금융권 IT 보안 비상, 금투사 해킹에 금감원장 방어 주문

핵심요약

기사 핵심 요약

금융투자사와 보험사로 해킹 피해가 확산되자 금융당국이 자율 방어체계 확립을 촉구했다.

• 은행권에 이어 미래에셋생명과 주요 금투사로 해킹 피해가 확대됐다.
• 금감원은 AI 악용 공격에 맞서 상시 자율 방어체계 구축을 지시했다.
• 이사회 중심의 IT 보안 책임 체계 확립과 투자가 공식 요구됐다.

최근 은행과 제2금융권을 휩쓴 사이버 공격이 침해 사고 신고가 없었던 금융투자업계와 보험업계까지 확산했다. 금융감독원은 금융회사 전반을 겨냥한 위협에 대응해 금융권 IT 보안 수준을 대폭 끌어올리고 이사회가 보안 거버넌스를 책임져야 한다고 촉구했다. 금융감독원이 운영하는 금융안전망 관리 기조에 발맞춰 금융회사들은 IT 자산 관리 체계를 긴급 재점검해야 하는 상황을 맞았다.

금투사·보험사까지 번진 침해 사고 현황

금융투자업권에서 전반적인 해킹 사고가 발생하면서 안전지대로 꼽히던 비은행 자본시장 영역까지 침해 사고가 현실화했다. 과거 은행·저축은행·상호금융·여신전문금융업 등 서민금융 및 수신기관을 중심으로 발생하던 외부 공격이 자본시장 핵심 기관과 대형 생명보험사로 번진 것이다. 최근 금융권 전반에서 금융권 해킹 IP 28개 공개 등 당국의 선제 조치가 이어졌음에도 공격 대상은 업권을 가리지 않고 확대됐다.

실제 2026년 10월 26일 미래에셋생명에서 개인정보 유출 사고가 발생한 데 이어, 바로 다음 날인 27일 주요 금융투자사에서도 사이버 침해 정황이 포착됐다. 그동안 금융투자와 보험 업종은 침해 사고 공식 신고가 접수되지 않아 상대적으로 직접 타격을 피한 것으로 분류됐으나, 불과 이틀 사이에 두 업권 모두 방어선이 뚫렸다. 금융권 전체를 표적으로 삼은 외부 침입 시도가 특정 업종을 넘어 금융생태계 전반으로 확산했음을 보여주는 대목이다.

AI 기반 해킹 위협과 동시다발 공격의 상시화

금융당국은 이번 공격의 배경으로 생성형 인공지능(AI) 기술이 해킹 도구로 본격 악용되기 시작했다는 점을 지목했다. 공격자가 AI를 활용해 각 금융사의 복잡한 전산망과 개별 시스템 취약점을 신속하게 탐색해 내면서 침입 장벽이 현저히 낮아졌다. 과거 개별 기관을 노리던 점진적 공격 형태와 달리, 광범위한 기관을 상대로 한 동시다발적 침입 시도가 일상적 위협으로 자리 잡는 양상이다.

이찬진 금융감독원장은 2026년 10월 28일 서울 여의도 본원에서 열린 은행지주 이사회 의장 조찬 간담회에서 보안 위협의 구조적 변화를 직접 설명했다. 이 원장은 "인공지능(AI)이 해킹수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것"이라고 진단했다. 지능화된 도구로 취약점을 찾아내는 공격 속도를 따라잡으려면 사후 수습 위주의 보안 관행에서 탈피해 상시적인 자율 방어체계를 구축해야 한다는 지적이다.

금융사 자율 방어체계 구축과 이사회 책임 주문

금융감독원은 각 금융사가 보유한 IT 자산을 전수 관리하고 스스로 공격을 차단할 수 있는 자율 방어체계를 확립할 것을 공식 요구했다. 특히 전산 인프라 보호 책임을 실무 부서에만 맡겨둘 것이 아니라, 지주 및 은행 이사회가 직접 핵심 경영 과제로 다뤄야 한다고 선을 그었다. 이는 최고경영진과 이사회의 내부통제 책임 범위를 사이버 보안 영역까지 명확히 확장한 조치로 풀이된다.

간담회 자리에서 이 원장은 "전날 주요 금투사 쪽에서 전반적인 해킹 사고가 발생한 것으로 안다"고 밝히며 신속한 점검을 주문했다. 이어 "IT 보안은 고객의 재산과 정보를 보호하고 금융신뢰를 위한 핵심 업무라는 인식 하에 이사회가 IT보안 역량 제고를 위해 앞장서 달라"고 강조했다. 금융소비자의 금융자산 보호와 기관 신인도 유지를 위해 이사회가 관련 투자와 인력 배치를 적극 심의·의결해야 한다는 취지다.

업권별 보안 침해 사고 및 대응 권고 정리

금융권 내 업권별 피해 전개 양상과 금융감독원의 핵심 권고 사항은 명확한 차이를 나타낸다.

표: 업권별 사이버 침해 발생 현황 및 금융당국 주요 주문 사항

금융 권역	침해 사고 발생 및 신고 현황	주요 위협 요인	금융당국 대응 권고사항
은행·저축은행	전방위적 해킹 사고 잇따라 발생	동시다발적 전산망 공격	이사회 주도 IT 보안 역량 제고
상호금융·여전사	외부 침해 사고 연쇄 발생	전산 인프라 취약점 공격	IT 자산 관리 및 자율 방어체계 구축
보험업 (미래에셋생명)	2026년 10월 26일 개인정보 유출 발생	고객 데이터 탈취 시도	고객 정보 보호 및 시스템 접근 통제
금융투자업	2026년 10월 27일 주요 금투사 전반적 해킹 발생	AI 기반 취약점 실시간 탐지	자율 방어망 가동 및 상시 감시 체계화

출처: 금융감독원 은행지주 이사회 의장 조찬 간담회 발표 내용(2026.10.28)

금융감독원은 각 금융사가 자체 진단을 거쳐 취약점을 보완하도록 지도하는 한편, 침해 사고 발생 시 신속한 보고와 기술적 차단 조치가 이뤄지도록 감독 역량을 집중할 방침이다.

자주 묻는 질문

주요 금융투자사에서 발생한 해킹 사고 규모는 어느 정도인가요?

금융감독원에 따르면 2026년 10월 27일 주요 금투사에서 전반적인 침해 정황이 확인되었으며, 구체적인 피해 범위는 정밀 조사 중입니다.

금융당국이 지주 및 은행 이사회에 요구한 역할은 무엇인가요?

IT 보안을 핵심 경영 업무로 인식하고 전산 자산 관리와 방어망 확충을 위한 투자 및 인력 배치를 주도할 것을 당부했습니다.