37곳서 사고 40건…연말까지 580곳 보안 점검
금융위원회는 5일 금융권에서 신고된 침해사고로 약 47만3000건의 정보가 유출됐다고 밝혔다. 9월 30일부터 11월 3일까지 37개 업체가 해킹 등 침해사고 40건을 신고했다. 금융당국은 은행과 증권사, 가상자산업체 등을 포함한 약 580곳의 보안을 점검하기로 했다.
유출 정보에는 고객 이름과 주민등록번호, 계좌번호, 임직원 정보 등이 포함됐다. 47만3000건은 유출된 정보의 건수로, 피해자 수는 별도로 공개되지 않았다. 금융위는 계좌 비밀번호 등 부정결제에 쓰일 수 있는 정보의 유출은 아직 확인되지 않았다고 밝혔다.
정보 유출과 별도로 약 10억원의 자금 탈취도 신고됐다. 일부 소규모 가상자산거래소와 전자금융업체 등에서 고객 자산을 한데 모아 관리하는 계정의 자금이 빠져나갔다. 금융위는 5일 발표 시점까지 개별 이용자의 자금 손실은 확인되지 않았다고 설명했다.
금융위가 10월 14일 발표했을 때는 16곳에서 침해가 확인됐고 유출 규모는 약 10만건이었다. 이후 중소 증권사와 보험사, 전자금융업체, 가상자산거래소 등에서 신고가 이어졌다. 당국은 이번 점검에서 고객용 홈페이지뿐 아니라 외부에서 접속할 수 있는 직원·제휴업체용 시스템과 임시 서버도 살핀다.
본인 정보가 유출됐는지 확인하려면 거래하는 금융사의 공식 앱이나 홈페이지, 대표번호를 이용하면 된다. 금융당국은 유출 보상이나 저금리 대출을 내세우며 링크 접속이나 앱 설치를 요구하는 연락에 주의하라고 안내했다.
명의도용이 걱정되면 금융거래 안심차단 서비스를 통해 본인 명의의 신규 대출이나 비대면 계좌 개설 등을 막을 수 있다. 이미 사기범에게 돈을 보냈다면 즉시 경찰 112나 금융회사 콜센터에 연락해 지급정지를 요청해야 한다.
금융당국은 관리 목록에 등록된 시스템의 외부 접점을 11월 30일까지 점검할 계획이다. 목록에 빠진 시스템과 회사의 내부 보안관리 실태까지 살피는 조사는 12월 31일까지 마치는 것이 목표다. 점검이 부실하거나 중대한 취약점이 나오면 금융감독원과 금융보안원이 현장을 직접 확인할 예정이다.
주소를 선택해 복사해 주세요.
