금융보안원 해킹 — 금융권 보안 문지기는 평소 무슨 일을 하나

🛡️ 금융권 해킹을 막는 기관이 해킹을 당했습니다

 

11월 9일(월), 금융보안원 시스템에서 외부 접근에 의한 정보 유출이 확인됐습니다.

9월 말부터 은행·저축은행·증권사가 잇따라 뚫린 뒤, 그 대응을 맡아 온 기관입니다.

 

그런데 막상 "금융보안원이 정확히 뭐 하는 곳이냐"고 물으면 선뜻 답하기 어렵습니다.

기관 소개부터, 최근 연쇄 해킹 때 실제로 맡은 역할, 이번 사고의 쟁점까지 차례로 정리했습니다.

 

📌 이 글의 성격 금융보안원 해킹과 금융권 연쇄 해킹 모두 조사가 진행 중입니다. 공식 발표와 언론 보도로 확인된 사실만 정리했고, 공격 수법은 자세히 다루지 않습니다. 특정 기관의 책임을 단정하지 않습니다.

 

1. 금융보안원은 어떤 곳인가

금융권의 공동 보안팀

금융보안원 기본 정보 [01]

 

금융보안원은 은행·증권·보험·카드사 같은 금융회사의 보안을 함께 챙기는 전담 기관입니다.

정부 부처가 아니라, 금융회사들이 회원으로 참여하고 회비를 내 운영하는 비영리 사단법인입니다.

 

구분	내용
출범	2015년 4월 10일(금) (3월 31일(화) 금융위원회 설립 허가)
합쳐진 조직	금융보안연구원, 금융결제원·코스콤의 정보공유분석센터(ISAC)
법적 지위	정보통신기반 보호법상 금융분야 ISAC, 전자금융감독규정상 침해사고대응기관
회원사	220여 곳 (보험 42, 금융투자 37, 은행 19 등)
원장	박상원 (2025년 1월 취임)

 

출범 전에는 은행권은 금융결제원, 증권업계는 코스콤이 따로 침해 정보를 모았습니다.

업권이 다르면 같은 공격을 받아도 정보가 바로 넘어가지 않는 구조였습니다. 이 칸막이를 없애려고 한곳에 모은 것이 금융보안원입니다.

 

💡 금감원·KISA와는 무엇이 다른가 · 금융감독원: 금융회사를 검사하고 제재하는 감독기관 · 한국인터넷진흥원(KISA): 금융 이외 민간 분야 해킹 대응을 주로 맡는 기관 · 금융보안원: 금융권 안에서 감시·분석·정보 공유를 맡는 기술 전담 기관

 

2. 평소에는 무슨 일을 하나

예방, 탐지, 대응

금융보안원의 주요 업무 [02]

 

핵심은 24시간 보안관제입니다. 200여 금융회사를 대상으로 쉬지 않고 이상 징후를 지켜봅니다.

 

역할	하는 일
보안관제	금융회사로 들어오는 공격 시도를 실시간 탐지·분석
침해사고 대응	사고가 나면 디지털 포렌식·악성코드 분석으로 원인 추적
위협정보 공유	한 곳에서 확인된 공격 IP·수법을 전 금융권에 전파
취약점 분석·평가	금융회사 시스템의 보안 약점을 점검, 모의해킹
정보보호 상시평가	금융회사가 자체 점검 자료를 제출하는 평가 체계 지원
훈련·교육	해마다 금융권 침해사고 대응훈련, 보안 인력 교육

 

2023년 보도에 따르면 이 가운데 관제·침해대응·취약점 업무를 맡은 사이버대응본부만 약 120명 규모입니다.

 

📌 "정보보호 상시평가"를 기억해 두세요 금융회사들이 보안 수준 평가에 필요한 자료를 올리는 시스템입니다. 이번에 해킹당한 곳이 바로 이 상시평가 지원 시스템입니다.

 

⭐ 3. 연쇄 해킹 때 금융보안원은 무엇을 했나

9월 말부터 한 달여의 기록

금융권 연쇄 해킹과 금융보안원의 대응 [03]

 

9월 말, 신한은행을 시작으로 KB국민·하나·BNK부산은행과 저축은행, 캐피탈사의 침해사고가 잇따라 드러났습니다.

인터넷뱅킹이 아니라 대출모집인·직원용 업무 시스템 등이 주로 공격 대상이 된 것으로 전해집니다.

