최근 한 달간 금융권 37개사에서 약 47만 3천 건의 개인정보가 유출되고, 10억 원 규모의 자금이 탈취된 것으로 확인됐다. 금융위원회에 따르면 지난 9월 30일 첫 침해사고가 확인된 이후 이달 3일까지 총 37개사에서 40건의 침해 신고가 접수됐다. 피해 업종은 은행 4곳, 금융투자 5곳, 보험 3곳, 저축은행 5곳, 상호금융 1곳, 여신 2곳, 온라인투자연계금융업 4곳, 전자금융업 10곳, 가상자산 3곳으로 분포됐다. 유출된 정보는 임직원 정보, 고객 성명, 주민등록번호, 계좌번호 등이며, 계좌 비밀번호 등 부정 결제 우려가 있는 정보의 유출은 아직 확인되지 않았다.
금융당국은 이번 사고를 계기로 금융권 580여 개사를 대상으로 보안 취약점 전수 점검에 들어간다. 점검 범위는 모든 IT 자산의 외부 접점과 내부통제 체계 운영 실태를 포함하며, 필요 시 즉각적인 보완을 요청할 방침이다. 특히 보안 관리가 부실해 사고가 발생하면 CEO를 비롯한 주요 경영진의 책임을 엄중히 묻겠다는 입장을 명확히 했다. 이억원 금융위원장은 지난 5일 간담회에서 “고객의 정보와 재산을 지키지 못하는 금융회사는 이미 존재 가치를 잃은 것”이라며 경영진의 전사적 대응을 주문했다.
금융사들은 이번 전수 점검 일정에 맞춰 비상대응반을 즉시 구성하고, 정부의 점검 계획과 제도 개선 과제에 맞춰 긴밀히 협력해야 하는 상황에 직면했다. 유출된 정보는 주로 임직원 정보와 고객 성명, 주민등록번호, 계좌번호 등 영업 과정에서 수집된 데이터로, 부정 결제로 이어질 수 있는 계좌 비밀번호 유출은 아직 확인되지 않았다. 한편 일부 소규모 가상자산거래소와 전자금융업자, 온라인투자연계금융업자에서는 회사 고객자금을 통합 관리하는 계정에서 자금 탈취가 발생했으며, 주로 가상자산 핫월렛, 소비성 포인트, 온투업 예치금 등에서 이체가 이뤄진 것으로 조사됐다.
다만 이번에 탈취된 자금은 회사 관리 계정에서 이체된 규모가 약 10억 원 수준으로, 아직 개별 이용자의 자금 손실은 현실화되지 않은 것으로 파악된다. 비밀번호 등 부정 결제 우려 정보의 유출도 확인되지 않아 추가 피해 가능성은 남아 있지만, 금융위는 현재까지 확인된 범위에서 고객 피해 보상 및 최종 책임 소재를 확정하지 못한 상태다. 금융위는 전수 점검 과정에서 추가로 드러나는 사고에 대해 경영진 책임을 확대 적용할 수 있다고 밝혀, 후속 점검 결과에 따라 금융사들의 규제 준수 부담이 더 커질 수 있다.
