감원 자료로는 2022년부터 2026년 8월까지 보고된 전자금융사고·침해사고가 2,189건이었고, 이 가운데 사고 발생 뒤 1개월 이상 지나서야 알아챈 경우가 91건, 1년 이상 걸린 경우가 17건이었어요. 대부분은 프로그램 오류 같은 전산사고였지만, 해킹을 몇 달 뒤에 파악한 사례도 포함돼 있어요.

항목	내용
국정감사	2026년 10월 8일, 국회 정무위원회 금융위원회 국감
해킹 피해·침해 확인	9월 말 이후 은행·저축은행·캐피탈 등 금융회사 7곳
금융위 입장	기본 보안 대응 미흡 인정, 외부 시스템·API 점검, 망분리 규제 단계적 개선 검토(일정 미정)
보안 AI 실증 참여	신청 자격이 있는 49개사 중 20개사 참여, 실증 기간 1년
사고 인지 지연(2022년~2026년 8월)	전체 2,189건 중 1개월 이상 늦게 인지 91건, 1년 이상 17건
긴급 점검	금융당국이 금융회사에 12개 항목 우선 점검 지시
소비자 보호	10월 6일 소비자경보 '주의', 1개월 2차 피해 특별대응기간
다음 일정	10월 19일 금융감독원 국감, 5대 은행장 증인 채택

배경과 용어 풀이

망분리는 금융회사의 내부 업무망과 외부 인터넷망을 물리적·논리적으로 갈라 놓는 보안 규제예요. 바깥에서 들어오는 침입과 안에서 새 나가는 정보를 막자는 취지인데, 요즘 보안용 AI 서비스는 상당수가 인터넷이나 클라우드 기반으로 제공돼요. 그래서 망분리 규제가 오히려 최신 방어 도구를 쓰는 데 걸림돌이 된다는 문제 제기가 계속 있었어요. 금융위는 보안 목적의 AI에 한해 망분리를 완화하는 실증 제도를 운영 중인데, 실증 기간이 1년이라 큰 투자가 필요한 회사는 참여를 망설인다는 지적이 국감에서 나왔어요.

공격표면이라는 말도 함께 알아 두면 좋아요. 해커가 들어올 수 있는 모든 문, 즉 외부에 노출된 서버·앱·API·협력업체 연결 지점을 통틀어 부르는 말이에요. 이번 사고는 정문인 핵심 전산망이 아니라 옆문에 해당하는 주변 시스템에서 일어났다는 점에서, 보안 점검의 범위를 어디까지 잡느냐가 핵심 쟁점이 됐어요. 금융보안원이 이미 지난해부터 외부 노출 자산 관리를 강조해 왔는데도 같은 지점이 다시 뚫렸다는 점이 국감에서 문제로 지적됐어요.

내 돈에 미치는 영향

국감 발언은 앞으로의 방향을 보여 줄 뿐, 당장 고객의 계좌나 대출 조건을 바꾸지는 않아요. 금융당국은 10월 6일 기준으로 이번 유출과 관련해 보이스피싱 등으로 고객 돈이 빠져나간 사례는 확인되지 않았다고 밝혔어요. 다만 이름·주소처럼 이미 새어 나간 정보는 되돌릴 수 없고, 제도 개선에는 시간이 걸려요. 그 공백 동안 내 명의를 지키는 일은 결국 고객이 스스로 챙겨야 하는 부분이에요.

💡 이런 분은 확인하세요

• 해킹 피해가 알려진 은행·저축은행·캐피탈을 이용 중인 분: 거래 금융회사의 유출 여부 조회 안내와 피해 고객 전담 창구를 확인해 보세요.
• 대출모집인을 통해 대출을 상담하거나 신청한 적이 있는 분: 이번 공격 경로 중 하나가 대출모집인 조회 화면이었던 만큼, 낯선 대환대출·저금리 전환 연락에 특히 조심하세요.
• 당분간 새 대출이나 계좌 개설 계획이 없는 분: 금융거래 안심차단 서비스로 신규 대출·비대면 계좌 개설·오픈뱅킹 연결을 미리 막아 둘 수 있어요.
• 개인정보가 새어 나간 것 같아 불안한 분: 파인(금융소비자정보포털)의 개인정보노출자 사고예방시스템에 등록하면 신규 계좌 개설과 신용카드 발급이 제한돼요.

🧮 예시 (이해를 돕기 위한 단순 계산)

2022년 1월부터 2026년 8월까지는 56개월이에요. 이 기간 보고된 사고 2,189건을 단순히 나누면 한 달 평균 약 39건이에요. 그중 1개월 이상 늦게 알아챈 91건은 전체의 약 4.2%, 1년 이상 걸린 17건은 약 0.8%예요. 비율만 보면 작아 보이지만, 해킹이라면 늦게 알아챈 기간만큼 고객이 피해 가능성을 모른 채 지냈다는 뜻이라 숫자의 무게가 달라요.

보안 AI 실증도 비슷하게 보면, 자격이 있는 49개사 중 20개사가 참여해 참여율은 약 40.8%예요. 열 곳 중 여섯 곳 가까이는 아직 이 제도를 쓰지 않고 있다는 계산이에요.

데니스의 시선

사설 · 개인 의견

규제 완화보다 먼저 와야 할 것은 '기본기 점검표'입니다

이번 국감에서 눈에 띈 건 당국 스스로 기본이 부족했다고 인정했다는 점이에요. 문제를 인정하는 것은 개선의 출발점이라는 면에서 의미가 있다고 봐요. AI로 무장한 공격에 맞서려면 방어 쪽도 새로운 도구가 필요하다는 논리도 설득력이 있어요. 기존 망분리 규제를 그대로 두면, 최신 보안 서비스를 쓰고 싶어도 쓰지 못하는 역설이 생기니까요.

