금융권 16개사 침해사고 확인, 당국 보안 전수점검…GA 보안 강화 검토
우리의 GA 뉴스데스크게시
출처 · 한국보험신문
핵심 시사점
GA가 전자금융거래법 사각지대에서 보안 점검 검토 대상으로 올라온 만큼 고객 개인정보 보관·전송 방식부터 손봐야 한다.
한눈에 보기
금융위원회와 금융감독원은 14일 정부서울청사에서 신진창 사무처장 주재로 금융보안원 등 관계기관과 함께 제2차 긴급 상황대응 회의를 열었습니다. 신한은행 침해사고를 전후해 사고가 확인된 금융회사는 모두 16개사입니다. 은행 4곳, 저축은행 4곳, 여신전문 2곳, 온라인투자연계금융업 2곳, 전자금융업 1곳, 가상자산사업자 2곳, 상호금융 1곳이 포함됩니다.
현재까지 확인된 유출 규모는 약 10만건이며 성명, 연락처, 주민등록번호, 이메일 등이 담겼습니다. 계좌 비밀번호나 카드번호처럼 곧바로 부정결제로 이어질 정보의 유출은 확인되지 않았습니다. 다만 회사들이 공유받은 공격자 IP로 침해 여부를 확인하는 중이어서 피해 회사는 더 늘어날 수 있습니다. 사고 간 연관성, 동일 공격자 여부, AI 해킹 가능성은 현장 조사로 따져보는 단계입니다.
지난 8일까지 전 금융권 555개사를 대상으로 한 12개 항목 체크리스트 점검에서는 425개사가 적정, 130개사가 미흡사항 보유로 보고했습니다. 주된 미흡 내용은 최신 보안패치 미적용, 기술지원 종료 시스템 관리, 24시간 관제체계 미구축, 공격표면 관리 등입니다. 당국은 외부 접점 전수점검, 대형사 점검 주기를 연 2회 이상으로 단축, CEO·CISO·CIO 책임 범위 명확화, 위협정보 공유체계 개선을 추진합니다. 전자금융거래법 적용 대상이 아니어서 관리가 어려웠던 대부업과 법인보험대리점(GA)에는 AI 보안위협 대응요령을 전파하는 등 보안 강화 방안을 검토합니다.
설계사 관점에서 본 판단
이번 발표에서 설계사가 가장 눈여겨볼 대목은 전자금융거래법 적용에서 빠져 있던 GA가 보안 강화 검토 대상으로 처음 거론됐다는 점입니다. 아직은 대응요령 전파 수준의 검토 단계이고 구체적 의무나 일정은 나오지 않았으므로, 규제가 확정된 것처럼 받아들이면 곤란합니다.
설계사는 고객의 성명·주민등록번호·연락처·병력 정보를 상시 다루는 만큼, 채널에서 사고가 나면 불완전판매와는 다른 종류의 신뢰 훼손과 분쟁이 생길 수 있습니다. 기사는 은행·저축은행 중심이라 보험업권 피해가 확인됐는지는 알 수 없고, 보험사·GA 점검 결과도 드러나지 않습니다.
또 유출 정보에 주민등록번호와 연락처가 있어 피해 고객을 노린 보이스피싱·스미싱 시도가 고객 문의로 이어질 가능성에 대비해야 합니다. 고객이 확인할 사항은 금융회사의 유출 통지 수신 여부와 본인 연락처 도용 문자 대응 방법입니다.
당국이 밝힌 10만건과 16개사는 현재까지의 확인치이며 조사 진행에 따라 달라질 수 있습니다.
상담 오프닝 멘트
참고용 · 컴플라이언스 확인최근 은행·저축은행 등 16개 금융회사에서 성명·연락처·주민등록번호 등 약 10만건의 정보 유출이 확인됐다는데, 혹시 금융회사로부터 유출 통지를 받으신 적은 없으신가요?
※ 설계사 참고용 예시 멘트입니다. 실제 상담 시 고객 상황·약관·컴플라이언스를 확인하고 사용하세요. 특정 상품 가입을 권유하는 표현이 아닙니다.
연관 상품군
타겟 고객
은행·저축은행 등 금융회사 이용 고객과 개인정보 유출 통지를 받은 소비자
GA 보안 강화 검토가 설계사 채널에 직접 영향을 주나 수수료 등 수입 사안은 아니며, 보험 상품 영업 연계는 약하고 시의성과 사회적 관심은 높음
설계사 대비 액션
내가 준비할 것카카오톡·메일·USB로 주고받는 고객 신분증 사본과 청약서 파일을 소속 GA 보안 지침 기준으로 정리하고, 사용하는 PC·휴대폰의 최신 보안패치 적용 여부를 이번 주 안에 확인한다. 주민등록번호가 유출된 고객의 문의에 대비해 유출 통지 확인과 스미싱 대응 안내 문구를 미리 준비한다.
출처 · 한국보험신문 · 원문 발행 2026.10.14