이재명 대통령이 금융기관에서 잇따른 개인정보 유출 사고에 대해 철저한 조사를 촉구했다. 연합뉴스는 2026년 10월 4일 보도에서 이 대통령이 금융기관과 공공기관의 유출 사고 및 대응 상황을 보고받았으며, 당국에 사안을 엄중히 다루고 조사와 대책 마련에 힘쓰도록 지시했다고 전했다.

이번 소식의 핵심은 특정 은행의 사고 하나가 아니라, 금융기관을 포함한 여러 곳에서 정보 유출과 해킹 시도가 이어졌다는 점이다. 다만 기사마다 언급한 기관과 피해 정보가 다르므로, 모든 금융기관에서 같은 유형과 규모의 정보가 유출됐다고 단정해서는 안 된다.

배경과 맥락

연합뉴스의 후속 보도에 따르면 신한은행은 목요일 고객 약 2만5,000명의 개인정보 유출 사실을 알렸다. 유출 정보에는 이름과 전화번호, 연소득이 포함됐다고 보도됐다. 하나은행에서는 고객 89명의 개인정보가 유출된 것으로 전해졌다.

같은 보도는 우리은행과 NH농협은행도 유사한 해킹 시도의 대상이 됐지만, 비인가 접근을 차단해 개인정보 유출은 발생하지 않았다고 전했다. 금융위원장과 금융감독원장은 피해 금융회사 대표들과 긴급 회의를 열어 사안을 논의했다.

금융위원장은 주요 시중은행뿐 아니라 저축은행과 여신전문금융회사에서도 짧은 기간에 여러 보안 침해가 확인됐다고 말했다. 또 현재까지 무단 결제에 악용될 수 있는 민감 정보가 유출된 것으로 보이지는 않는다고 했지만, 유출 정보가 보이스피싱 등 사기에 이용될 수 있다며 높은 수준의 경계를 주문했다.

금융위원장은 유출 정보가 보이스피싱 등 다른 사기에 악용될 수 있다고 경고했다. 이는 현재까지 무단 결제에 쓰일 민감 정보가 확인되지 않았다는 설명과 별도로 유의해야 할 위험이다.

이 소식이 뜻하는 것

금융 서비스 이용자에게 중요한 것은 ‘유출이 있었다’는 사실만이 아니라, 자신이 이용하는 기관이 사고를 겪었는지와 어떤 정보가 영향을 받았는지다. 이름이나 연락처처럼 기본 정보가 노출된 경우에도 이를 이용한 사칭 연락이나 사기 시도가 우려될 수 있다는 점을 금융위원장의 경고가 보여 준다. 다만 기사만으로는 특정 이용자가 실제 사기 피해를 입었는지 알 수 없다.

예를 들어 한 이용자가 금융기관을 사칭한 연락을 받는다면, 기사에서 언급한 보이스피싱 위험을 염두에 두고 상대가 요구하는 개인정보나 금융정보를 곧바로 제공하지 않는 편이 안전하다. 이는 사고 피해가 확인됐다는 뜻이 아니라, 보도된 악용 가능성에 대비하는 일반적인 주의다.

보도마다 다르게 전한 점

보도에 따라 사고 기관과 피해 범위의 설명이 다르다. 한 보도는 신한은행과 KB국민은행, 하나은행, BNK부산은행에서 잇따라 사고가 보고됐다고 전했고, 유출 정보에 이름·전화번호·연소득·대출 한도와 일부 주민등록번호가 포함됐다고 서술했다. 반면 후속 보도는 신한은행 고객 약 2만5,000명과 하나은행 고객 89명의 유출을 구체적으로 적고, 우리은행과 NH농협은행은 해킹 시도를 차단해 유출이 없었다고 전했다. 두 보도의 서술만으로 각 기관별 유출 항목을 모두 확정하거나 서로 다른 설명을 하나의 피해 목록으로 합칠 수는 없다.

인공지능(AI) 활용 여부에 대해서도 표현의 강도가 다르다. 한 보도는 AI 기반 사이버 공격이 금융기관을 점점 더 겨냥한다고 설명했지만, 후속 보도는 금융위원장이 해킹에 AI 도구가 쓰였을 가능성을 배제하지 않았다고 전했다.

확인된 사실과 아직 알 수 없는 것

확인된 사실

  • 이 대통령은 금융기관과 공공기관의 개인정보 유출 및 대응 상황을 보고받고 철저한 조사와 대책 마련을 지시했다.
  • 보도에는 신한은행 고객 약 2만5,000명과 하나은행 고객 89명의 정보 유출이 언급됐다.
  • 우리은행과 NH농협은행은 해킹 시도가 있었지만 이를 차단해 개인정보 유출은 없었다고 보도됐다.
  • 금융위원장은 보이스피싱 등 사기 악용 가능성을 경고했고, AI 도구 사용 가능성은 배제하지 않았다.

아직 알 수 없는 것

  • 각 금융기관에서 실제로 유출된 정보의 최종 종류와 전체 규모
  • 사고별 조사 주체와 조사 결과, 이후 취해질 구체적인 조치
  • 개인정보가 유출된 고객에게 어떤 방식으로 안내가 이뤄졌는지

독자가 확인할 것

  • 이용 중인 금융기관의 공식 공지에서 사고 발생 여부와 본인 정보가 영향을 받았는지 확인하세요.
  • 안내가 있다면 유출된 정보의 종류와 기관이 권고하는 대응 내용을 살펴보세요.
  • 금융기관을 사칭하는 연락이 오면 요청받은 정보를 바로 제공하지 말고, 공식 채널을 통해 사실 여부를 확인하세요.

참고 자료