다만 순서는 신중했으면 해요. 이번에 뚫린 곳은 최신 기술이 없어서라기보다 외부와 연결된 주변 시스템을 점검 범위에서 놓친 탓이 크다는 지적이 많았어요. 같은 점검표를 받고도 어떤 회사는 3개월, 어떤 회사는 1년 치 기록을 봤다면, 규제를 풀기 전에 점검 기간과 범위부터 하나의 기준으로 맞추는 것이 먼저라고 생각해요. 망분리 완화는 보안을 강화하는 수단이어야지, 기본 관리의 빈틈을 덮는 명분이 돼서는 안 되겠지요. 10월 19일 금감원 국감에서는 책임 공방보다 고객이 체감할 수 있는 재발 방지 기준이 나오는지 지켜보려고 해요.

제도가 정비되기까지는 시간이 걸려요. 그래서 오늘 한 가지만 제안드리고 싶어요. 당분간 새 대출 계획이 없다면 금융거래 안심차단 서비스를 켜 두세요. 필요할 때는 영업점에서 바로 풀 수 있어, 불편은 작고 막을 수 있는 피해는 커요.

※ 위 내용은 필자 개인의 의견이며 투자·대출 권유가 아닙니다.

⚠️ 주의할 점

• 망분리 규제 개선은 아직 검토 단계예요. 구체적인 내용과 시행 시기는 발표되지 않았으니, 확정된 것처럼 말하는 정보는 걸러 들으세요.
• 해킹 피해 보상이나 유출 확인을 핑계로 링크를 누르게 하거나 앱 설치를 요구하는 연락은 사기 수법일 가능성이 높아요. 거래 금융회사의 공식 앱이나 대표번호로 직접 확인하세요.
• 내 이름이나 대출 정보를 정확히 알고 있다고 해서 진짜 금융회사 직원이라고 믿으면 안 돼요. 이미 유출된 정보로 맞춤형 접근을 할 수 있어요.
• 안심차단을 걸어 두면 내가 직접 대출이나 비대면 계좌 개설을 할 때도 막혀요. 필요할 때 영업점에서 해제해야 한다는 점을 기억하세요.

자주 묻는 질문

망분리 규제가 풀리면 보안이 더 약해지는 것 아닌가요?

금융위가 검토 중인 방향은 일괄적으로 푸는 것이 아니라, 보안 목적의 AI처럼 방어에 필요한 기술을 안전장치를 전제로 쓰게 하자는 쪽이에요. 다만 구체적인 기준이 아직 나오지 않았기 때문에, 실제로 어떤 안전장치가 붙는지 발표를 지켜봐야 해요.

국감에서 나온 이야기로 당장 제 계좌에 달라지는 게 있나요?

당장 바뀌는 것은 없어요. 국감 답변은 향후 점검과 제도 개선 방향을 밝힌 것이에요. 지금 고객에게 실제로 적용되는 조치는 10월 6일부터 시작된 한 달간의 2차 피해 특별대응기간과 금융회사별 피해 고객 전담 창구예요.

안심차단 서비스와 개인정보노출자 사고예방시스템은 무엇이 다른가요?

안심차단 서비스는 거래 금융회사 영업점이나 계좌정보통합관리서비스에서 가입하며, 신규 대출·비대면 계좌 개설·오픈뱅킹 연결을 막는 데 초점이 있어요. 개인정보노출자 사고예방시스템은 파인에 등록하는 방식이며, 신규 계좌 개설과 신용카드 발급을 제한해요. 막는 범위가 조금씩 다르니 두 가지를 함께 쓰는 것도 방법이에요.

✅ 체크리스트

• 거래 중인 금융회사가 개인정보 유출 여부 조회나 전담 창구를 안내하고 있는지 공식 앱에서 확인했다.
• 새 대출 계획이 없다면 금융거래 안심차단 서비스 가입을 마쳤다.
• 파인의 개인정보노출자 사고예방시스템 등록 여부를 검토했다.
• 대환대출·보상 안내 문자 속 링크는 누르지 않고, 대표번호로 직접 확인하기로 가족과 약속했다.

금융소비자정보포털 파인에서 확인하기 (fine.fss.or.kr)

계좌정보통합관리서비스에서 확인하기 (payinfo.or.kr)

참고 자료 · 작성 기준일 2026년 10월 12일

• 이투데이 · 금융위원회 국정감사 해킹 대응·망분리 관련 보도 (2026년 10월 8일)
• 소비자가 만드는 신문 · 금융위원회 국감 망분리 규제·보안 실태 점검 보도 (2026년 10월 8일)
• 파이낸셜포스트 · 금융권 해킹 보안 대응과 망분리 실증 관련 보도 (2026년 10월 8일)
• 한국금융신문 · 금융위 국감 보안 AI·외부접점 관리 쟁점 정리 (2026년 10월 12일)
• 이투데이·한국일보 · 정무위 5대 은행장 금감원 국감 증인 채택 보도 (2026년 10월 8일)
• 뉴시스·이투데이·디지털데일리 · 소비자경보 '주의' 발령 및 특별대응기간 보도 (2026년 10월 6일)

※ 내용은 바뀔 수 있으니 공식 안내를 확인하세요.