한국 금융위원회, 금융권에서 새롭게 발생한 침해 사례 공개

대한민국 금융위원회는 2026년 10월 28일, 가상자산 거래소 Bithumb의 침해 사고와 Daishin Securities의 추가 고객 정보 유출을 확인하고 긴급 점검 회의를 소집하는 등 국내 금융업계 전반에서 새롭게 발생한 해킹 사고를 공개했다.

금융위원회에 따르면, 긴급 회의는 Yu Yeong-jun 디지털금융정책관이 주재했으며 금융감독원(FSS), 금융보안원(FSI), 디지털자산 거래소 연합체 DAXA, Bithumb이 참석했다. 한국어 보도자료에서 금융위원회는 이번 회의에서 주요 가상자산 사업자에게 발생한 침해 사고를 다뤘다고 밝혔다.

Bithumb은 당국에 비정상적인 외부 접근으로 자사와 자회사, 협력업체 직원의 정보가 유출된 정황을 확인했으며, 이용자 정보의 유출 여부는 아직 확인 중이라고 보고했다. 거래소는 또한 침해된 시스템이 직원 업무를 지원하는 시스템이며 가상자산 거래를 위한 핵심 전산시설은 아니라고 밝혔다. 가상자산 지갑 주소처럼 부정 결제나 가상자산 이전에 악용될 수 있는 정보가 유출된 사실은 현재까지 확인되지 않았다고도 보고했다.

금융위원회는 최근 Mirae Asset Life Insurance와 Mirae Asset Global Investments가 사고를 신고했으며, 사고 조사 과정에서 Daishin Securities의 추가 고객 정보 유출도 확인됐다고 밝혔다. Daishin Securities는 2026년 10월 28일 09:59에 공식 공지 게시판에 「개인(신용)정보 유출 안내 및 사과문」이라는 제목의 공지문을 게시했다.

당국의 대응 및 예정된 보안 강화 조치

금융위원회와 금융감독원, 금융보안원은 현장 조사와 관계기관 간 신속한 정보 공유, 긴밀한 협력을 즉시 시작했으며 사고 원인을 규명하기 위해 모든 노력을 다하겠다고 밝혔다. 당국은 소비자 피해가 발생하지 않도록 철저히 점검하고, 피해가 발생하면 전액 보상 등 소비자 보호 조치가 이행되도록 관리·감독하겠다고 밝혔다.

금융위원회는 가상자산 분야를 비롯해 현재 전자금융거래법 적용 대상이 아닌 분야의 보안을 은행 등 주요 금융회사 수준으로 강화하고, 사고 발생 시 신속하게 대응할 수 있는 체계를 갖추기 위해 다각적인 조치를 추진하겠다고 밝혔다. 금융당국에 따르면, Mirae Asset Life Insurance, Mirae Asset Global Investments, Daishin Securities 등 제2금융권 회사에 대해서는 금융감독원과 금융보안원이 철저한 사고 조사와 피해자 보호 조치를 시행할 예정이다.

10월에 앞서 발생한 침해 사고 확산

10월 28일 공개된 내용은 금융위원회가 2026년 10월 초부터 대응해 온 일련의 침해 사고에 더해진 것이다. 금융위원회는 2026년 10월 14일 금융권 사이버보안 관리 회의에서 전 금융권에 걸쳐 총 16개 회사에서 정보 유출 사고가 발생한 사실을 확인했다고 밝혔다. 이는 금융위원회의 영문 보도자료에 따른 것이다. 유출 규모는 이름, 연락처, 주민등록번호, 이메일 주소 등을 포함해 고객 정보 약 10만 건으로 추산됐으며, 당시 계좌 비밀번호나 신용카드 번호가 유출된 해킹 사고는 보고되지 않았다.

당국은 피해 회사에 해킹 공격과 관련된 IP 주소를 즉시 차단하고, 보안 패치 적용이나 서비스 중단 등 추가 조치를 시행하며, 필요한 모든 소비자 보호 조치를 취하도록 지시했다. 금융감독원과 금융보안원은 현장 점검을 통해 개별 사고를 조사하면서 공격 경로와 유형, 사고 간 연관성, 동일한 공격자가 배후에 있는지 여부, 해킹에 인공지능이 활용됐는지 여부를 확인하고 있었다.

