금융보안원 해킹은 금융권의 보안을 감시하는 금융보안원의 평가 시스템이 2026년 11월 9일 외부 침입을 받아, 금융사 직원 개인정보 300여 건 등이 유출된 사건입니다.
금융보안원은 이날 오후 3시쯤 비정상적인 외부 접속을 확인하고 즉시 차단했으며, 금융위원회와 한국인터넷진흥원(KISA)에 신고했습니다. 주민등록번호와 고객 신용정보는 유출되지 않았다고 밝혔지만, 금융권 보안의 ‘최후 보루’로 불리는 기관까지 뚫렸다는 점에서 우려가 커지고 있습니다. 지난 10월 주요 은행들의 고객 정보 유출에 이어 벌어진 일이라 금융권 보안 전반에 대한 점검 요구도 나옵니다.
이 글은 2026년 11월 11일 현재 공개적으로 확인 가능한 자료를 기준으로 작성했습니다.
핵심 요약
- 금융보안원은 11월 9일 오후 3시쯤 금융회사 정기 평가 시스템에서 외부 침입과 정보 유출을 확인하고 접속을 차단했습니다.
- 금융사 직원의 이름과 생년월일 등 개인정보 300여 건, 시스템 사용자 정보 350여 건 등이 유출됐으며, 주민등록번호와 고객 신용정보는 유출되지 않았다고 금융보안원은 밝혔습니다.
- 해커의 정체와 침입 경로는 아직 확인되지 않았고, 추가 유출 여부도 조사 중입니다.
금융보안원 해킹, 무슨 일이 있었나요?
금융보안원이 금융회사들의 보안 수준을 평가하려고 운영하는 웹사이트가 외부 해커의 침입을 받은 사건입니다.
연합뉴스 보도에 따르면 금융보안원은 11월 9일 오후 3시쯤 ‘금융회사 정기 정보보호 평가’ 시스템에서 비정상적인 외부 접속을 확인하고 시스템을 즉시 차단했습니다. 이 시스템은 금융회사들이 보안 평가 자료를 제출하는 곳입니다. 해커는 정상 접속처럼 보이도록 IP 주소를 자주 바꿔 가며 접근한 것으로 알려졌습니다.
현재 해당 평가 사이트에는 ‘서비스 개편’으로 서버를 일시 중단한다는 안내만 나와 있습니다.
금융보안원은 금융권 해킹을 막고 감시하는 전담 기관이라, 이번 침입은 금융 보안 체계 전반에 대한 신뢰 문제로 이어지고 있습니다.
어떤 정보가 유출됐나요?
금융보안원에 따르면 금융사 직원 개인정보 300여 건과 시스템 사용자 정보 350여 건, 행정 서식 200여 건이 유출됐습니다.
| 구분 | 내용 | 규모 |
|---|---|---|
| 행정 서식 | 개인신용정보 동의서 양식 등 | 약 200건 |
| 개인정보 | 서식에 적힌 이름, 생년월일 등 (주로 금융사 평가 담당 직원) | 300여 건 |
| 시스템 사용자 정보 | 일부 가려진 이름·전화번호, 이메일 주소 등 | 350여 건 |
헤럴드경제 보도에 따르면 피해 기관은 주로 지역 농협, 신협, 산림조합 같은 상호금융기관이며, 대형 시중은행은 포함되지 않았습니다. 이번 평가는 올해 약 3,000개 금융회사를 대상으로 진행됐습니다.
유출되지 않은 정보는 무엇인가요?
금융보안원은 주민등록번호, 고객 신용정보, 보안 시스템 구성도는 유출되지 않았다고 밝혔습니다.
금융보안원은 이 시스템에 금융사의 보안 취약점 점검 결과가 저장되지 않고, 일반 고객의 금융 거래도 처리하지 않는다고 설명했습니다. 따라서 은행을 이용하는 일반 고객의 정보는 이번 유출과 직접 관련이 없다는 입장입니다.
다만 금융보안원 관계자는 추가로 유출된 자료가 확인될 수 있다고 밝혀, 최종 피해 규모는 조사 결과를 지켜봐야 합니다.
