![[서울=뉴시스] 최진석 기자 = 시중은행에 이어 저축은행과 캐피탈사 등 제2금융권까지 해킹 사고가 잇따르고 있는 4일 서초구 서울고속버스터미널에 개인정보가 유출된 신한·KB국민·하나 은행의 현금 자동 입출금기(ATM) 코너가 보이고 있다. 최근 주요 금융회사들을 대상으로 인공지능(AI) 에이전트를 활용한 신종 사이버 공격과 고객 정보 유출 사고가 이어지며 신한은행에서는 최근 고객 약 2만5000명의 개인·신용정보가, KB국민은행에서도 외부 보안 침해로 고객 119명의 개인신용정보가, 하나은행에서도 외부 해킹 세력이 영업지원시스템(ODS)에 접근하면서 고객 89명의 개인정보가 유출됐다. 2026.10.04. myjs@newsis.com](https://img1.newsis.com/2026/10/04/NISI20261004_0021475342_web.jpg?rnd=20261004111000)
[서울=뉴시스] 최진석 기자 = 시중은행에 이어 저축은행과 캐피탈사 등 제2금융권까지 해킹 사고가 잇따르고 있는 4일 서초구 서울고속버스터미널에 개인정보가 유출된 신한·KB국민·하나 은행의 현금 자동 입출금기(ATM) 코너가 보이고 있다. 최근 주요 금융회사들을 대상으로 인공지능(AI) 에이전트를 활용한 신종 사이버 공격과 고객 정보 유출 사고가 이어지며 신한은행에서는 최근 고객 약 2만5000명의 개인·신용정보가, KB국민은행에서도 외부 보안 침해로 고객 119명의 개인신용정보가, 하나은행에서도 외부 해킹 세력이 영업지원시스템(ODS)에 접근하면서 고객 89명의 개인정보가 유출됐다. 2026.10.04. [email protected]
[서울=뉴시스] 최홍 기자 = 최근 은행과 저축은행 등 금융권에서 해킹 등 보안사고가 잇따르는 가운데, 전자금융 사고가 발생했음에도 이를 뒤늦게 인지하고 대응한 금융회사가 적지 않은 것으로 나타났다.
19일 국회 정무위원회 소속 김현영 조국혁신당 의원이 금융감독원으로부터 받은 자료에 따르면, 2022년부터 올해 8월까지 금감원에 보고된 전자금융 사고 및 침해사고는 총 2189건이었다.
이 중 사고 발생일로부터 인지까지 한달 이상 걸린 사례는 43개사에서 총 91건이었다. 특히 17건은 사고 발생 후 1년 넘게 이를 파악하지 못했다.
또 금융사 32개사에서 75건을 30일 이상 지나서야 인지했다. 간편결제·결제대행 등을 영위하는 전자금융업자는 11개사에서 16건의 사고를 한 달 넘게 인지하지 못했던 것으로 나타났다.
가장 오래 걸린 사례는 롯데손해보험의 프로그램 오류였다. 2023년 11월1일 발생한 오류를 올해 4월 21일에야 인지해 902일이 걸렸다. 토스뱅크는 2022년 5월 7일 발생한 프로그램 오류를 670일 뒤인 2024년 3월 7일에 파악했다. AIA생명 역시 2024년 11월 발생한 프로그램 오류를 621일 뒤에 인지했다.
하나은행은 2025년 4월 발생한 프로그램 오류를 507일 뒤에 발견했고, 해당 사고로 고객 112명에게 714만원을 배상했다. 신한은행도 2023년 12월 발생한 프로그램 오류를 471일 뒤에야 파악했다. 신한은행에서 사고 인지까지 180일 이상 걸린 사례는 총 4건으로, 5대 은행 가운데 가장 많았다.
전자금융업자에서도 장기간 발견하지 못한 오류가 있었다. 티머니는 2024년 1월 발생한 프로그램 오류를 428일 뒤인 2025년 3월에야 알았으며, 해당 사고로 6071명에게 727만원을 배상했다.
침해사고 탐지도 늦었다. 엑심베이는 2022년 10월 발생한 정보유출 사고를 309일 뒤인 2023년 8월에야 인지했다. iM뱅크는 보안취약점에 따른 침해사고를 178일 뒤에 파악했다. 지난해 대규모 개인정보 유출을 겪은 롯데카드의 악성코드 침해사고도 발생일부터 인지일까지 19일이 걸렸다.
30일 이상 뒤늦게 사고를 인지한 사례가 가장 많았던 금융사는 토스뱅크로 9건이었다. 수협은행과 KB국민은행은 각각 7건, 우리은행·신한은행·카카오뱅크는 각각 5건이었다. 전자금융업자에서는 비바리퍼블리카와 티머니가 각각 3건, 구글페이먼트코리아가 2건으로 나타났다.
