금융권 해킹 16곳 – 신한·국민·새마을금고 등 명단, 유출 정보와 2차 피해 막는 방법

금융권 해킹 피해가 확인된 금융회사가 16곳으로 늘었다고 금융위원회가 밝혔습니다. 지금까지 확인된 정보 유출은 약 10만 건이고, 계좌 비밀번호나 카드번호처럼 바로 부정결제로 이어질 수 있는 정보의 유출은 확인되지 않았다고 해요.

내가 거래하는 은행이나 저축은행이 들어 있는지 걱정되시는 분들 많으실 텐데요. 이번 포스팅에서는 금융권 해킹 피해 회사 16곳 명단과 유출된 정보, 내 정보 확인 방법, 2차 피해를 막는 서비스 등에 대해서 알아보도록 하겠습니다.

금융권 해킹 피해 금융회사 16곳 명단

금융위원회는 2026년 10월 14일 「제2차 긴급 상황대응 회의」를 열고, 신한은행 사고 전후로 침해사고가 확인된 금융회사가 은행부터 가상자산사업자까지 모든 업권에 걸쳐 총 16곳이라고 밝혔습니다. 금융위가 공개한 명단은 아래와 같습니다.

업권	금융회사
은행	신한, 국민, 부산, 하나
저축은행	예가람, 웰컴, 디비, 오케이
여신(캐피탈)	현대캐피탈, 산은캐피탈
온라인투자연계(온투)	PFCT, 모우다
전자금융	브라이트픽스
가상자산	스트리미, 프라뱅
상호금융	새마을금고중앙회

다른 금융회사들도 공유된 공격 IP를 바탕으로 침해 여부를 확인하고 있어서, 피해 회사 수는 더 늘어날 수 있다고 합니다. 여러 사고가 같은 공격자의 소행인지, AI를 이용한 해킹인지는 아직 조사 중이라고 해요.

금융위는 같은 회의에서 전 금융권 555개사를 12개 항목으로 점검한 결과도 공개했는데요. 425개사는 '적정'으로 제출했고, 130개사는 보안패치 미적용이나 24시간 관제 체계 미구축 같은 미흡사항이 있다고 보고했다고 합니다.

금융권 해킹으로 유출된 정보

금융위원회가 2026년 10월 14일 기준으로 파악한 금융권 해킹 정보 유출 규모는 약 10만 건이고, 유출된 정보는 성명, 연락처, 주민등록번호, 이메일 등입니다. 계좌 비밀번호, 카드번호처럼 직접 부정결제가 우려되는 정보의 유출은 확인되지 않았다고 해요.

회사별로 알려진 내용을 보면 아래와 같습니다.

• 신한은행 : 약 2만 5천 명, 고객명·전화번호·연소득·산출한도 등 대출 신청 관련 정보(주민등록번호 66건, 연계정보 CI 97건 포함)
• KB국민은행 : 119명
• OK저축은행 : 대출신청 웹페이지를 통해 183명
• 새마을금고중앙회 : 공제(보험) 고객 400여 명, 이름·생년월일·암호화된 주민등록번호·계좌번호·잔액·연락처·주소 등 최대 12개 항목

그 밖의 회사별 유출 규모는 금융위원회 발표에 포함되지 않았습니다. 공격은 주로 보안이 약한 대출 신청·조회 웹페이지를 노린 것으로 알려졌어요.

신한은행과 새마을금고중앙회는 피해가 확인되면 전액 보상하겠다는 방침을 밝혔다고 하니 참고하시길 바랍니다.

내 정보 유출 여부 확인 방법

금융권 해킹으로 내 정보가 유출됐는지는 해당 금융회사의 공식 홈페이지·앱 또는 고객센터 대표번호로 직접 확인해야 합니다. 금융위원회는 금융권 해킹 이후 문자로 온 링크가 아니라 공식 채널에서만 확인하라고 당부하고 있습니다.

신한은행은 홈페이지와 신한 슈퍼SOL 앱에 유출 여부 확인 페이지를 열었고, 새마을금고중앙회는 대상 고객에게 문자로 개별 안내하면서 공제 홈페이지에서도 유출 여부와 세부 항목을 조회할 수 있게 했다고 합니다. 금융당국도 피해 회사들이 유출 사실과 대응 요령을 고객에게 안내하도록 관리·감독하고 있다고 해요.

그리고 혹시 모를 추가 유출에 대비해 주민등록번호, 금융계좌 비밀번호, 신분증 사본 같은 본인 인증 정보는 휴대폰에 저장하지 않는 것이 좋다고 합니다.

유출 정보를 노린 2차 피해 사기 유형

금융위원회와 금융감독원은 2026년 10월 6일 개인정보 유출을 틈탄 맞춤형 대출 빙자 사기에 대해 소비자경보 '주의'를 발령했습니다. 사기범이 이름이나 소득, 대출한도처럼 내 정보를 정확히 말하면서 금융회사 직원인 척 접근할 수 있기 때문에, 내 정보를 안다는 이유만으로 믿으면 안 된다고 해요.

금융당국이 안내한 주요 수법은 네 가지입니다.

