금융권, 해커에 한 달 새 10억 털려…과실 없어도 보이스피싱 배상 추진

37개사서 침해사고 40건…가상자산·온투업권 금전피해사고 업체 배상 이행 점검…유출정보 불법 유통 감시 강화금융사 과실 없어도 피해금 일부 보상…통신사 책임도 논의전문가 “제도 악용 막을 정교한 설계 필요…공동기금도 대안” 등록 2026-11-05 오후 2:56:39 수정 2026-11-05 오후 3:36:11 가 가 [이데일리 임유경 기자] 최근 한 달 새 40건에 이르는 금융권 연쇄 해킹이 발생해 총 47만3000건의 정보가 유출되고 10억원의 자금이 탈취된 것으로 나타났다. 금융당국은 사고 업체가 배상 책임을 제대로 이행하고 소비자 보호 장치를 충실히 가동하는지 점검하는 한편, 유출 정보 등을 악용한 2차 피해에 대한 우려가 큰 만큼 보이스피싱 피해금 일부를 금융회사가 배상하도록 법제화를 추진하기로 했다. 금융위원회는 5일 이억원 위원장 주재로 금융감독원·금융보안원 및 전 금융권 협회장들과 ‘AI시대 보안체계 혁신을 위한 전 금융권 간담회’를 열고 최근 해킹 사고의 현황을 공유하고 대응 방안을 논의했다고 밝혔다. 범정부 공동 대응을 위해 국무조정실과 과학기술정보통신부, 행정안전부, 개인정보보호위원회, 방송미디어통신위원회, 경찰청, 한국인터넷진흥원(KISA)도 참석했다. 전 금융권 보안체계 혁신방안 주요 내용(자료=금융위원회) 37개사 해킹에 뚫려…배상 등 소비자 보호 조치 감독 금융위에 따르면 지난 9월 말 이후 신고된 금융권 침해사고는 37개사, 40건이다. 업권별로는 전자금융업자가 10개사로 가장 많았고 금융투자사·저축은행 각 5개사, 은행·온라인투자연계금융업자 각 4개사, 보험사·가상자산사업자 각 3개사, 여신전문금융사 2개사, 상호금융 1개사다. 정보유출 규모는 47만3000건으로 집계됐다. 유출 정보에는 임직원과 고객의 성명, 주민등록번호, 계좌번호 등이 포함됐다. 일부 가상자산거래소와 전자금융업자, 온투업자에서는 회사가 관리하는 자금이 탈취돼 약 10억원의 금전 피해가 발생했다. 가상자산 핫월렛(인터넷에 연결된 지갑)과 소비성 포인트, 온투업 예치금 등 고객 자금을 통합 관리하는 계정 등에서 자금이 빠져나갔다. 금융위와 금감원은 사고 업체가 관련 법률에 따라 배상 등 소비자 보호 조치를 다하도록 지도·감독할 방침이다. 전자금융거래법은 해킹 등 침해사고로 고객에게 손해가 발생하면 금융회사 등의 무과실 배상책임을 규정하고 있다. 가상자산 이용자 보호법에도 보험 가입이나 적립금 마련 등 이용자 보호를...