금융보안원 해킹으로 개인정보 650여 건 유출, 4년 전 '유출 우려' 지적받은 시스템이었다

2026년 11월 9일, 금융권 사이버 보안을 총괄하는 금융보안원의 시스템이 해킹으로 뚫렸어요. 개인정보 수백 건이 유출됐는데, 이 시스템은 4년 전 금융위원회 감사에서 이미 유출 위험을 지적받은 곳이라 파장이 커지고 있어요. 금융위원회는 11일부터 금융보안원을 상대로 긴급 현장점검에 나섰어요.

금융보안원이 뭐야?

금융보안원은 금융권 전체의 사이버 위협을 감시하고, 해킹 사고에 대응하며, 보안 취약점을 분석하는 전문기관이에요. 금융회사들의 보안 관리 실태를 점검하고 침해사고 대응을 지원하는, 금융권 보안의 컨트롤타워 역할을 하는 곳이에요.

이번에 해킹당한 건 '상시평가 지원시스템'이에요. 금융회사가 개인신용정보 보호 실태를 자체 점검한 결과와 증빙자료를 올리면, 금융보안원이 이를 서면으로 확인하는 온라인 창구예요.

지금 어떤 상황이야?

11월 9일 오후 3시쯤, 외부의 비정상적인 접근을 통해 이 시스템에서 정보가 유출된 사실이 확인됐어요. 유출된 정보는 다음과 같아요.

• 행정서식 200여 건 📄: 금융기관이 제출한 개인신용정보 동의서 샘플 등이에요.
• 개인정보 300여 건 👤: 서식에 포함된 이름·생년월일 등이에요. 유출된 개인정보 대부분은 금융사에서 상시평가를 담당하는 직원의 것으로 보여요.
• 시스템 이용자 정보 350여 건 📱: 마스킹 처리된 이름·휴대전화번호 등이에요.

금융보안원은 금융회사의 보안정보와 주민번호 등 고객 민감정보는 유출되지 않았다고 밝혔어요.

공격자는 접속할 때마다 IP 주소를 바꿔가며 정상 이용자처럼 시스템에 접근한 것으로 전해졌어요. 공격에 사용된 IP의 국적은 아직 확인되지 않았어요.

특히 이번에 뚫린 시스템은 금융위원회가 2022년 2월 특정감사 결과에서 이미 자료 유출 가능성을 지적하고 보안 강화를 요구했던 곳이에요. 당시 금융위는 코로나19 재택근무 확산으로 금융사 담당자들이 개인 PC에서도 시스템의 증빙자료를 열람할 수 있게 된 점을 문제로 짚었어요. 2025년 국정감사에서는 금융보안원이 운영하는 또 다른 온라인 시스템인 레그테크 포털(금융회사의 보안 규제 대응과 보고서 제출 업무를 지원하는 시스템)에서도 열람 권한이 없는 사람이 보고서에 접근할 수 있는 취약점이 발견됐어요. 추경호 의원실이 이를 확인했고, 금융위는 해당 취약점을 개선하도록 했다고 해요.

금융보안원은 사고를 인지한 즉시 해당 시스템 접속을 차단하고 관계기관에 신고했어요. 금융위원회는 11일부터 금융보안원을 상대로 긴급 현장점검에 나섰고, 사고 경위를 명확히 파악하고 복구 조치를 하라고 지시했어요. 한편 이날 장 초반 보안주가 일제히 강세를 보였는데, 오전 9시 19분 기준 안랩은 전 거래일 대비 15.43% 오른 12만4900원, 라온시큐어는 12.46% 오른 1만5880원을 기록했어요.