뒤늦게 발견한 사고의 대부분은 프로그램 오류였다. 인지까지 30일 이상 걸린 91건 중 프로그램 오류가 81건으로 89%를 차지했다.
김 의원은 "소비자들은 은행을 믿고 돈과 개인정보를 맡기고 은행이 요구하는 보안프로그램 설치와 복잡한 인증절차도 따르고 있다" 며 "그런데 정작 은행이 사고가 나고도 몇 달씩 이를 몰랐다면, 소비자는 도대체 누구를 믿어야 하느냐"고 지적했다.
이어 "사고를 뒤늦게 인지하면 피해 확산을 막을 기회마저 놓칠 수 있는 만큼 이번 국정감사에서 금융권의 연이은 사고에 대한 예방 대응 체계와 금융당국의 관리 감독이 제대로 작동하고 있는지 꼼꼼히 따져보겠다"고 밝혔다.
◎공감언론 뉴시스 [email protected]
19일 국회 정무위원회 소속 김현영 조국혁신당 의원이 금융감독원으로부터 받은 자료에 따르면, 2022년부터 올해 8월까지 금감원에 보고된 전자금융 사고 및 침해사고는 총 2189건이었다.
이 중 사고 발생일로부터 인지까지 한달 이상 걸린 사례는 43개사에서 총 91건이었다. 특히 17건은 사고 발생 후 1년 넘게 이를 파악하지 못했다.
또 금융사 32개사에서 75건을 30일 이상 지나서야 인지했다. 간편결제·결제대행 등을 영위하는 전자금융업자는 11개사에서 16건의 사고를 한 달 넘게 인지하지 못했던 것으로 나타났다.
가장 오래 걸린 사례는 롯데손해보험의 프로그램 오류였다. 2023년 11월1일 발생한 오류를 올해 4월 21일에야 인지해 902일이 걸렸다. 토스뱅크는 2022년 5월 7일 발생한 프로그램 오류를 670일 뒤인 2024년 3월 7일에 파악했다. AIA생명 역시 2024년 11월 발생한 프로그램 오류를 621일 뒤에 인지했다.
하나은행은 2025년 4월 발생한 프로그램 오류를 507일 뒤에 발견했고, 해당 사고로 고객 112명에게 714만원을 배상했다. 신한은행도 2023년 12월 발생한 프로그램 오류를 471일 뒤에야 파악했다. 신한은행에서 사고 인지까지 180일 이상 걸린 사례는 총 4건으로, 5대 은행 가운데 가장 많았다.
전자금융업자에서도 장기간 발견하지 못한 오류가 있었다. 티머니는 2024년 1월 발생한 프로그램 오류를 428일 뒤인 2025년 3월에야 알았으며, 해당 사고로 6071명에게 727만원을 배상했다.
침해사고 탐지도 늦었다. 엑심베이는 2022년 10월 발생한 정보유출 사고를 309일 뒤인 2023년 8월에야 인지했다. iM뱅크는 보안취약점에 따른 침해사고를 178일 뒤에 파악했다. 지난해 대규모 개인정보 유출을 겪은 롯데카드의 악성코드 침해사고도 발생일부터 인지일까지 19일이 걸렸다.
30일 이상 뒤늦게 사고를 인지한 사례가 가장 많았던 금융사는 토스뱅크로 9건이었다. 수협은행과 KB국민은행은 각각 7건, 우리은행·신한은행·카카오뱅크는 각각 5건이었다. 전자금융업자에서는 비바리퍼블리카와 티머니가 각각 3건, 구글페이먼트코리아가 2건으로 나타났다.
뒤늦게 발견한 사고의 대부분은 프로그램 오류였다. 인지까지 30일 이상 걸린 91건 중 프로그램 오류가 81건으로 89%를 차지했다.
김 의원은 "소비자들은 은행을 믿고 돈과 개인정보를 맡기고 은행이 요구하는 보안프로그램 설치와 복잡한 인증절차도 따르고 있다" 며 "그런데 정작 은행이 사고가 나고도 몇 달씩 이를 몰랐다면, 소비자는 도대체 누구를 믿어야 하느냐"고 지적했다.
이어 "사고를 뒤늦게 인지하면 피해 확산을 막을 기회마저 놓칠 수 있는 만큼 이번 국정감사에서 금융권의 연이은 사고에 대한 예방 대응 체계와 금융당국의 관리 감독이 제대로 작동하고 있는지 꼼꼼히 따져보겠다"고 밝혔다.
◎공감언론 뉴시스 [email protected]
