국민은행 유출 대상 2,210명…계좌번호·잔액·대출 내역도 포함
미래에셋생명은 25일 침해 정황을 인지하고 26일 새벽 고객정보 유출을 확인했다고 밝혔다(디지털데일리 등 다수 보도, 회사 공지 인용). 금융감독원은 26일 긴급 현장점검에 착수한 것으로 보도됐다. 국민은행은 26일 공지에서 직원용 업무지원 시스템에서 발생한 같은 사고의 유출 대상이 기존 119명에서 2,210명으로 늘었다고 밝혔다. 추가 2,091명에는 고객 1,631명과 전현직 직원 460명이 포함된다. 공지된 유출 항목에는 계좌번호·예금잔액·대출 내역도 있고, 개인별 항목은 다르다. 금융위원회는 10월 14일 보도자료에서 신한은행 사고 전후 16개 금융회사의 침해사고를 확인했고 "동일주체 여부 등은 정밀 조사중"이라고 했다.
금융권 해킹 소식이 이어지면서 '확산'이라는 제목이 붙지만, 사건들을 하나의 공격으로 묶은 공식 설명은 없다. 금융위는 사례별 연관성·동일 주체 여부·AI 해킹 가능성을 "심도 있게 확인중"이라고 했다. 국민은행의 추가 2,091명은 새로운 해킹이 아니라 같은 사고를 다시 확인하며 드러난 것이라는 게 은행 설명이다. 시스템이 직원용이라는 설명과 별개로, 유출 항목에는 민감한 금융정보가 들어 있다. 2,210명이 모두 고객인 것도 아니다. 미래에셋생명의 '약 41개 파일'은 출처가 밝혀지지 않은 '알려졌다' 수치이고, 조회된 파일 수일 뿐 유출 건수가 아니다. 그리고 금감원이 공격받은 6만 4,825건(1~8월)은 금융권 전체가 아니라 금감원 자체를 노린 시도로, 의원실(한민수)에 낸 자료다(한국경제). 8개월치를 2025년 12개월치(3만 211건)와 비교한 숫자라는 점도 같이 읽어야 한다.
근거: 원문·보도 대조 ↓IN ENGLISHNews reports citing Mirae Asset Life say it confirmed a customer-data leak on Oct. 26; the company’s notice was not obtained. KB Kookmin Bank said the number affected by the same breach of an employee support system rose to 2,210, including 460 current and former staff; exposed items include account numbers, balances and loan details for some. The Financial Services Commission said on Oct. 14 that 16 financial firms had confirmed intrusions and whether a single actor was behind them was under investigation; no leaks of account passwords or card numbers had been confirmed. A cited 64,825 attacks figure refers to attempts on the FSS itself.
금융위가 10월 14일 밝힌 것
| 항목 | 원문 내용 |
|---|---|
| 침해 확인 회사 | 은행(신한·국민·부산·하나), 저축은행, 여신, 온투업, 전금업, 가상자산사업자, 상호금융 등 16개사. "사고발생 금융회사 수는 이보다 더 확대될 수 있다" |
| 유출 규모 | 약 10만 건(성명·연락처·주민등록번호·이메일 등) |
| 부정결제 우려 정보 | 계좌 비밀번호·카드번호 등 유출 확인되지 않음 |
| 점검 | 555개사 중 130개사 미흡(보안 패치 미적용, 지원 종료 시스템, 24시간 관제 미구축 등) |
10만 건은 10월 14일 시점, 16개사 범위의 '건' 단위다. 국민은행 2,210'명'과 단위·시점이 다르다. 이 문서에는 미래에셋생명이 나오지 않는다. 미래에셋생명 건은 그 뒤의 일이다. 미래에셋생명 공지와 금감원의 해당 현장점검 발표 원문은 확보하지 못했다.
유출 통지를 받았다면
금융위는 유출 사실과 대응 요령을 고객에게 안내하도록 금융회사를 관리하고 있다고 밝혔다. 통지를 받은 고객은 회사가 안내한 공식 경로로만 확인하고, 금융회사를 사칭한 전화·문자의 링크를 누르지 않는 것이 기본이다. 주민등록번호가 포함된 유출이라면 명의도용 방지 서비스 등 회사가 안내하는 조치를 확인할 필요가 있다.
- 사건이 이어진다고 같은 공격이라는 뜻은 아니다. 정부는 아직 조사 중이다. 근거: 금융위 10/14
- 국민은행 추가분은 같은 사고의 재확인 결과라는 것이 은행 설명이다. 추가분에는 직원도 포함된다.
- 6만 4,825건은 금감원을 노린 시도다. 금융권 전체 공격 수로 읽으면 틀린다.
방법: 금융위원회 10/14 보도자료(이제 직접 열람), 10/2 보도자료(기사 본문 대조), 국민은행 10/26 공지(취재자료 대조), 기사 본문 17건(뉴스1·이투데이·뉴스핌·서울신문·전자신문·데일리시큐·디지털데일리·한국경제 등). 연합뉴스 전재 기사는 근거에서 뺐다. 미래에셋생명 공지와 금감원의 해당 발표 원문은 확보하지 못했다. 국민은행 10월 26일 공지는 직접 확인했다.
숫자는 늘었고, 답은 아직이다
국민은행이 밝힌 유출 대상은 119명에서 2,210명으로 늘었다. 은행은 같은 사고를 다시 확인하는 과정에서 드러났다고 설명했다.
금융당국은 2주 전 "정밀 조사 중"이라고 했다. 회사마다 피해가 늘어난 것과 같은 공격자의 소행인지는 별개의 질문이다. 두 번째 질문의 답은 그 조사 결과로 공개돼야 한다.
출처와 확인 범위
- 기존 개인(신용)정보 유출 관련 추가 안내 — 공식 게시물 본문 직접 확보 · 은행 자체 설명. 개인별 항목 다름. 독립 포렌식 및 실제 보상 지급 확인 아님.
- 금융권 침해사고 재발방지를 위해 금융보안 관리체계를 전면 강화하겠습니다 — 공식 본문 직접 확보 · 10/14 시점. 10/26 미래에셋생명 점검 발표나 최신 합계로 사용할 수 없음.
- M-LIFE 업무 처리 불가 안내 — 공식 홈페이지 서비스 중단 안내만 직접 열람 · 개인정보 유출 사과문·상세 공지 원문은 미확보. 홈페이지 공지 미확보가 공지 부존재를 뜻하지 않음.
- 미래에셋생명, 해킹으로 고객정보 유출…보험업계 첫 피해 사례 — 검색 결과 노출 본문만 확인 · 공식 공지 대체 불가. 본문 직접 확보 자료로 분류하지 않음.