<?xml version="1.0" encoding='utf-8' ?>
<nspnews type="text">
<version>v8.0</version>
<date>2026-11-12 11:39:39</date>
<action>I</action>
<registdate>2026-11-12 11:34:40</registdate>
<modifydate>2026-11-12 11:35:29</modifydate>
<publishdate>2026-11-12 11:39:32</publishdate>
<embargo>N</embargo>
<newsid>835805</newsid>
<orgid></orgid>
<language>KR</language>
<category1>12</category1>
<category2>1201</category2>
<category1_name>금융/증권</category1_name>
<category2_name>금융</category2_name>
<statusID>1</statusID>
<saleID>N</saleID>
<formatID>1</formatID>
<typeID>5</typeID>
<newsSubject><![CDATA[금융위, 금융보안원 뚫려 상호금융 48곳 자료 유출…마스킹도 허술]]></newsSubject>
<newsSummary><![CDATA[허위 계정 생성 IP 236개 동원…파일 130여개 유출
금융위 이틀째 현장점검…일부 금융사 개인정보 가리지 않아]]></newsSummary>
<newsTag><![CDATA[금융위,금융보안원,정보유출]]></newsTag>
<newsLinks><![CDATA[]]></newsLinks>
<news_prolog><![CDATA[(서울=NSP통신) 유명환 기자 =]]></news_prolog>
<news1><![CDATA[금융보안원 해킹으로 상호금융기관 48곳의 자료가 유출된 가운데 금융당국이 허위 계정 생성 경로를 중심으로 현장점검을 이어가며 금융회사의 개인정보 관리 부실까지 들여다본다.

12일 금융권에 따르면 금융위원회는 전날부터 금융보안원을 대상으로 진행 중인 현장점검을 이날도 실시했다. 

이는 최근 금융회사에서 발생한 사고와 관련해 개인신용정보 보호 실태를 자체 점검하고 증빙자료를 제출하는 정보보호 상시평가 지원시스템에서 발생함에 따른 조치다. 

지난 9일 해킹으로 지역농협 신협 산림조합 새마을금고 등 상호금융기관 48곳의 파일 130여개가 유출된 것으로 추정되며 기관당 평균 2.7개꼴이다. 다른 금융업권의 피해는 확인되지 않았다.

유출 자료는 ▲개인신용정보 동의서 견본 등 행정서식 약 200건 ▲이름·생년월일 등 개인정보 300여건 ▲시스템 이용자 정보 350여건이다. 일부 금융회사가 자료를 제출하면서 개인정보를 가리지 않은 사실도 확인됐다.

해커의 수법은 인증·권한 관리의 허점을 파고들었다. 금감원 권한을 가진 허위 계정을 만들어 금융회사 제출 자료를 내려받았고 공격에는 국내 인터넷주소(IP) 236개가 동원됐다. 금융보안원은 계정 생성 경위와 공격 주체를 조사하고 있다.

감독 기조와 비교하면 파장이 작지 않다. 금감원은 지난 3일 해킹 사고가 발생한 대형 금융회사 경영진의 책임을 엄중히 묻고 전 금융권 외부 접점을 전수 점검하겠다고 예고했다. 

이번에는 점검 주체인 보안 전문기관의 시스템이 뚫린 데다 기본적인 개인정보 가림 조치마저 지켜지지 않아 감독·점검 체계 전반의 신뢰가 흔들리게 됐다.

보안업계 관계자는 “허위 계정이 만들어져 대량 다운로드까지 이어졌다면 인증 단계와 이상행위 탐지가 모두 작동하지 않았다는 뜻”이라며 “금융회사와 점검기관 모두 마스킹 같은 기본 원칙부터 지키는지 전수 점검해야 할 것”이라고 말했다.]]></news1>
<news2_title><![CDATA[]]></news2_title>
<news2><![CDATA[]]></news2>
<news3><![CDATA[]]></news3>
<news4_title><![CDATA[]]></news4_title>
<news4><![CDATA[]]></news4>
<news5_title><![CDATA[]]></news5_title>
<news5><![CDATA[]]></news5>
<news_epilog_info><![CDATA[]]></news_epilog_info>
<news_epilog_byline><![CDATA[NSP통신 유명환 기자(ymh7536@nspna.com)]]></news_epilog_byline>
<news_epilog><![CDATA[ⓒ한국의 경제뉴스통신사 NSP통신·NSP TV. 무단전재-재배포 금지.]]></news_epilog>
<imageL><![CDATA[https://file.nspna.com/news/2026/11/12/20261112113529_835805_0.jpg]]></imageL>
<imageP><![CDATA[https://file.nspna.com/news/2026/11/12/photo_20261112113529_835805_0.jpg]]></imageP>
<image1><![CDATA[https://file.nspna.com/news/2026/11/12/20261112113529_835805_1.jpg]]></image1>
<image2><![CDATA[]]></image2>
<image3><![CDATA[]]></image3>
<image4><![CDATA[]]></image4>
<image5><![CDATA[]]></image5>
<image1_place><![CDATA[c]]></image1_place>
<image2_place><![CDATA[c]]></image2_place>
<image3_place><![CDATA[c]]></image3_place>
<image4_place><![CDATA[c]]></image4_place>
<image5_place><![CDATA[c]]></image5_place>
<image1_text><![CDATA[]]></image1_text>
<image2_text><![CDATA[]]></image2_text>
<image3_text><![CDATA[]]></image3_text>
<image4_text><![CDATA[]]></image4_text>
<image5_text><![CDATA[]]></image5_text>
<image1_source><![CDATA[]]></image1_source>
<image2_source><![CDATA[]]></image2_source>
<image3_source><![CDATA[]]></image3_source>
<image4_source><![CDATA[]]></image4_source>
<image5_source><![CDATA[]]></image5_source>
<vodSite><![CDATA[]]></vodSite>
<vodID><![CDATA[]]></vodID>
<vodTitle><![CDATA[]]></vodTitle>
<vodWidth><![CDATA[]]></vodWidth>
<vodHeight><![CDATA[]]></vodHeight>
<advertorial><![CDATA[]]></advertorial>
<location><![CDATA[서울]]></location>
<teamID>103</teamID>
<teamName><![CDATA[금융증권부]]></teamName>
<writerID>ymh7536</writerID>
<writerName><![CDATA[유명환]]></writerName>
<writerTitle><![CDATA[기자]]></writerTitle>
<writerEmail><![CDATA[ymh7536@nspna.com]]></writerEmail>
<writerID2></writerID2>
<writerName2><![CDATA[]]></writerName2>
<writerTitle2><![CDATA[]]></writerTitle2>
<writerEmail2><![CDATA[]]></writerEmail2>
<writerID3></writerID3>
<writerName3><![CDATA[]]></writerName3>
<writerTitle3><![CDATA[]]></writerTitle3>
<writerEmail3><![CDATA[]]></writerEmail3>
</nspnews>