 

시점	당국과 금융보안원의 움직임
9/30(수)~	당국이 약 500개 금융회사에 공격 IP와 보안 유의사항 전파 (보도상 주로 금감원)
10/2(금)	금융위 긴급 상황대응 회의에 금감원과 함께 참석
10/2(금)~	금융위·금감원·금보원이 피해 금융회사 현장조사, 위협정보를 KISA 등과 공유
10/4(일)	금융위원장 주재 전 금융권 긴급 점검회의에 금보원장 참석
10/21(수)	금보원, 북한 IP 대역의 대량 스캔성 접근을 탐지해 회원사에 주의 공지
10/29(목)	금보원, "IP만으로 북한 공격이라 단정하기 어렵다" 설명자료
11/5(목)	금융위 보안체계 혁신 방안 발표, 금보원은 현장점검·중소형사 지원 맡음

 

📌 공격 IP 전파 주체, 보도마다 다릅니다 약 500개사에 공격 IP를 전파한 주체를 대부분의 보도는 "금융감독원"으로, 일부 보도는 "금융보안원이 공유한 IP"로 적고 있습니다. 금융위 보도자료는 금융위·금감원·금보원이 함께 현장조사와 위협정보 공유에 나섰다고 밝히고 있어, 이 글은 "당국"으로 묶어 적었습니다.

 

역할을 단계별로 나눠 보면 이렇습니다.

 

단계	금융보안원의 역할	의미
① 확산 차단	당국과 함께 공격 IP·수법 등 위협정보 공유	같은 공격자가 다른 회사를 노리기 전에 차단
② 숨은 피해 찾기	공유된 IP로 각사가 자체 점검	드러나지 않았던 침해가 뒤늦게 확인됨
③ 원인 분석	현장조사, 로그 분석	같은 IP가 여러 회사에서 확인되는 등 공통점 파악
④ 신중한 판단	북한 IP 탐지 후 "단정 어렵다"	IP는 조작·경유가 가능해 공격 주체 성급한 지목 경계
⑤ 재발 방지	전수점검 현장점검, AI 방어 지원	중소형 금융사의 보안 공백 메우기

 

🔑 피해 숫자가 늘어난 이유 10월 14일(수) 집계 때 16곳·약 10만 건이던 피해는, 11월 3일(화)까지 37곳·40건, 약 47만 3000건으로 늘었습니다. 공유된 공격자 IP로 각사가 점검하는 과정에서 숨어 있던 침해가 뒤늦게 드러났다는 분석이 나옵니다. 그렇다면 정보 공유가 피해를 "찾아낸" 셈입니다.

 

11월 5일(목) 발표된 보안체계 혁신 방안에서도 금융보안원 몫이 커졌습니다.

 

대책	금융보안원 역할
580여 개사 전수점검	자체점검이 부실하거나 중대 취약점이 나오면 금감원과 현장점검
중소형사 지원	'원스톱 AI 방어서비스' 제공
2차 피해 방지	다크웹·텔레그램의 개인정보 불법 유통 상시 감시

 

정리하면 금융보안원은 사고가 났을 때 "제재"가 아니라 "탐지·분석·전파"를 맡는 기술 쪽 대응 기관입니다.

 

4. 그리고 11월 9일(월), 금융보안원이 뚫렸다

정보보호 상시평가 지원 시스템

금융보안원 해킹 개요 [04]

 

금융보안원은 11월 9일(월) 오후 3시께 상시평가 지원 시스템에서 외부의 비정상적인 접근으로 정보가 유출된 사실을 확인했다고 밝혔습니다.

 

구분	내용
확인 시점	11월 9일(월) 오후 3시께
대상 시스템	정보보호 상시평가 지원 시스템 (금융회사 자료 제출용)
유출 ① 행정서식	약 200건 (개인신용정보 동의서 샘플 등)
유출 ② 개인정보	서식에 들어 있던 이름·생년월일 등 300여 건
유출 ③ 이용자 정보	마스킹된 이름·휴대전화번호·이메일 350여 건
유출 안 됨 (금보원 설명)	금융회사 시스템 구성도 등 보안정보, 주민등록번호, 개인신용정보

 

금융보안원은 해당 시스템 접속을 막고 금융위원회와 한국인터넷진흥원(KISA)에 신고했습니다.

관련 금융회사에는 개별 통보했고, 정보주체에게도 안내할 예정이며, 2차 피해가 생기면 적극 배상하겠다는 입장입니다.

 

📌 초기 보도와 공식 설명의 차이 10일(화) 저녁 첫 보도 일부는 "금융사의 보안 상태 관련 정보"가 유출됐을 가능성을 전했습니다. 이후 금융보안원은 유출 정보가 행정서식 위주이고 시스템 구성도 같은 보안정보는 빠져나가지 않았다고 설명했습니다. 반면 보안업계 일각에서는 상시평가 증빙자료에 내부 IP 대역·망분리 구조 같은 정보가 담길 수 있다고 지적합니다. 침입 경로와 최종 범위는 조사 중입니다.

