은행권 해킹 IP 19개 특정·소비자경보 주의, 2차 피해 막는 법

2026년 10월 10일 · 금융사기·보안

📌 3줄 요약

• 신한은행에서 대출 조회 서비스를 통한 해킹으로 고객 약 2만5천 명의 이름·연락처·연소득·대출 한도 등이 빠져나갔어요.
• 금융감독원은 공격에 쓰인 해외 IP 19개를 특정해 전 금융권에 점검을 요청했고, 같은 IP가 인터넷은행 3사에도 접근을 시도한 사실이 확인됐어요(피해는 없다고 밝힘).
• 금융당국은 2차 피해를 막기 위해 소비자경보 ‘주의’를 발령했어요. 지금은 ‘내 정보를 아는 은행 직원’ 연락을 특히 조심해야 할 때예요.

분야: 금융사기·보안발표: 금융위·금감원, 신한은행영향: 은행 대출 고객 전반

무슨 일이 있었나요?

신한은행은 10월 1일, 외부 공격자가 본인 인증 절차를 우회해 대출모집인이 쓰는 대출 조회 서비스에 비정상적으로 접근했고, 이 과정에서 고객 약 2만5천 명의 정보가 유출됐다고 밝혔어요. 유출 항목에는 이름, 전화번호, 연소득, 대출 산출 한도 같은 대출 신청 관련 정보가 포함됐고, 일부 고객은 주민등록번호(66건)와 연계정보(CI, 97건)도 포함된 것으로 보도됐어요. 은행은 해당 서비스를 중단하고 외부 IP를 차단했으며, 실제 피해가 생기면 전액 보상하겠다는 방침을 내놨어요.

이어 10월 6일에는 금융감독원이 이번 금융권 해킹 사고에 쓰인 것으로 추정되는 공격자 IP 19개를 특정해 전 금융권에 공유하고, 10월 8일까지 자체 점검과 보완을 마치도록 요청했어요. 이 IP는 미국·일본·싱가포르·독일 등 여러 나라에 흩어져 있어 추적을 피하려 우회한 것으로 분석됐어요. 점검 과정에서 같은 IP가 카카오뱅크·케이뱅크·토스뱅크 서버에도 접근을 시도한 사실이 드러났는데, 세 은행은 보안 체계가 이를 차단해 고객정보 유출 같은 피해는 없었다고 밝혔어요.

유출 규모(신한은행)	고객 약 2만5천 명 (추가 조사로 바뀔 수 있음)
주요 유출 항목	이름, 전화번호, 연소득, 대출 산출 한도 등 / 일부 주민등록번호 66건·CI 97건
공격 경로	대출모집인용 대출 조회 서비스의 인증 우회
금감원 조치	공격자 IP 19개 특정·공유, 10월 8일까지 전 금융권 자체 점검 요청
인터넷은행 3사	같은 IP의 접근 시도 확인, 차단으로 피해 없음(각 사 설명)
소비자경보	금융위·금감원 ‘주의’ 단계 발령, 한 달간 특별대응기간

왜 ‘2차 피해’를 걱정하나요?

이번에 빠져나간 정보는 비밀번호 같은 인증 정보가 아니라, 대출을 알아봤던 사람이 누구이고 소득과 한도가 얼마인지에 관한 정보예요. 이런 정보는 그 자체로 계좌를 털 수는 없지만, 사기범이 진짜 은행 직원처럼 보이게 만드는 데는 아주 유용해요. 금융당국이 경고한 수법도 바로 이런 형태예요.

• 내 이름·소득·대출 한도를 정확히 말하며 은행 직원을 사칭하는 전화
• “유출 피해 보상”이나 “저금리 대환대출”을 미끼로 기존 대출을 먼저 갚으라는 요구
• 신용점수를 올려 준다며 선입금을 요구하는 경우
• 보안 점검을 해야 한다며 앱 설치나 링크 클릭을 유도하는 문자

정상적인 금융회사는 전화나 문자로 비밀번호를 묻거나, 다른 계좌로 돈을 보내라고 하거나, 앱 설치를 요구하지 않아요. 상대가 내 정보를 정확히 알고 있다는 것이 진짜 은행이라는 증거가 될 수 없는 상황이라는 점을 기억해 두세요.

내 돈에 미치는 영향

💡 이런 분은 특히 확인하세요

• 최근 은행 대출을 조회·신청한 적이 있는 분 — 사칭 연락의 주요 표적이 될 수 있어요. 신한은행 고객이라면 홈페이지 고객센터의 유출 조회 메뉴로 본인 포함 여부를 확인할 수 있어요.
• 대출 갈아타기를 알아보는 분 — “대환대출 안내” 연락은 반드시 금융회사 공식 앱이나 대표번호로 다시 확인하세요.
• 부모님 세대 — 이름과 소득을 아는 전화에 쉽게 믿음이 갈 수 있어요. 가족끼리 이번 수법을 공유해 두면 좋아요.