금융보안원과 금융당국은 어떻게 대응하나요?
금융보안원은 피해 금융회사와 정보 주체에게 개별 통보하고, 실제 피해가 생기면 보상하겠다고 밝혔습니다.
- 통보: 11월 10일 밤부터 피해 금융회사에 전화로 알리기 시작했고, 정보 주체에게도 연락해 2차 피해 예방 방법을 안내할 계획입니다.
- 보상: 실제 피해가 발생하면 보상하겠다고 밝혔습니다.
- 점검: 금융위원회는 유출이 확인되지 않은 영역까지 점검하라고 요구했고, 금융보안원은 즉시 점검에 들어갔습니다.
- 재발 방지: 금융보안원은 원인 규명과 함께 정보보호 관리 체계 전반을 다시 살펴보겠다고 밝혔습니다. 한 관계자는 “이번 사고를 엄중하게 받아들이고 환골탈태한다는 각오로” 신뢰를 회복하겠다고 말했습니다.
금융위원회는 국회에 금융위원회와 금융정보분석원(FIU) 시스템에서는 해킹 시도나 개인정보 유출이 없었다고 보고했습니다.
현재까지 어떤 일이 있었나요?
- 2026년 9월 30일~10월 초: 신한은행, KB국민은행, 하나은행 등에서 고객 정보 유출이 잇따라 확인됐습니다.
- 2026년 11월 9일 오후 3시쯤: 금융보안원이 평가 시스템의 외부 침입을 확인하고 차단했습니다.
- 2026년 11월 9일: 금융보안원이 금융위원회와 한국인터넷진흥원에 신고했습니다.
- 2026년 11월 10일 밤: 피해 금융회사에 개별 통보를 시작했습니다.
10월 은행 해킹과는 관련이 있나요?
현재까지 이번 금융보안원 해킹과 10월 은행 고객 정보 유출 사건이 같은 해커의 소행인지는 확인되지 않았습니다.
SBS Biz 보도에 따르면 10월 초 신한은행에 이어 KB국민은행 119명, 하나은행 89명의 고객 정보가 유출됐습니다. 이름, 전화번호, 주소, 주민등록번호 등이 포함됐습니다. 하나은행은 같은 외부 해킹 AI 에이전트가 영업 지원 시스템에 침투한 것으로 추정했고, AI를 악용한 해킹이라는 의심도 제기됐습니다.
은행 사건과 이번 사건 모두 고객이 직접 쓰는 인터넷뱅킹이 아니라 직원용이나 업무용 시스템이 공격받았다는 공통점이 있습니다. 다만 두 사건의 연관성은 수사와 조사를 통해 확인돼야 합니다.
확인된 사실과 아직 확인되지 않은 내용
| 내용 | 현재 확인 상태 | 근거 |
|---|---|---|
| 11월 9일 외부 침입과 정보 유출 | 확인됨 | 금융보안원 발표 |
| 직원 개인정보 300여 건 등 유출 | 확인됨(잠정) | 금융보안원 발표, 추가 확인 가능성 있음 |
| 주민등록번호·고객 신용정보 미유출 | 금융보안원 설명 | 금융보안원 발표 |
| 해커의 정체와 침입 경로 | 확인되지 않음 | 조사 중 |
| 10월 은행 해킹과의 연관성 | 확인되지 않음 | 공식 발표 없음 |
이 사건이 중요한 이유는 무엇인가요?
이번 사건은 금융권 보안을 책임지는 기관조차 해킹에서 자유롭지 않다는 점을 보여줬다는 점에서 중요합니다.
유출된 정보가 주민등록번호나 고객 정보는 아니더라도, 금융사 직원의 이름과 연락처는 피싱 같은 2차 공격에 쓰일 수 있습니다. 해커가 금융사 직원인 척하거나, 직원에게 가짜 메일을 보내 더 중요한 시스템에 들어가려 할 수 있기 때문입니다. 해킹으로 유출된 이름과 연락처는 그 자체보다 다음 공격의 미끼로 쓰일 때 더 큰 피해로 이어질 수 있습니다.
