머니투데이

KB국민·신한·하나·우리·NH농협 등 5대 은행장의 임기가 올해 말 일제히 만료되면서 금융권에 긴장감이 높아지고 있다. 당초 안정적인 실적을 바탕으로 일부 행장의 연임 가능성이 거론됐지만 최근 금융당국이 은행장 선임 과정의 투명성과 독립성을 강조하면서 분위기가 달라졌다. 금융권에서는 상당수 행장이 교체될 것이란 전망부터 5대 은행장 전원 교체 가능성까지 다양한 관측이 나온다. 2일 금융권에 따르면 이환주 KB국민은행장과 정상혁 신한은행장, 이호성 하나은행장, 정진완 우리은행장, 강태영 NH농협은행장의 임기는 오는 12월31일 모두 끝난다. 2023년 취임해 한 차례 연임한 정상혁 행장을 제외한 4명은 지난해 1월 취임해 첫 2년 임기 종료를 앞두고 있다. 최근 주요 금융지주들은 자회사 최고경영자(CEO) 후보추천위원회 등을 잇달아 가동하며 차기 은행장 선임 절차에 들어갔다.

모우다, '닥터론' 영업하는 온투업 업계 1위 PFCT도 공격받아… 보안 취약한 추석 노려 금융권을 덮친 AI(인공지능) 해킹 공격이 온라인투자연계금융업(온투업)까지 확산했다. 업계 1위 PFCT(피에프씨테크놀로지스)와 '닥터론'으로 유명한 모우다가 상대적으로 보안이 취약해지는 추석 연휴에 잇달아 외부 해커의 공격을 받았다. 4일 금융권에 따르면 온투업체 모우다는 최근 고객 개인정보의 유출 가능성이 있다고 공지했다. 유출 가능성이 있는 개인정보는 성명, 이메일 주소, 휴대전화번호 등이다. 간편대출 서비스 신청자의 경우 대출 신청 및 실행 여부, KCB 신용점수, 연 소득, 당사 내부 신용등급 등이 유출됐을 수 있다.

최근 금융권을 덮친 해킹 공격은 DB(데이터베이스)를 직접 탈취하기보다 웹페이지나 서버에서 고객정보를 조회해 긁어가는 방식이었던 것으로 파악됐다. 수법이 유독 빠르고 반복적이어서 금융당국은 공격자가 AI(인공지능) 도구를 활용해 많은 양의 자동화된 공격을 해낸 것으로 보고 있다. 공격을 받고도 다중인증 체계를 갖추거나 알려진 취약점을 미리 보완한 금융회사는 침해를 막아낸 것으로 나타났다. 박상원 금융보안원장은 4일 오후 '전 금융권 긴급 점검회의'가 끝난 뒤 "공격 형태가 정보를 탈취하는 방식이 아니라 조회해서 긁는 방식으로 똑같다"며 "DB에서 인젝션 방식으로 탈취하는 게 아니었다"고 말했다.

웰컴저축은행에서도 해킹 공격으로 법인 고객정보가 유출되는 사고가 발생했다. 시중은행에 이어 제2금융권에서도 해킹 피해로 인한 정보 유출이 잇따르는 양상이다. 4일 금융권에 따르면 웰컴저축은행은 전날 자체점검 과정에서 해킹 공격을 받아 정보가 유출된 사실을 금융당국에 보고했다. 유출된 정보는 법인명과 법인 담당자 이름·이메일·전화번호 등 2200건으로 추정된다. 웰컴저축은행은 정확한 유출 경위와 피해 규모를 파악하고 있다. 현재까지 개인정보 유출 사실이 드러난 금융사는 웰컴저축은행을 포함해 신한·KB국민·하나·부산은행, 예가람저축은행, 현대캐피탈 등 7곳이다.

은행과 저축은행, 캐피탈 등 주요 금융사에서 해킹 침해사고가 잇따르자 금융당국이 전 금융권 수장들을 긴급 소집했다. AI(인공지능)를 악용한 동시다발적 공격 가능성이 제기된 가운데, 금융당국은 이미 공유된 공격정보를 제대로 반영하지 않아 유사 사고가 발생하면 금융사에 엄정한 책임을 묻는다는 방침이다. 금융위원회는 4일 오후 이억원 금융위원장 주재로 '전 금융권 긴급 점검회의'를 개최했다. 금융당국과 금융보안원, 전 금융업권 협회 대표가 참석한 가운데 침해사고가 발생한 KB국민·신한·하나·부산은행, 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사의 CEO(대표이사)들이 전원 자리했다.

4일 오후 금융위원회.

금융당국이 토스뱅크의 엔화 환율 오기 사고와 관련해 이 사고를 전자금융거래법상 '오류'로 볼 것인지 여부에 대해 법리 검토에 돌입했다. 당시 토스뱅크는 엔화 환율을 절반수준으로 잘못 고시해 280억원에 달하는 환전 거래가 발생하자 이를 '오류'로 규정해 고객 동의 없이 환수 조치에 나섰다. 이용자가 이미 고시 가격을 인지했기에 오류로 볼 수 없다는 의견이 제기되는 가운데 금융당국의 판단이 향후 소비자 민원 처리와 사후조치 적정성 판단에 중대한 영향을 미칠 전망이다. 4일 금융권에 따르면 금융감독원은 상위기관인 금융위원회에 토스뱅크의 엔화 환전 사고가 전금법상 오류인지에 대해 법리 해석을 요청했다.