데니스의 시선

사설 · 개인 의견

“전액 보상” 약속보다 중요한 건 ‘입증 부담’을 누가 지느냐

은행이 피해를 전액 보상하겠다고 밝힌 건 다행이에요. 그런데 현실에서 보이스피싱 피해가 생겼을 때, 그 피해가 이번 유출 때문인지를 소비자가 증명하기는 쉽지 않아요. 사기범이 어디서 내 정보를 얻었는지 개인이 밝혀낼 방법이 거의 없기 때문이에요. 보상 약속이 실제 구제로 이어지려면, 유출 대상 고객에게서 사칭 피해가 생기면 은행이 먼저 보상하고 사실관계를 따지는 식으로 입증 부담을 낮추는 기준이 필요하다고 봐요.

또 하나, 이번 사고는 고객이 쓰는 앱이 아니라 대출모집인용 조회 서비스처럼 눈에 잘 띄지 않는 ‘뒷문’에서 시작됐다는 점이 뼈아파요. 금융당국이 망분리 규제 완화 발표를 보류하고 전면 점검에 나선 것도 같은 맥락일 거예요. 편의를 위한 규제 완화 자체가 잘못은 아니지만, 외부에 열린 모든 창구를 빠짐없이 점검하는 것이 그 전제가 돼야 한다고 생각해요. 소비자 입장에서는 당분간 ‘먼저 걸려 온 금융 연락은 일단 끊고, 내가 공식 번호로 다시 건다’는 원칙 하나만 지켜도 대부분의 2차 피해를 막을 수 있어요.

※ 위 내용은 필자 개인의 의견이며, 사실 관계는 본문과 아래 출처를 기준으로 확인하세요.

지금 할 수 있는 예방 조치

1. 금융거래 안심차단서비스 가입 — 내 명의로 신규 대출, 비대면 계좌 개설, 오픈뱅킹 연결이 되지 않도록 미리 막을 수 있어요. 거래 금융회사 영업점이나 ‘내계좌한눈에’에서 신청할 수 있어요.
2. 개인정보 노출자 등록 — 금융소비자 정보포털 ‘파인’에서 등록하면 내 명의의 신규 계좌 개설과 카드 발급이 제한돼요.
3. 내 계좌·대출 점검 — 모르는 계좌나 대출이 없는지 ‘내계좌한눈에’로 확인하세요.
4. 피해가 의심되면 즉시 지급정지 — 경찰(112) 또는 해당 금융회사 콜센터에 바로 지급정지를 요청하고, 금융회사에 피해구제를 신청하세요.

⚠️ 주의할 점

• ‘유출 여부 확인’이나 ‘보상 신청’을 안내하는 문자 속 링크는 누르지 마세요. 확인은 은행 공식 앱·홈페이지에서 직접 하세요.
• 신분증 사진과 계좌 비밀번호를 휴대폰에 저장해 두지 마세요.
• 안심차단서비스를 켜 두면 본인도 비대면 신규 대출이 막혀요. 필요할 때 해제하는 절차를 미리 알아 두세요.

자주 묻는 질문

계좌 비밀번호도 유출됐나요?

현재까지 보도된 유출 항목은 이름, 연락처, 연소득, 대출 한도 등 대출 신청 관련 정보와 일부 주민등록번호·CI예요. 계좌 비밀번호 같은 인증 정보가 포함됐다는 발표는 없어요. 다만 조사 결과에 따라 바뀔 수 있으니 은행 공지를 확인하세요.

인터넷은행만 쓰는데도 조심해야 하나요?

인터넷은행 3사는 접근 시도를 차단해 피해가 없었다고 밝혔어요. 하지만 사칭 사기는 어느 은행 고객에게나 올 수 있으니, 비밀번호 요구·이체 요구·앱 설치 요구에는 응하지 않는 원칙은 똑같이 지키세요.

이미 사기범에게 돈을 보냈다면?

바로 112나 송금한 금융회사 콜센터에 지급정지를 요청하세요. 지급정지 뒤 금융회사에 피해구제 신청서를 내야 하며, 빠를수록 돌려받을 가능성이 커져요.

✅ 체크리스트

• 신한은행 고객이라면 공식 홈페이지에서 유출 여부 조회하기
• 안심차단서비스·개인정보 노출자 등록 검토하기
• 가족에게 ‘내 정보를 아는 은행 직원 전화’ 수법 알려 주기
• 모르는 번호의 금융 연락은 끊고 공식 번호로 다시 확인하기

파인 금융소비자 정보포털에서 개인정보 노출자 등록 확인하기 (fine.fss.or.kr)

참고 자료 · 작성 기준일 2026년 10월 10일

• 신한은행 고객정보 유출 관련 보도(국민일보·베타뉴스, 2026.10.1)
• 금융감독원 공격자 IP 19개 특정 관련 보도(헤럴드경제·문화일보, 2026.10.6)
• 인터넷은행 3사 접근 시도 관련 보도(파이낸셜뉴스·스마트투데이, 2026.10.6)
• 금융위원회·금융감독원 소비자경보 ‘주의’ 발령 관련 보도(디지털데일리 2026.10.6, 한국사회적경제신문 2026.10.8)

※ 조사 결과에 따라 유출 규모와 항목은 바뀔 수 있으니 금융회사와 금융당국의 공식 안내를 확인하세요.