내 정보를 지키려면 무엇을 해야 하나요?
일반 고객은 이번 유출과 직접 관련은 없지만, 금융기관을 사칭한 연락에는 평소보다 더 주의하는 것이 좋습니다.
- 금융기관이나 금융보안원을 사칭한 문자·전화의 링크를 누르지 않기
- 전화로 계좌 비밀번호, 인증번호를 요구하면 바로 끊기
- 의심되는 연락은 해당 기관 대표번호로 직접 확인하기
- 금융권 업무 담당자라면 낯선 메일의 첨부 파일 열지 않기
앞으로 무엇을 확인해야 하나요?
앞으로는 침입 경로와 해커의 정체, 그리고 추가 유출 여부가 가장 중요한 확인 사항입니다.
- 해커의 정체와 침입 방법에 대한 조사 결과
- 추가 유출 자료 확인 여부와 최종 피해 규모
- 10월 은행 해킹과의 연관성
- 금융당국의 제재와 재발 방지 대책
- 유출 정보를 이용한 2차 피해 발생 여부
나도 한마디
금융보안원까지 해킹당했다니 어안이 벙벙합니다. 금융기관의 정보 유출이나 해킹 사건을 조사하는 기관이 보란 듯이 해킹당해 버렸네요. 지난달 은행 해킹은 AI를 이용한 것으로 의심된다고 하니 무서운 현실입니다. 어떤 기관이나 정부 단체도 안심하면 안 될 것 같습니다. 어쩌면 ‘당신들은 내 손아귀에 있다’라는 경고일까요? 해킹을 막는 강력한 AI는 없을까요? 요즘은 집 앞에 우체국에서 붙인 것처럼 꾸민 안내 스티커를 통해 전화를 걸게 해서 개인 정보를 빼 가는 일도 있다니 조심해야 할 것 같습니다. 모르는 전화번호는 안 받는 것도 상책일 수 있겠다는 생각이 듭니다. 개인 정보 유출을 더 민감하게 생각하고, 매사에 조심하고 또 조심해야겠습니다.
자주 묻는 질문
금융보안원은 어떤 기관인가요?
금융보안원은 은행, 증권사, 보험사 등 금융권의 사이버 보안을 감시하고, 해킹 사고에 대응하며, 금융회사의 보안 수준을 평가하는 전담 기관입니다.
은행 고객인 내 정보도 유출됐나요?
금융보안원은 이번 사건에서 일반 고객의 신용정보와 주민등록번호는 유출되지 않았다고 밝혔습니다. 유출된 정보는 주로 금융회사 평가 담당 직원의 정보입니다.
어떤 금융회사가 피해를 입었나요?
보도에 따르면 주로 지역 농협, 신협, 산림조합 같은 상호금융기관 직원의 정보가 유출됐습니다. 대형 시중은행은 포함되지 않은 것으로 알려졌습니다.
피해를 입으면 보상받을 수 있나요?
금융보안원은 정보 주체에게 개별 통보하고, 실제 피해가 발생하면 보상하겠다고 밝혔습니다.
해커는 누구인가요?
아직 확인되지 않았습니다. 해커는 IP 주소를 자주 바꿔 정상 접속처럼 위장한 것으로 알려졌고, 정체와 침입 경로는 조사 중입니다.
핵심 용어 정리
금융보안원
정의: 금융권의 정보 보호와 사이버 공격 대응, 보안 평가를 맡는 금융 보안 전담 기관입니다.
쉽게 말하면: 은행과 증권사의 ‘보안 경비실’입니다.
상호금융기관
정의: 조합원끼리 돈을 맡기고 빌려주는 금융기관으로, 지역 농협, 신협, 수협, 산림조합 등이 해당합니다.
쉽게 말하면: 동네 농협이나 신협처럼 조합원이 주인인 금융기관입니다.
2차 피해
정의: 유출된 개인정보를 이용해 피싱, 사칭, 추가 해킹 등 새로운 피해가 생기는 것을 말합니다.
쉽게 말하면: 새어 나간 정보로 또 다른 사기를 당하는 것입니다.
답글 남기기