금융사 해킹 16곳, 10만 건이 유출됐다
명의도용 방지가 필요한 이유부터 보겠습니다. 금융위원회는 10월 14일 제2차 긴급상황대응 회의에서 해킹으로 정보가 유출된 금융회사가 16곳, 유출 규모는 약 10만 건이라고 밝혔습니다. 처음 알려진 7곳보다 두 배 넘게 늘었습니다.
금융위는 계좌번호와 카드번호처럼 바로 결제에 쓸 수 있는 정보의 유출은 확인되지 않았다고 했습니다.
유출된 것은 성명, 연락처, 주민등록번호, 이메일입니다. 그래서 지금 걱정해야 할 것은 내 돈이 바로 빠져나가는 일보다 내 이름으로 계좌나 대출이 만들어지는 명의도용입니다.
저도 신한은행 사고가 나왔을 때 주변에서 같은 질문을 받았습니다. 귀하께서 16곳 중 한 곳의 고객이시라면 이 글의 순서대로 보시면 됩니다. 16곳이 어디인지, 명의도용 방지 장치는 무엇이 있는지, 어디서 신청하는지 차례로 적었습니다.
| 업권 | 금융사(보도 기준) |
|---|---|
| 은행 4곳 | 신한·KB국민·부산·하나은행 |
| 저축은행 4곳 | 예가람·웰컴·디비·OK저축은행 |
| 여신전문 2곳 | 현대캐피탈·산은캐피탈 |
| 온라인투자연계 2곳 | PFCT·모우다 |
| 전자금융 1곳 | 브라이트픽스 |
| 가상자산 2곳 | 스트리미·프라뱅 |
| 상호금융 1곳 | 새마을금고중앙회 |
기준: 머니투데이·노컷뉴스의 10월 14일 금융위 발표 보도. 금융위는 확인이 계속되고 있어 사고 금융사가 더 늘 수 있다고 밝혔습니다.
신한은행은 대출모집인용 간편조회 서비스에서 고객 약 2만 5천 명의 이름·전화번호·연소득·대출 한도가 나갔고, 이 가운데 주민등록번호 66건과 연계정보(CI) 97건이 들어 있었다고 10월 초에 밝혔습니다.
염흥열 순천향대 교수는 전화번호는 보이스피싱에 쓰이고, 주민번호와 CI까지 나갔다면 다른 정보와 합쳐 명의도용도 가능하다고 설명했습니다.
이름·번호 정도로는 대출이 어렵지만, 다른 곳에서 샌 정보와 합쳐지면 명의도용에 쓰일 수 있습니다.
명의도용 방지 장치, 금융 쪽 네 가지
금융권에서 명의도용을 막는 장치는 크게 네 가지입니다. 하나만 고르는 것이 아니라 내가 걱정하는 피해에 맞춰 겹쳐 두는 방식입니다.
| 장치 | 막는 것 | 신청하는 곳 | 풀 때 |
|---|---|---|---|
| 개인정보노출자 등록 | 내 명의 거래 때 금융사가 본인확인을 더 엄격하게 함 | 금감원 파인, 은행 방문 | 같은 방법으로 언제든 해제 |
| 비대면 계좌개설 안심차단 | 내가 모르는 입출금 계좌의 비대면 개설 | 거래 금융사 영업점, 은행 앱, 어카운트인포 | 영업점 방문, 해제 즉시 개설 |
| 여신거래 안심차단 | 신용대출·카드론·카드 발급 같은 신규 대출성 거래 | 금융사 영업점 | 신청한 금융사에 문의 |
| 내 계좌 조회(어카운트인포) | 막지는 못하지만 모르는 계좌가 있는지 확인 | 계좌정보통합관리서비스 | 해당 없음 |
기준: 금감원 안내를 전한 보안뉴스, 2025년 3월 12일 금융위 시행 보도(뉴데일리). 앱 화면과 신청 절차는 바뀔 수 있으니 신청 전에 금융사 안내를 확인하십시오.
