금융위, 금융회사 16곳 침해사고·약 10만건 정보유출 확인

원문 기반 한국어 요약

금융위원회는 2026년 10월 14일 제2차 금융권 침해사고 긴급대응 회의에서 은행·저축은행·여신전문회사·온라인투자연계금융업자·전자금융업자·가상자산사업자 등 금융회사 16곳의 침해사고를 확인했다고 밝혔다. 약 10만 건의 이름·연락처·주민등록번호·이메일주소 등 개인정보가 유출된 것으로 파악했다. [1]

금융위는 현재까지 계좌 비밀번호나 카드번호 등 직접적인 부정결제로 이어질 수 있는 정보의 유출은 확인되지 않았다고 밝혔다. 같은 공격자가 16곳을 침해했는지, 공격 과정에 AI가 사용됐는지는 조사 중이다. [1]

CrowdStrike는 10월 7일 별도 조사에서 9월 말부터 10월 초까지 한국 금융기관을 겨냥한 정보 유출 활동과 공격자가 관리한 공개 디렉터리의 Claude Code 세션 기록, ARTEX 설정 파일, 메모리 파일을 확인했다고 발표했다. CrowdStrike가 관찰한 AI 도구 사용 흔적을 금융위가 확인한 16곳 모두에 적용할 근거는 공개되지 않았다. [2][1]

금융위는 금융회사 555곳의 자체 점검 결과도 공개했다. 130곳은 일부 보안 관리 항목이 미흡하다고 자체 보고했고 425곳은 적정하다고 보고했다. 미흡 사례로 보안 업데이트, 지원 종료 시스템 관리, 상시 관제, 인터넷 노출 시스템의 인증·다중요소인증 등을 제시했다. 이 수치는 침해가 확인된 회사 수가 아니다. [1]

금융위는 대형 금융회사의 취약점 점검을 연 2회 이상으로 늘리는 방안, AI 기반 취약점 점검 및 AI 보안 대응을 위한 망분리 규제 개선 등을 검토하겠다고 밝혔다. 이는 10월 14일 현재 발표된 검토·추진 과제로, 시행이 확정된 규정으로 표시하지 않는다. [1]

근거: 아래 출처 [1] · [2] · 원문 전체 번역이 아닌 핵심 내용의 번역·요약