중국계 해킹조직에 당한 금융권...2차 피해 우려에 '배상 의무제' 부상

해커, 금전 목적 해킹조직서 활동…판매처도 물색연소득·대출한도 악용한 맞춤형 보이스피싱 우려피해자 신속구제 제도화 목소리…금융권 “책임 과도” 등록 2026-10-12 오후 6:57:10 수정 2026-10-12 오후 7:57:13 가 가 [이데일리 임유경 기자]국내 금융권 연쇄 해킹 용의자로 지목된 인물이 금전적 이득을 목적으로 활동해온 것이 확인되면서, 정보유출 피해자를 겨냥한 보이스피싱·스미싱 등 2차 피해에 대한 우려가 커지고 있다. 전문가들은 해커가 탈취 정보 판매에 나서는 것은 시간문제이며, 유통을 막을 방법도 사실상 전무하다고 경고하고 있다. 이에 피해자 구제에 초점을 맞춰 ‘보이스피싱 무과실 배상책임제’ 도입에 속도를 내야 한다는 목소리가 커지고 있다. 12일 국내외 사이버보안업체들의 추적 결과를 종합하면, 이번 해킹 용의자는 중국계 해킹조직 ‘갓넷(GodNet)·비타스(VITAS)’의 일원으로 활동한 것으로 추정된다. 이 조직은 돈을 받고 디도스(DDoS·분산서비스거부) 공격을 대행하고, 가상자산으로 대금을 받은 후 추적을 피해 다수의 지갑으로 자금을 이동시키는 등 금전적 이득에 초점을 맞춘 전형적인 사이버범죄조직의 양상을 보였다. 다만, 이번 해킹이 용의자 단독 범행인지 조직이 함께 움직인 것인지는 아직 확인되지 않았다. [본 이미지는 AI 기술을 활용해 제작되었습니다.]전문가들은 해커가 곧 유출 정보 판매에 나설 것으로 예상하고 있다. 실제 이번 해킹 용의자가 인공지능(AI)을 활용해 국내 금융권에서 정보를 빼가면서, AI에 ‘한국인 유출정보를 통상 어디에 판매해야 하는지’ 질문한 흔적도 발견됐다. 해킹조직 분석 보고서를 낸 로그프레소의 구동언 사업본부장은 “일반적으로 다크웹이나 텔레그램에 ‘한국 금융 데이터’ 같은 제목의 판매글을 올리고 구매자가 나타나면 가상자산으로 대금을 받고 정보를 넘긴다”며 “이런 거래가 이뤄지는지 지속적으로 모니터링할 필요가 있다”고 설명했다. 더 큰 문제는 유출 정보가 유통되는 것을 원천 차단할 방법이 없다는 점이다. 보안업체 티오리의 곽경주 총괄은 “다크웹을 통해 올린 판매글은 차단할 방법이 사실상 없고 텔레그램도 운영사에 삭제를 요청할 순 있지만 조치하는 동안에 이미 판매가 완료될 가능성이 높다”고 지적했다. 이번에 유출된 정보엔 연소득, 대출한도 등 민감한 신용정보가 포함돼 있어 맞춤형 보이스피싱이나 대출 사기 범죄 가능성이 있다는 점에서 우려가 크다. 전문...