금융위, 전 금융권 CEO에 비상대응반 즉시 구성 지시

전자신문 SW·2026-11-05주요

요약

이억원 금융위원장이 5일 금융보안원 여의도 분원에서 열린 간담회에서 전 금융권 CEO에게 전사적 비상대응반을 즉시 꾸리라고 주문했다. 9월 말 이후 금융사 37곳에서 침해사고가 잇따르자 금융위는 약 580개 금융사를 대상으로 보안 전수점검에 착수했다. 이 위원장은 "고객의 정보와 재산을 지키지 못하는 금융회사는 이미 그 존재가치를 잃은 것"이라고 말했다.

큐레이터 노트

원문에 없는 맥락입니다

개별 회사 단위 대응에서 580곳 전체를 대상으로 한 일괄 전수점검으로 전환된 점이 이번 조치의 핵심이다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

9월 말 신한은행 고객정보 유출을 시작으로 대신증권, 미래에셋생명 등에서 침해사고가 잇따르자 금융위원회는 10월 말 555개 금융사를 긴급 점검해 130곳에서 미흡 사항을 확인한 바 있다. 이후에도 사고가 37건으로 늘자 이번에는 점검 대상을 580개 금융사로 넓혀 전수점검에 들어갔고, 금융위원장이 전 CEO에게 비상대응반 구성을 직접 지시하는 단계로 올라섰다.

짚어야 할 점

개별 점검에서 580개사 전수점검으로 범위가 커졌는데, 앞선 555개사 점검에서도 130곳이 미흡 판정을 받았던 점을 감안하면 전수점검 자체보다 적발 이후 실제 개선 조치가 이뤄지는지가 관건이다.
앞선 보도들은 유출 경로로 대출모집인 조회 시스템, 외주 개발직원용 웹 등 서드파티·연계 시스템을 지목했는데, 이번 CEO 대상 지시가 본사 핵심 시스템 중심 대응에 그칠지 외부 연계 자산까지 포괄할지가 실효성을 가른다.
미국 연준과 EU DORA는 당국이 핵심 서드파티를 직접 감사하는 체계로 전환했는데, 이번 조치가 기존처럼 금융사 자체 보안서약서·연 1회 점검 방식에 머무는지, 당국 직접 감독으로 바뀌는지 비교해 볼 지점이다.
한국은행이 11월부터 망 분리 개선 시스템에 모의해킹을 실시하는 등 개별 기관 차원의 검증도 병행되고 있어, 금융위의 전수점검과 이런 자체 검증이 어떻게 연계되는지도 살펴볼 부분이다.

아직 확인되지 않은 것

비상대응반 구성을 지시받은 금융사가 이를 지키지 않을 경우 제재나 불이익이 있는지는 확인되지 않았다.
580개사 전수점검이 10월 말 555개사 긴급점검과 어떻게 다른 방식·기준으로 진행되는지는 나오지 않았다.
전수점검과 비상대응반 구성이 완료되는 시점이나 후속 조치 일정에 대한 자료는 확인되지 않았다.
망 분리 완화 로드맵 심사 지연 문제가 이번 조치로 해소되는지, 계속 보류될지는 이 발표에서 언급되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

금융위, 580개 금융사 외부시스템 전수 보안점검

ZDNet Korea · 2026-11-05

금융위원회는 금융사 상담용 웹이나 직원 관리 시스템 등에서 해킹 사고가 발생하자 580개 전 금융사의 외부 접점 시스템을 대상으로 전면 보안 점검에 돌입한다고 밝혔다. 1차 점검에서 빠졌던 가상자산거래소, 온라인투자연계업을 포함해 직원 관리 시스템, 내부 업무망, 제휴 서비스, 각종 A…

망분리 완화 멈춘 금융권, 해외는 제로트러스트 전환

ZDNet Korea · 2026-11-02

국내 금융권에서 개인정보 유출 사고가 잇따르면서 금융위원회의 망 분리 규제 완화 로드맵 심사가 지연되고 있다. 이억원 금융위원장은 AI로 인한 해킹은 AI로 막아야 한다고 밝혔고, 업계에서는 망 분리가 보안을 보장하지 못한 사례가 속출해 오히려 폐지해야 한다는 의견도 나온다. 반면 미국…

금융권 연계시스템 보안 허점…망분리 완화 기준 과제

전자신문 IT · 2026-11-01

전자신문이 금융·제조·IT·공공 4개 분야 보안 실태를 살펴보는 '보안긴급진단' 기획 시리즈를 시작했다. 첫 회는 금융권으로, 잇따른 침해사고를 계기로 외부 연계 시스템에 대한 보안관리 허점이 지적됐다. 금융회사들이 핵심 업무 시스템 보안에 집중해온 반면 연계된 외부 자산 관리에는 공백…