리투인소프트웨어
← 보안 이슈 목록

보안 이슈

금융보안원 해킹, 금감원 사칭 계정 침입과 기업 점검 항목

최종 수정일: 2026년 11월 12일

보라색으로 빛나는 위조 출입 카드가 다른 출입 카드들 사이에 섞여 문서 보관 게이트를 통과하는 일러스트

핵심 요약

무슨 일
금융보안원 '정보보호 상시평가 지원시스템'에 금융감독원 권한을 가진 허위 계정이 접속해, 11월 9일 행정서식 약 200건과 이용자 정보 약 350건 등이 유출됐습니다.
영향 대상
이 시스템에 평가 증빙을 낸 금융회사(보도 기준 중소 금융회사 48곳 추정, 대형사 미포함)와 시스템 이용자입니다.
지금 할 일
상위 권한 계정의 생성·승인 기록과 대량 다운로드 기록을 점검하고, 금감원·금융보안원 사칭 메일·문자에 대비하세요.

이번 금융보안원 해킹은 공격자가 시스템 취약점으로 '금융감독원 권한을 가진 허위 계정'을 만들어 들어온 것으로 보도됐습니다. 금융보안원은 금감원 인증정보 유출은 아니라고 밝혔고, 침투 경로는 추가 조사 중입니다. 계정을 누가 만들고 승인했는지 확인하지 못하는 시스템이라면 어느 기업이든 같은 위험이 있습니다.

금융보안원 해킹, 무슨 일이 있었나

금융보안원은 11월 9일 비정상 접근에 의한 정보 유출을 확인하고 접속을 즉시 차단한 뒤 금융위원회 등에 신고했습니다. 차단 시각은 데일리안이 오후 2시 19분께로 보도했습니다.

상시평가 시스템은 금융회사가 개인신용정보 보호 실태 평가 증빙(행정서식)을 제출하는 곳입니다. 금융보안원은 일반 금융고객의 거래를 처리하는 시스템이 아니라고 밝혔습니다.

구분 내용
대상 정보보호 상시평가 지원시스템
수법 시스템 취약점으로 금감원 권한 허위 계정을 만들어 자료 조회·다운로드 (세부 비공개)
유출 행정서식 약 200건, 서식 속 이름·생년월일 등 개인정보 약 300건, 마스킹된 이름·휴대전화번호·이메일 등 이용자 정보 약 350건
대응 9일 접속 차단, 10일 경찰에 IP 추적 수사 의뢰, 금융위·금감원 11일부터 현장 점검(12일 진행 중)

금융보안원은 주민등록번호·금융사 시스템 구성도·보안 정보는 유출되지 않았다고 밝혔습니다. 다만 헤럴드경제는 마스킹 원칙을 지키지 않은 일부 금융회사의 개인정보가 가려지지 않은 채 유출됐다고 전했고, 보안뉴스는 평문 노출 가능성을 제기했습니다.

박상원 금융보안원장은 11월 12일 금융권 정보보호 컨퍼런스 FISCON 2026 개회사에서 사과하며 "전 시스템을 전수점검해 근본적 재발 방지 대책을 마련하겠다"고 밝혔습니다.

금감원 사칭 계정, 왜 주목해야 하나

이번 사건의 핵심은 시스템이 '진짜 감독기관 계정인가'를 가려내지 못했다는 점입니다. 감독기관 권한은 여러 금융회사의 제출 자료를 볼 수 있는 상위 권한이고, 그 권한을 단 허위 계정이 자료를 조회·다운로드했습니다.

금융보안원 관계자는 다른 금융사 공격이 무작위로 취약점을 찾는 방식이었던 것과 달리 이번 형태는 달랐다고 말했습니다. 공격에 쓰인 IP 수는 헤럴드경제 236개, 데일리안 100개 이상 등 보도마다 다릅니다. 공격 주체는 확인되지 않았습니다.

9월 말부터 금융권 해킹이 잇따르는 가운데, 이번에는 보안 전담 기관의 평가 시스템이 대상이 됐습니다. 보안뉴스는 평가 증빙에 보안 담당자 연락처나 보안 솔루션 정보가 담겼을 수 있다는 업계 우려를 전했지만, 금융보안원은 보안 정보를 수집하지 않는다고 반박했습니다. 어느 쪽이 맞는지는 확인되지 않았습니다.