• 유출보상 빙자 : '유출 피해고객 대상 금리우대·특별대출', '피해보상 안내' 같은 문자로 인터넷 주소(URL) 클릭과 상담을 유도
• 대환대출 빙자 : 저금리 대환대출이 된다며 기존 대출을 먼저 갚으라고 속여 사기범 계좌로 이체 유도
• 선입금 요구 : 신용점수 상향, 거래실적, 보증료 등을 핑계로 대출 전에 돈을 먼저 보내라고 요구
• 악성앱 설치 : 대출신청서 작성이나 보안점검을 핑계로 원격제어앱·악성앱 설치 유도

금융당국과 금융회사는 전화·문자로 비밀번호나 인증번호를 묻지 않고, 피해보상이나 계좌보호를 이유로 이체를 요구하지 않습니다. 개인정보 유출 안내나 피해보상을 이유로 URL을 보내지도 않으니, 이런 문자는 누르지 말고 바로 삭제하시는 게 좋겠습니다.

명의도용 막는 안심차단 서비스와 노출자 등록

금융거래 안심차단서비스는 내 명의로 대출, 비대면 계좌 개설, 오픈뱅킹이 무단으로 실행되는 것을 미리 막아 주는 서비스입니다. 금융위원회는 금융권 해킹 같은 유출 사고 뒤 명의도용 대출을 예방하는 방법으로 이 서비스 가입을 안내하고 있어요.

• 여신거래 안심차단 : 신용대출, 카드론, 신용카드 발급, 할부금융, 예·적금 담보대출 등 차단
• 비대면 계좌개설 안심차단 : 내 명의 비대면 계좌 개설 차단
• 오픈뱅킹 안심차단 : 오픈뱅킹을 통한 계좌정보 무단조회·이체 차단
• 신청 : 거래 중인 금융회사 영업점, '내계좌 한눈에'(payinfo.or.kr), 은행 앱
• 해제 : 금융회사 영업점 방문(해제 뒤 재가입 가능)

2026년 8월 말 기준 약 700만 명(중복 가입 포함)이 가입했다고 하는데요. 해제하면 바로 다시 거래할 수 있어서, 당장 대출 계획이 없으시다면 먼저 걸어 두셔도 부담이 적을 것 같습니다.

또 하나는 금융감독원의 개인정보노출자 사고예방 시스템입니다. 여기에 본인 정보를 등록하면 금융회사에 실시간으로 공유돼서, 내 명의로 새 계좌를 열거나 신용카드를 발급받는 것이 제한된다고 해요. 저는 명단에 거래하는 금융회사가 있다면 안심차단과 노출자 등록 두 가지를 같이 해 두시는 게 좋다고 생각해요.

피해가 의심될 때 신고처와 당국 대응

보이스피싱 같은 금융사기 피해가 의심되면 경찰청 전기통신금융사기 통합대응단(1394)에서 상담을 받을 수 있고, 실제로 돈을 보냈다면 바로 경찰(112)이나 금융회사 콜센터에 연락해 지급정지를 요청해야 합니다.

금융당국은 10월 6일부터 1개월 동안을 '개인정보 유출 2차 피해 특별대응기간'(필요하면 연장)으로 정하고, 이 기간에 관련 금융회사가 개인정보 유출 전담 상담창구를 운영하도록 했습니다. 또 유출 고객 명의의 비대면 대출·계좌 개설·고액 이체에 대한 모니터링과 추가 본인확인을 강화하도록 금융회사에 지도했다고 해요.

금융위는 10월 6일 발표 당시 이번 유출과 관련해 보이스피싱 등으로 고객 자금이 빠져나간 사례는 확인되지 않았다고 밝혔습니다. 그리고 금융위는 10월 14일 회의에서 대형 금융회사부터 취약점 점검을 연 2회 이상으로 늘리고, 중소형 금융회사의 보안 관리도 지원하는 방안을 추진한다고 합니다.

자주 묻는 질문

이번 포스팅에서는 금융권 해킹 관련하여 피해 금융회사 16곳 명단과 유출된 정보, 내 정보 확인 방법, 2차 피해 사기 유형과 예방 서비스 등에 대해서 알아보았는데요! 내 정보가 걱정되셨던 분들에게 도움이 됐길 바랍니다

피해 회사가 더 늘어날 수 있다고 하니, 거래 중인 금융회사의 공식 안내를 한 번씩 챙겨 보시면 좋겠습니다. 다른 금융 정보는 금융 글 모음에서 보실 수 있어요. 그럼 저는 다음에도 유용한 정보로 찾아오도록 하겠습니다.

금융회사와 금융당국은 개인정보 유출 안내나 피해보상을 이유로 문자에 링크를 보내거나 이체를 요구하지 않으니, 이런 연락은 바로 끊으시길 바랍니다.

참고 자료
금융위원회 – 금융권 침해사고 재발방지를 위해 금융보안 관리체계를 전면 강화하겠습니다. 금융위 사무처장 주재, 「제2차 긴급 상황대응 회의」 개최 (2026.10.14)
금융위원회 – 최근 금융권 개인정보 유출사고에 따른 보이스피싱·스미싱 등 피해에 주의하세요. (2026.10.06)
한국일보 – 신한은행 해킹에 2만5000명 개인정보 유출… 금감원 긴급 현장조사 (2026.10.01)
서울경제 – 재공격에 뚫린 새마을금고…공제 고객 400여명 정보 유출 (2026.10.14)
국제뉴스 – OK저축은행, 개인정보 유출 183명 확인…금융당국에 신고 (2026.10.13)
그린포스트코리아 – 현대캐피탈·OK저축은행도 당했다··· 금융사 16곳 뚫리고 개인정보 10만 건 유출 (2026.10.14)