개인정보노출자 등록은 무엇을 하나
금감원은 신분증을 잃어버렸거나 피싱으로 정보가 샌 경우 개인정보노출자로 등록하라고 권고합니다. 등록하면 정보가 금융협회를 거쳐 금융회사에 실시간으로 전달되고, 영업점 단말기에 「본인확인 주의」 문구가 뜹니다.
직원은 평소보다 신중하게 본인을 확인하고, 명의도용이 의심되면 거래를 제한할 수 있습니다. 대신 일부 금융거래가 불편해질 수 있으며 언제든 해제할 수 있습니다.
안심차단은 신청하면 바로 막히나
비대면 계좌개설 안심차단은 가입하는 즉시 한국신용정보원에 정보가 등록되고, 금융권의 신규 수시입출식 계좌 개설이 실시간으로 막힙니다. 은행, 저축은행, 상호금융, 우체국 등 3,613개사가 참여한다고 당시 발표했습니다.
내가 새 계좌를 만들어야 할 때는 가까운 영업점에서 해제하면 바로 개설할 수 있습니다. 여신거래 안심차단도 같은 방식으로 한국신용정보원에 등록되어 신용대출과 카드론 같은 신규 대출성 거래를 실시간으로 막습니다.
안심차단은 막는 힘이 센 대신, 내가 대출이나 새 계좌가 필요할 때는 직접 풀어야 합니다.
명의도용 확인, 내 명의 계좌는 어디서 조회하나
명의도용 확인은 계좌정보통합관리서비스(어카운트인포)로 내 이름으로 열린 계좌와 대출을 한 번에 보는 것부터 시작합니다. 모르는 계좌나 대출이 보이면 곧바로 해당 금융회사에 피해 사실을 신고하고 지급정지를 신청해야 한다는 것이 금감원 안내입니다.
휴대전화가 몰래 개통되는 쪽은 통신사 명의도용방지서비스(엠세이퍼·PASS 앱)가 맡습니다. 신청법은 앞선 글에 정리했습니다.
내 정보가 유출됐는지는 어디서 확인하나
금융위는 사고를 신고한 금융회사가 개인정보 유출 사실과 대응 요령을 안내하도록 관리·감독한다고 밝혔습니다. 해당 회사의 고객이라면 그 회사가 안내를 보내는 것이 원칙입니다.
신한은행은 홈페이지와 슈퍼SOL 앱에서 본인의 유출 여부를 확인할 수 있게 했습니다. 16곳 전체를 한 번에 조회하는 창구가 발표됐다는 보도는 확인하지 못했습니다.
안내가 왔다면 문자 속 링크를 누르지 마시고 공식 앱이나 대표번호로 직접 확인하십시오. 유출 안내를 흉내 낸 가짜 문자가 가장 먼저 따라붙는 사기입니다.
황석진 동국대 교수는 대출 한도와 소득을 아는 사람이 은행 직원이나 대출 상담사를 사칭하면 훨씬 그럴듯하게 들릴 수 있다고 지적했습니다. 금리 인하나 대출 권유 전화·문자, 내가 신청하지 않은 인증 요청에는 응하지 않는 편이 좋다는 조언입니다.
보신자99의 창구 메모
제가 보험 일을 하던 때 본인확인은 서류보다 질문 한두 개가 더 잘 걸러냈습니다. 신분증은 위조가 되어도 가입 날짜나 주소 이력은 쉽게 대답하기 어렵기 때문입니다.
제가 지난 주말에 거래 금융사의 공지부터 찾아봤습니다. 안내 문자가 오기 전에 앱의 공지 메뉴에서 먼저 확인했습니다.
명의도용 방지 장치도 같은 원리입니다. 개인정보노출자 등록은 그 질문을 한 번 더 하게 만드는 일이고, 안심차단은 질문을 하기 전에 문을 닫아 두는 일입니다.
