금융기관 개인정보 유출에 대통령, 철저한 조사 지시

이재명 대통령은 10월 4일, 금융기관과 공공기관에서 이어진 개인정보 유출 사고와 기관별 대응 상황을 보고받고 철저한 조사와 대책 마련을 지시했습니다. 이 대통령은 사안을 엄중하게 인식하고, 사고의 원인을 면밀히 확인해 필요한 조치를 마련하라고 당부했습니다.

이번 지시는 여러 금융기관에서 해킹 공격으로 고객 정보가 빠져나간 사고가 잇따라 알려진 가운데 나왔습니다. 공격에 인공지능(AI, 데이터를 학습해 글이나 이미지 등을 만들고 문제를 해결하는 기술)이 사용됐을 가능성이 제기됐지만, 구체적인 수법과 관련성은 아직 조사로 확인해야 합니다.

이 대통령은 개인정보 유출 사안을 엄중하게 보고, 철저한 조사와 대책 마련에 만전을 기하라고 지시했습니다.

은행권을 넘어 제2금융권까지 피해 보고

사고가 발생한 곳으로는 신한은행, KB국민은행, 하나은행, BNK부산은행 등이 거론됐습니다. 저축은행과 캐피털사, 상호금융 등 제2금융권에서도 비슷한 사고가 동시다발적으로 발생한 것으로 보고됐습니다.

제2금융권은 은행이 아닌 금융회사 가운데 저축은행, 여신전문금융회사, 신용협동조합이나 새마을금고 같은 상호금융기관 등을 가리킵니다. 금융기관마다 고객 정보 관리 방식과 전산 시스템이 다르기 때문에, 조사 과정에서는 개별 회사의 피해뿐 아니라 공격이 여러 기관에 걸쳐 어떻게 이뤄졌는지도 살펴볼 필요가 있습니다.

  • 확인된 핵심: 여러 금융기관에서 외부 세력의 해킹 공격에 따른 개인정보 유출 사고가 발생했습니다.
  • 확인이 필요한 부분: 기관별 유출 정보의 종류와 규모, 공격 경로, 피해자 수는 구체적인 조사 결과가 나와야 알 수 있습니다.
  • 주의할 점: AI가 공격에 활용됐다는 것은 현재로서는 가능성이 제기된 단계이며, 확정된 사실과 구분해야 합니다.

AI가 해킹에 쓰였다는 추정, 왜 주목받나

AI는 공격자가 공개된 정보를 빠르게 분석하거나, 사람마다 다른 내용의 사기 메시지를 만드는 데 악용될 수 있습니다. 예를 들어 실제 대출 상담이나 거래 내역을 가장한 문자를 여러 사람에게 각각 다른 문구로 보내면, 받는 사람이 정상적인 안내라고 믿을 가능성이 커질 수 있습니다.

다만 AI를 이용한 맞춤형 피싱(가짜 메시지로 비밀번호나 인증번호를 알아내는 사기)이 의심된다는 점과, 이번 금융권 침해가 실제로 AI에 의해 이뤄졌다는 점은 구별해야 합니다. 기술이 사용됐는지를 판단하려면 침입 기록과 공격 도구, 유출 과정 등 관련 증거를 분석해야 합니다.

AI가 활용됐더라도 공격의 성공은 시스템의 보안 설정, 계정 관리, 접근 권한, 직원 교육 등 여러 요인과 맞물릴 수 있습니다. 따라서 조사에서는 새로운 기술의 사용 여부뿐 아니라 공격자가 어떤 약점을 이용했는지, 기관의 보안 체계가 이를 얼마나 빨리 발견하고 차단했는지도 함께 확인해야 합니다.

대통령, 과징금과 형사 처벌·집단소송 언급

이 대통령은 사고 발생 사흘 전인 9월 30일, 개인정보를 다루는 사업자들을 향해 사고가 발생하면 아낀 비용보다 훨씬 큰 부담을 지게 하겠다는 취지의 글을 사회관계망서비스에 올렸습니다. 그는 강력한 과징금과 형사 처벌을 적용하고, 피해자들이 집단소송을 통해 민사상 배상을 받기 쉽게 하겠다고 밝혔습니다.

과징금은 법을 어긴 기업에 부과하는 금전적 제재이며, 민사배상은 피해를 입은 사람이 손해를 보상받는 절차입니다. 집단소송은 비슷한 피해를 입은 여러 사람이 함께 문제를 제기하는 방식으로, 개인이 혼자 소송을 진행하기 어려운 상황에서 권리 구제를 돕는 제도입니다.

이 대통령의 발언은 기업이 개인정보 보호에 충분한 비용과 인력을 투입하도록 책임을 강화하겠다는 정책 방향을 보여줍니다. 실제 적용을 위해서는 사고 원인과 기업의 책임 범위, 피해자 구제 절차 등을 구체적으로 따져야 합니다.

조사에서 확인해야 할 쟁점

이번 사고의 조사 결과는 피해자 보호와 금융기관의 보안 대책을 세우는 데 중요한 기준이 될 수 있습니다. 특히 개인정보가 어디까지 노출됐는지, 유출 정보가 악용됐는지, 기관이 침해 사실을 언제 파악하고 어떤 조치를 했는지를 확인해야 합니다.

  • 침해 경로: 공격자가 어떤 계정이나 시스템의 약점을 통해 들어왔는지 확인해야 합니다.
  • 유출 범위: 이름과 연락처 등 기본 정보인지, 금융 거래나 인증 관련 정보까지 포함됐는지 밝혀야 합니다.
  • 피해 통지와 지원: 영향을 받은 고객에게 필요한 안내가 제때 제공됐는지 점검해야 합니다.
  • 재발 방지: 접근 권한을 최소화하고, 이상 접속을 감시하며, 사고 대응 절차를 실제 상황에 맞게 개선해야 합니다.

고객은 당분간 금융기관을 사칭하는 전화와 문자에 주의를 기울일 필요가 있습니다. 링크를 누르거나 비밀번호와 인증번호를 전달하기 전에 공식 앱이나 대표 전화로 안내의 진위를 확인하는 것이 안전합니다.

금융권 보안 책임과 향후 과제

금융기관이 보유한 개인정보는 대출 상담이나 계좌 이용처럼 일상적인 서비스와 밀접하게 연결돼 있습니다. 정보가 유출되면 당장 계좌에서 돈이 빠져나가지 않더라도, 이후 사칭 전화나 맞춤형 사기에 악용될 위험이 생길 수 있습니다.

이번 사건을 계기로 금융기관과 공공기관은 사고가 난 뒤 대응하는 데 그치지 않고, 침해를 조기에 찾아내고 피해를 줄이는 체계를 점검해야 합니다. 정부 역시 조사 결과를 바탕으로 기관별 책임과 제도 개선 필요성을 살펴볼 것으로 보입니다.

현재 공개된 정보만으로는 모든 사고가 같은 공격자나 수법에서 비롯됐다고 단정할 수 없습니다. AI 사용 여부와 실제 피해 규모, 기관별 책임은 조사 결과를 통해 확인돼야 하며, 그 과정에서 피해 고객에게 정확한 정보와 실질적인 지원을 제공하는 일이 중요합니다.