금융위, 제2차 긴급 상황대응 회의…금융사 16곳 침해사고, 555곳 점검서 130곳 미흡 (korea.kr)
- 침해사고: 금융위원회는 14일 신진창 사무처장 주재로 제2차 긴급 상황대응 회의를 열어, 신한은행 사고 전후로 은행·저축은행·상호금융·여전업·전금업·온투업·가상자산사업자 전 업권에 걸쳐 16개사에서 사고가 확인됐다고 밝혔다.
- 정보유출 규모는 약 10만건(성명, 연락처, 주민등록번호, 이메일 등)이며 계좌 비밀번호·카드번호 등 직접 부정결제 우려 정보 유출은 확인되지 않았다.
- 사고 금융회사 수는 더 늘 수 있고, 동일 주체 여부와 AI 해킹 가능성은 정밀 조사 중이다.
- 체크리스트 점검: 10월 8일까지 555개사 12개 항목 점검에서 425개사는 적정, 130개사는 미흡사항을 보고했다.
- 주요 미흡사항은 최신 보안패치 미적용, 제조사 기술지원 종료(EOS) 시스템 관리 미흡, 24시간 관제체계 미구축, 대외시스템 인증·인가 누락 등이다.
- 전금업·온투업 부문에서 미흡사항이 비교적 많았다.
- 제도개선: 보안체계·관리시스템 전수점검, 해킹위협 관제 고도화, 취약점 점검평가 강화, 중소형 금융사 AI 해킹위협 대응 지원을 검토하고, CEO 책임 강화와 제재 실효성 제고 방안도 추진한다.
주간 다이제스트
한 주의 핵심 금융 뉴스를 모아 이메일로 보내드립니다. 주 1회 · 무료 · 언제든 수신거부.