누가 영향을 받나

피해 금융사는 48곳, 파일 130여 개로 추정된다고 보도됐습니다. 헤럴드경제는 지역농협·신협·산림조합·새마을금고 등 상호금융기관이며 다른 업권 피해는 확인되지 않았다고 전했고, 노컷뉴스는 저축은행과 금고 등 중소 금융회사가 많고 대형사는 포함되지 않았다고 보도해 업권 설명에 차이가 있습니다. 11월 12일 기준 공식 확정 발표는 없습니다.

내 정보가 유출됐는지 알려 주는 개별 통지 방법은 11월 12일까지 보도에서 확인되지 않았습니다. 거래 금융회사나 금융보안원 홈페이지 공지를 확인하세요.

시스템 이용자·직원: 사칭 피싱 메일 대비

유출된 이용자 정보는 마스킹됐지만, 이름·연락처 일부와 '상시평가 시스템 이용자'라는 맥락이 합쳐지면 금감원·금융보안원을 사칭한 피싱 메일·문자에 쓰일 가능성이 있습니다. 데일리시큐도 유출된 이용자 이메일이 '평가자료 보완 요청'을 사칭한 피싱에 악용될 수 있다고 지적했습니다. 11월 12일 기준 실제 사례나 관계 기관의 공식 주의 권고는 확인되지 않았으니 대비 차원에서 점검하세요.

  • 추가 자료 제출, 계정 재인증, 사고 조사 협조를 요구하는 메일·문자는 링크를 열기 전에 기관 대표번호로 확인합니다.
  • 메일로 받은 링크에서 시스템 로그인 정보를 입력하지 않습니다.
  • 마스킹 원칙을 지키지 않고 서식을 낸 회사는 개인정보가 가려지지 않은 채 유출됐는지 확인합니다.

일반 기업 보안 담당자: 계정 권한 관리 점검 항목

보도된 전문가 권고(외부 노출 시스템 파악, 권한 관리·접근 통제, 서비스 계정 권한 최소화, 대량·비정상 조회 탐지)에 이번 사건의 쟁점인 계정 승인 절차 점검을 더해 정리했습니다.

  1. 오늘: 외부 노출 시스템의 관리자·상위 권한 계정 목록을 뽑아, 생성자·승인자·생성 일시가 확인되지 않는 계정을 찾습니다.
  2. 이번 주: 계정 생성과 권한 부여를 다른 사람이 승인하도록 절차를 나누고, 서비스 계정 권한을 최소화합니다. 짧은 시간의 대량 조회·다운로드를 탐지·차단하는 규칙이 있는지 확인합니다.
  3. 중장기: 외부 노출 시스템을 전수 파악하고, 접속 기록으로 이상행위를 탐지하는 체계를 갖춥니다.

하지 말아야 할 것: '고객 거래 시스템이 아니다'라는 이유로 평가·제출용 시스템 점검을 미루지 마세요.

자주 묻는 질문

Q. 금융보안원 해킹으로 금융거래 정보도 유출됐나요?

금융보안원은 이 시스템이 일반 금융고객의 거래를 처리하지 않으며 주민등록번호도 유출되지 않았다고 밝혔습니다. 유출된 것은 행정서식과 그 안의 이름·생년월일 등 개인정보, 시스템 이용자 정보입니다.

Q. 금감원 계정이 해킹된 건가요?

금융보안원은 금감원 인증정보가 유출된 것은 아니라고 밝혔습니다. 공격자가 시스템 취약점으로 금감원 권한을 가진 허위 계정을 만든 정황이 보도됐으며, 침투 경로는 조사 중입니다.

Q. 금감원·금융보안원 이름으로 온 메일은 어떻게 확인하나요?

메일 속 링크나 번호로 연락하지 말고, 기관 공식 홈페이지의 대표번호로 직접 확인하세요. 로그인이나 파일 제출을 재촉하는 메일은 특히 주의해야 합니다.

마치며

금융보안원 해킹은 보안 전담 기관의 시스템도 '감독기관 권한을 가진 허위 계정'을 걸러내지 못할 수 있음을 보여 줬습니다. 조사 결과가 나오기 전이라도 우리 시스템의 계정 생성·승인 기록과 대량 다운로드 기록은 지금 확인할 수 있습니다.

권한 계정 점검과 별개로, 기업 메일로 들어오는 피싱·사칭·송금 사기 메일 대응이 고민이라면 메일의 행간을 읽고 판단하는 메일 보안 인공지능 MAIL PRISM AI를 살펴보세요.

다른 보안 이슈는 리투인 보안센터에서 확인하실 수 있습니다.

참고 출처

링크도 첨부도 없는 사기 메일, 막을 근거가 없을 때

MAIL PRISM AI 는 글 뒤에 숨은 의도, 행간을 읽고 판단합니다.

MAIL PRISM AI 보기