금융권 2차 피해 특별대응기간 12월 말 연장…GA 보안규율 확대 추진

금융위원회와 금융감독원은 금융권 개인정보 유출에 따른 2차 피해 특별대응기간을 당초 2026년 11월 5일 종료 예정에서 12월 말까지 늘리기로 했다. 지난달 6일부터 한 달간 운영해 온 이 기간 중에도 금융회사의 추가 유출 사고가 확인되자 연장을 결정한 것이다. 당국이 5일 공개한 자료에 따르면 9월 30일 이후 약 한 달간 금융회사 37곳에서 침해사고 40건이 신고됐고, 유출 규모는 약 47만3000건이었다. 이 중 보험사 3곳도 포함됐으며, 일부 전자금융업자와 가상자산사업자에서는 약 10억원의 자금 탈취도 있었다. 다만 6일 기준 이번 유출과 관련한 보이스피싱·스미싱 등 고객 자금 피해는 보고되지 않았다고 당국은 밝혔다.

연장 취지는 추가 침해를 막는 데 더해, 이미 새어 나간 정보가 금융사기에 쓰이지 않도록 하는 데 있다. 금융회사들은 유출 고객 전담 상담창구를 열고, 유의사항을 안내하며 이상거래 탐지체계(FDS)를 강화하고 있다. 고액 이체 때 본인확인을 강화하고, 이상거래 정보를 금융권 공동 대응체계인 ASAP으로 공유하는 조치도 시행 중이다. 당국은 추가 유출 회사에 대해 유출 정보의 종류와 범위에 맞춰 예방조치를 하고 이행 상황을 계속 점검할 방침이다.

보험업계 쪽에서는 이 체계를 보험 업무 특성에 맞게 다듬어야 한다는 지적이 나온다. 보험사는 계약 체결부터 유지·변경, 보험금 청구·지급까지 오랜 기간 고객정보를 쥐고 있어, 연락처나 계약 내용, 청구 이력이 유출되면 보험금 지급·계약 갱신 안내를 가장한 사칭 범죄에 쓰일 수 있다는 것이다. 기사는 이를 실제 확인된 피해가 아닌 잠재 위험으로 구분했다. 또 GA는 여러 보험사의 고객정보를 다루는 만큼 판매조직과 위탁업체의 접근권한 관리가 약하면 본사 보안이 견고해도 유출 위험이 생긴다. 당국은 금융회사 외부접점 전수점검을 추진하고, GA·클라우드·플랫폼 사업자까지 보안 규율을 넓히는 '디지털금융 안전법'을 2027년 1분기 중 마련할 계획이다.