은행부터 저축은행, 캐피탈에 이르기까지 해킹 공격이 확산하면서 금융당국이 전 금융권을 긴급소집한다. 아직 피해 사례가 확인되지 않은 금융투자·보험업권까지 소집해 추가 피해를 막기 위한 대응 방안을 논의할 전망이다. 3일 금융권에 따르면 금융위원회는 4일 오후 2시 이억원 금융위원장 주재로 전 금융권 회의를 열고 이찬진 금융감독원장도 참석한다. 해킹 피해가 잇따르자 오는 7일 열릴 예정이던 회의를 앞당긴 것이다. 은행과 금융투자, 보험, 카드와 캐피탈, 저축은행, 상호금융, 가상자산, 핀테크 업권 협회장 등이 참석할 예정이다. 최근 사고가 발생한 금융회사들은 최고경영자(CEO)급 인사가 참석하고, 해킹피해를 입은 KB국민은행·신한은행·하나은행·부산은행 등 4개 은행장들도 참석할 예정이다.

예가람저축은행 4만여 고객 정보 유출…현대캐피탈 모집인 개인정보도 새나가 금융권을 겨냥한 해킹 공격이 끊임없이 이어지고 있다. 은행에 이어 저축은행과 캐피탈에 이르기까지 정보유출 피해가 확산하자 다른 금융사들도 추가 공격 가능성에 촉각을 곤두세우고 있다. 3일 금융권에 따르면 태광그룹 계열 예가람저축은행은 지난달 30일 고객 개인정보가 포함된 서버에 신원 미상의 해커가 접근해 일부 정보가 유출된 정황을 확인했다. 4만여 고객들의 이름과 생년월일, 연락처 등이 유출된 것으로 알려졌다. 예가람저축은행은 전날 홈페이지에 문윤석 대표이사 명의의 해킹 사고와 관련 사과문을 올렸다. 예가람저축은행은 사고를 인지한 직후 관련 서비스를 중단하고 외부 IP를 차단했다.

현대캐피탈이 해킹 공격을 받아 주택대출 모집인의 개인정보가 유출됐다. 현대캐피탈은 3일 자료를 내고 "해외 IP를 통한 현대캐피탈 주택대출 모집인 조회페이지에 대한 공격 사실을 확인했다"며 "공격받은 웹페이지는 고객들이 현대캐피탈 주택대출 모집인에 대한 공개 정보를 확인하는 페이지로, 당사는 보안점검 과정에서 정보조회 공격으로 주택대출 모집인 146명의 일부 개인정보가 유출된 사실을 확인했다"고 설명했다. 이번에 유출된 정보는 해당 웹페이지를 통해 일반에 공개되는 이름, 휴대전화번호, 이메일, 여신금융협회 등록번호 외 주택대출 모집인의 내부 모집인번호와 주민등록번호다. 다만 현대캐피탈은 일반 고객들의 개인정보 유출이나 내부 시스템에 대한 접근 및 공격은 이뤄지지 않았다고 밝혔다.

당초 9월 말까지 공개입찰 예정…후보군 확보 못해 일정 불투명 롯데손해보험 매각 작업이 다시 늦어지고 있다. 당초 지난달 말 공개입찰에 돌입할 것으로 예상됐지만 원매자 확보가 기대만큼 이뤄지지 않으면서 공개매각 일정이 미뤄지는 분위기다. 보험업계에선 신한금융을 대체할 매수자를 찾기가 쉽지 않다는 분석이 나온다. 3일 보험업계에 따르면 롯데손보 측은 아직까지 공개입찰 일정을 확정하지 못했다. 당초 늦어도 지난달 말에는 입찰 절차를 시작할 것으로 예상됐지만 구체적인 일정은 나오지 않고 있다. 공개입찰에 참여할 후보군을 충분히 확보한 뒤 입찰에 나서겠다는 판단으로 풀이된다. 후보가 많지 않은 상황에서 입찰을 서두를 경우 경쟁을 통한 가격 제고 효과를 기대하기 어렵기 때문이다.

(종합)신한·국민 이어 하나·부산 이어 예가람저축은행까지 고객·직원 정보 유출 확산 국내 은행을 겨냥한 연쇄 사이버 공격으로 고객 정보가 잇따라 유출되면서 금융권 전반에 보안 비상이 걸렸다. 신한은행과 KB국민은행에 이어 하나은행과 부산은행에서도 정보 유출 사고가 확인됐다. 금융당국은 긴급 상황대응 회의를 열고 전체 금융권을 대상으로 전산시스템 점검에 나섰다. 인공지능(AI) 에이전트를 활용한 공격 가능성까지 제기되면서 금융회사의 보안 사각지대와 대응 체계를 둘러싼 우려도 커지고 있다. 3일 금융권에 따르면 신한은행에서 약 2만5000명의 고객 정보가 유출된 데 이어 KB국민은행에서도 고객 119명의 개인신용정보가 외부로 유출됐다. 하나은행에서도 고객 89명의 개인정보가 유출됐으며, 부산은행에서는 외주 개발 직원 11명의 개인정보가 노출된 것으로 확인됐다.