 

⭐ 5. 무엇이 문제인가

건수보다 무거운 것

금융보안원 해킹의 쟁점 [05]

 

유출 건수만 보면 앞선 금융사 사고보다 작습니다. 그런데도 무겁게 받아들여지는 이유가 있습니다.

 

쟁점	금융보안원 설명	제기되는 우려
유출 정보	행정서식 위주, 고객 민감정보 없음	이름·생년월일에 연락처가 결합되면 개인 특정 가능
시스템	행정서식 제출용, 취약점 분석평가 결과 등은 수집 안 함	금융사들이 보안 자료를 내는 창구가 뚫림
공지	이튿날 보도자료로 유출 사실 공개	처음엔 금융사에 "서비스 개편"으로 안내했다는 비판
신뢰	추가 유출 조사, 관리체계 재점검	금융사가 자료를 믿고 제출할 수 있겠느냐는 지적

 

한 당국 관계자는 "금융권 해킹을 관제하는 기관이 해킹당한 것은 신뢰성 측면에서 엄중하게 봐야 한다"는 취지로 말했습니다.

시점도 공교롭습니다. 580여 개사 전수점검 발표 나흘 만이고, 금융보안원이 여는 정보보호 컨퍼런스 FISCON 2026을 사흘 앞둔 때였습니다.

 

⚖️ 그래도 짚어 둘 점 해킹을 "당하지 않는 기관"은 없습니다. 중요한 건 얼마나 빨리 알아채고, 얼마나 투명하게 공개하느냐입니다. 금융보안원은 확인 직후 시스템 접속을 막고 당국에 신고했고, 이튿날 유출 항목과 건수를 밝혔습니다. 다만 처음에는 금융사에 "홈페이지 서비스 개편 중"이라고 안내해 늑장 공지라는 비판도 나옵니다. 원인 조사 결과와 재발 방지책을 얼마나 투명하게 내놓느냐가 신뢰 회복의 관건입니다.

 

6. 우리는 무엇을 조심해야 하나

2차 피해는 사칭에서 시작됩니다

지금 챙길 것 [06]

 

이번 유출 정보는 대부분 금융회사 업무 서식과 시스템 이용자 정보입니다. 그래도 금융권 업무를 사칭한 피싱에 악용될 가능성이 거론됩니다.

 

할 일	방법
사칭 연락 의심	"금융보안원", "보안 점검"을 내세운 링크·앱 설치 요구는 거절
공지는 공식 경로로	거래 금융사 앱·홈페이지에서 유출 통지 여부 확인
명의 조회	어카운트인포(payinfo.or.kr), 엠세이퍼(msafer.or.kr)
피해 신고	금융감독원 1332, 경찰 112, 개인정보 침해 신고 118

 

⚠️ "내 정보를 안다"는 건 증거가 아닙니다 이름과 생년월일, 전화번호를 정확히 말하면 진짜 기관처럼 느껴집니다. 금융기관은 전화나 문자로 비밀번호·인증번호를 묻거나 앱 설치를 요구하지 않습니다. 끊고, 공식 번호로 다시 거세요.

 

📌 3줄 요약

 

1. 금융보안원 — 220여 금융회사가 회원인 금융권 보안 전담 기관, 관제·분석·정보 공유가 핵심!

2. 연쇄 해킹 때 당국과 위협정보 공유·현장조사, 전수점검 현장점검 맡아 — 공유된 IP로 숨은 침해가 드러났다는 분석도!

3. 11월 9일(월) 상시평가 시스템 해킹 — 규모보다 "보안 문지기의 신뢰"가 쟁점, 원인은 조사 중!

 

지키는 쪽도 뚫릴 수 있다는 걸 확인한 이상, 이제는 얼마나 빨리 알리고 고치느냐의 싸움입니다 🔐

 

금융보안원 사고의 원인 조사 결과가 나오면 이어서 정리해 드리겠습니다.

 

※ 이 글은 2026년 11월 11일(수) 기준 금융위원회 보도자료와 언론 보도를 정리한 것입니다. 금융보안원 해킹과 금융권 연쇄 해킹 모두 조사가 진행 중이며, 유출 범위·침입 경로 등 사실관계는 달라질 수 있습니다. 특정 기관·개인의 책임을 단정하지 않으며, 법률 자문이 아닙니다. 최신 안내는 금융보안원·거래 금융회사 공식 홈페이지에서 확인해 주세요.

 

태그

#금융보안원 #금융보안원해킹 #금융권해킹 #정보보호상시평가 #침해사고 #금융보안 #보안관제 #개인정보유출 #피싱주의 #시사정리 #한국살이이슈