보도자료에 따르면, 금융회사 555곳 모두 12개 항목으로 구성된 사이버보안 점검표 작성을 마쳤다. 이 가운데 425곳은 사이버보안 관리 조치가 적정하다고 보고했고, 130곳은 개선이 필요한 부분을 확인했다. 미흡한 사항은 주로 보안 패치나 통제 시스템과 관련이 있었으며, 상대적으로 전통적인 금융 분야보다 사이버보안 역량이 낮은 것으로 평가된 전자금융서비스와 온라인 P2P 대출 분야에서 더 많이 나타났다.

10월 14일 회의에서 당국은 다음 네 가지 정책 조치도 논의했다. 금융회사의 사이버보안 관리 체계를 전면 점검하는 방안, 개별 회사가 파악한 사이버 위협 위험을 당국에 신속히 보고하고 다른 금융회사와 공유할 수 있도록 대응 체계를 개선하는 방안, 사이버 취약성 검사를 더 자주 정기적으로 실시하도록 하는 규제 근거를 마련하는 방안, 그리고 중소 금융회사가 AI 기반 사이버보안 위험에 대응할 수 있도록 사이버보안 지원을 확대하는 방안이다.

앞서 2026년 10월 6일, 금융위원회(FSC)와 금융감독원(FSS)은 개인정보 유출 사고에 따른 잠재적 피싱 공격과 대출 사기를 경고하는 1단계(주의) 소비자 경보를 발령하고 한 달간 특별 대응 기간을 운영하기 시작했다. 금융회사에는 피해 소비자를 위한 상담 창구를 운영하고, 도난당한 소비자 데이터와 관련된 의심 거래에 대한 사기 탐지 모니터링을 강화하며, 피싱 관련 정보를 공유하기 위해 AI 기반 피싱 방지 정보 공유·분석 플랫폼(ASAP)을 적극적으로 활용하라는 지침이 내려졌다. 당시에는 금전적 피해로 이어진 피싱 사기가 확인되지 않았으며, 당국은 이후 피해 사례가 확인되면 경보를 2단계(경고)로 격상하겠다고 밝혔다.

CrowdStrike, 에이전틱 AI 캠페인 상세 공개

CrowdStrike Intelligence는 2026년 10월 7일에 보고한 바에 따르면, 2026년 9월 말부터 10월 초까지 활동하며 데이터 유출을 초래한, 한국 금융기관을 겨냥한 표적 캠페인과 관련된 인프라를 확인했다. 보고서에 따르면 이 활동에서 위협 행위자는 중국에서 개발된 최신 오픈소스 에이전틱 침투 테스트 도구 ARTEX를 대규모 언어 모델과 함께 사용했다.

보고서는 위협 행위자가 관리하는 공개 디렉터리를 분석한 결과 Claude Code 세션 기록, ARTEX 구성 파일, Claude 메모리 파일이 발견됐다고 밝혔다. 해당 ARTEX 인스턴스는 DeepSeek v4.1-flash를 기본 LLM 백엔드로 사용하고, 추가 세션에는 GLM-5.3과 Grok 4.6을 함께 사용했으며, 홍콩에 기반을 둔 IP 주소가 공격자가 관리하는 주요 인프라로 활용됐다. CrowdStrike는 ARTEX 사용과 중국어 프롬프트가 관찰된 점을 근거로, 위협 행위자가 중국어 사용자이며 금전적 동기를 지녔을 가능성이 높다고 중간 정도의 신뢰도로 평가했다. 이 활동은 특정된 적대 세력의 소행으로 지목되지는 않았다.

업계 보고서를 인용해 CrowdStrike는 피해를 입은 한 은행에서 위협 행위자가 금융 중개인이 사용하는 대출 진행 상황 조회 서비스를 침해한 것으로 알려졌으며, 다른 은행에서는 직원용 모바일 업무 지원 시스템을 침해했다고 밝혔다. 보고서는 이번 활동이 AI 도구를 활용하면 금전적 동기를 지닌 위협 행위자가 짧은 시간 안에 여러 차례 침입할 수 있음을 보여준다고 설명했다. 또한 CrowdStrike는 적대 세력이 앞으로도 작전에 AI 도구를 도입하는 방안을 계속 실험할 가능성이 높다고 평가했다.