지금 대출이나 새 계좌 계획이 없다면 안심차단을 먼저 켜 두고, 필요할 때 영업점에서 푸는 쪽이 간단합니다.
명의도용 방지, 오늘 해 둘 일 네 가지
- 내가 거래한 금융사가 16곳에 들어 있는지 확인하고, 공식 앱이나 대표번호로 유출 여부를 문의합니다
- 명의도용 확인을 위해 어카운트인포에서 모르는 계좌나 대출이 없는지 봅니다
- 가까운 시일 안에 대출이나 새 계좌 계획이 없다면 비대면 계좌개설 안심차단과 여신거래 안심차단을 신청합니다
- 주민번호나 신분증이 샌 것 같다면 파인에서 개인정보노출자로 등록합니다
대출 계획이 있다면 한도부터 먼저 확인하시는 편이 좋습니다. 주택담보대출 한도 계산기로 내 한도를 계산해 보실 수 있습니다.
명의도용과 금융사 해킹 Q&A
Q. 명의도용 확인은 어디서 하나요?
A. 금융 쪽은 어카운트인포에서 내 명의 계좌와 대출을, 통신 쪽은 엠세이퍼나 PASS 앱에서 내 명의 회선을 조회합니다.
Q. 금융사 해킹 16곳에 거래가 없어도 명의도용 방지 장치를 신청해도 되나요?
A. 안심차단과 어카운트인포는 해킹 여부와 관계없이 쓸 수 있습니다. 다른 곳에서 샌 정보가 이번에 합쳐질 수 있기 때문입니다.
Q. 계좌번호와 카드번호도 유출됐나요?
A. 금융위는 직접 부정결제 우려가 있는 계좌번호와 카드번호 등의 유출은 확인되지 않았다고 밝혔습니다. 다만 조사가 계속되고 있습니다.
Q. 안심차단을 신청하면 대출을 못 받나요?
A. 신청한 동안은 신규 대출성 거래와 비대면 계좌 개설이 막힙니다. 필요할 때 영업점에서 해제하고 이용하면 됩니다.
Q. 개인정보노출자로 등록하면 불이익이 있나요?
A. 본인확인이 강화되어 일부 금융거래가 번거로울 수 있습니다. 필요 없어지면 등록과 같은 방법으로 해제할 수 있습니다.
Q. 16곳이 더 늘 수도 있나요?
A. 금융위는 금융사들이 공유된 공격 IP를 바탕으로 침해 여부를 계속 확인하고 있어 사고 금융사가 더 늘어날 수 있다고 밝혔습니다.
출처
- 머니투데이 「해킹사고 16개 금융사서 전방위적으로 터졌다..10만건 정보유출」(2026.10.14) 원문
- 노컷뉴스 「해킹 당한 금융사 16곳으로 늘었다…당국 “정보 10만건 유출”」(2026.10.14) 원문
- MTN 「신한은행, 2만5000명 정보 유출…대출 간편조회 뚫렸다」(2026.10.01) 원문
- 파이낸셜뉴스 「연소득에 대출 한도까지 샜다…신한은행 정보유출 ‘2차 피해’ 우려는」(2026.10.02) 원문
- 뉴데일리 「”나 몰래 비대면 계좌개설 원천차단”…12일부터 보이스피싱 안심차단 시행」(2025.03.12) 원문
- 보안뉴스 「스미싱 당했다면 개인정보노출자 사고예방시스템」 원문
함께 읽으면 좋은 글
본 글은 단순 정보 제공용이며, 투자 권유가 아닙니다. 모든 책임은 본인에게 있습니다. 서비스 신청 방법과 대상은 금융사와 금융당국 안내에 따라 달라질 수 있으니 신청 전에 확인하시기 바랍니다. 본문 속 사례는 이해를 돕기 위해 재구성한 것입니다.
