결국 해킹으로 자금까지 유출됐다…첫 타자는 온투업, 그 다음은?

온투업 출범 후 첫 고객자금 유출…100여명 피해폐업 앞둔 업체 보안 공백 노출…추가 공격 우려금감원, 은행·저축은행·증권 등 외부 접점 전수점검 등록 2026-11-03 오후 4:26:00 수정 2026-11-03 오후 8:32:09 가 가 [이데일리 정민주 기자] 금융권을 향한 해킹 공격으로 사상 처음 고객 예치금이 빠져나가는 사고가 발생하면서, 금융권의 피해 보상 책임과 규모도 커지게 됐다. 이번 사고는 폐업을 앞둔 온라인투자연계금융업체(온투업체)에서 발생했지만 이를 시작으로 추가 사고가 발생할 수 있어 전 금융권이 미리 대비책을 마련해야 한다는 지적도 나온다. 피해 확산을 최소화하고자 금융감독원은 곧바로 점검에 돌입했다. 보안 약한고리인 온투업은 물론이고 은행, 저축은행, 증권 등 전 금융권에 대한 보안 감독도 한층 강화할 것이란 전망이다. [이데일리 이미나 기자]3일 금융권에 따르면 최근 온투업체 ‘줌펀드’에서 고객 예치금 3억원이 제3자 계좌로 빠져나가는 사고가 발생했다. 해커는 지난달 25일~26일 사이 줌펀드 예치기관에 자금 이체를 요청해 돈을 빼돌린 것으로 파악됐다. 금감원은 실제 자금 유출이 발생했다는 점에 주목해 줌펀드와 예치기관을 검사 중이다. 금감원 조사 결과 피해 관련 고객은 100여명에 이른다. 온투업체의 전신인 P2P(온라인을 통해 대출과 투자를 연결하는 서비스)에서는 횡령 등으로 자금 유출 사고가 발생하기도 했지만, 2021년 6월 온투업계가 공식 출범한 후로는 이번이 처음이다. 다른 금융사에 비해 인적·물적 여력이 부족한 온투업계는 결국 무차별적인 인공지능(AI) 해킹을 피해가진 못했다는 평가다. 이번에 공격 당한 줌펀드는 보안 투자에 소극적이었던 것으로 전해진다. 이곳은 올해 5월부터 사실상 영업을 종료했고 폐업 절차를 밟기 위한 준비를 하고 있던 상태였다. 이 때문에 보안을 강화하지 않았던 것인데 이 틈을 해커가 파고든 것으로 해석되고 있다. 줌펀드는 홈페이지와 앱 접속을 차단하고 금감원과 함께 예치금 3억원 배상 작업에 착수했다. 전자금융거래법상 자금 유출 사고가 발생하면 해당 회사에서 100% 배상해야 한다. 예치금은 예금과 달리 사고 발생에 대비해 들 수 있는 보험도 없다. 3억원은 줌펀드 대주주가 사재를 출연해 배상하는 방식이 거론된다. 온투업계 관계자는 “예치금은 예금자보호법 적용을 받지 않고 별도 보험도 없어 사고 나면 회사가 전액 부담해야 하는 구조”라고 설명했다...