금융 연쇄 해킹, 내 앱에 지금 걸어둘 보안 설정

이번 해킹, 어디가 뚫렸는지부터 알고 가자

9월 말 신한은행에서 고객 2만5000여 명의 이름과 대출 정보가 빠져나간 뒤 피해가 금융권 전반으로 번졌다. 11월 초 집계로는 37개사가 뚫려 47만여 건의 정보가 유출됐고, 10억 원 규모 자금이 탈취된 것으로 보도됐다. 금융당국은 580여 개사를 전수점검하고 보안이 부실하면 CEO 책임을 묻겠다고 했다.

여기서 설정의 방향이 갈린다. 이번 공격들은 대부분 고객이 쓰는 금융거래 시스템이 아니라 직원용 업무지원 시스템을 노렸다. 내 앱 비밀번호가 바로 털린 게 아니라, 이름·연락처·대출정보 같은 개인정보가 샜다는 뜻이다. 그래서 핵심은 비밀번호 하나를 바꾸는 게 아니라, 유출된 정보로 누군가 내 명의를 쓰거나 새 대출을 받는 2차 피해를 막는 것이다. 금융위원장이 AI 해킹 가능성까지 언급한 만큼, 방어는 한 겹보다 여러 겹이 안전하다.

모든 금융앱에 공통으로 걸어둘 4가지

I'm Zion

앱마다 메뉴 이름은 달라도 다음 네 가지는 거의 모든 은행·증권 앱에 있다.

• 로그인 알림: 내 계정에 로그인이 생기면 즉시 알림을 받는다. 낯선 접속을 가장 빨리 눈치채는 장치다.
• 사용 기기 지정: 등록한 단말기에서만 이체가 되도록 묶어둔다. 공격자가 다른 기기로 접속해도 돈을 빼기 어려워진다.
• 이체 한도 축소: 평소 쓰지 않는 큰 한도를 1회·1일 기준으로 낮춘다. 한도가 낮으면 사고가 나도 피해 규모가 제한된다.
• 인증수단 강화: 간편비밀번호에만 의존하지 말고 생체인증이나 OTP를 더한다. 딥보이스·문자 사기가 정교해진 상황에서 인증 한 겹 차이가 크다.

유출 통지를 받았다면: 계좌개설·대출부터 막는다

내 정보가 샜다는 통지를 받았다면 우선순위는 분명하다. 샌 정보로 누군가 내 이름으로 돈을 빌리는 것을 먼저 차단한다.

금융감독원이 안내하는 여신거래 안심차단에 가입하면 신용대출, 담보대출, 카드론, 할부·리스 같은 신규 여신성 거래가 막힌다. 영업점이나 모바일 앱에서 신청할 수 있다. 여기에 비대면 계좌개설 안심차단을 더하면 내 명의로 비대면 신규 계좌가 열리는 것도 막을 수 있다. 통지받은 서비스의 비밀번호는 바로 바꾸고, 명의도용이 걱정되면 엠세이퍼에서 통신 회선 신규 개통까지 제한해 둔다.

통지를 못 받았어도 해둘 기본

연락이 없다고 안심하긴 이르다. 통지 없이도 걸어둘 기본이 있다.

지연이체에 가입하면 보낸 돈이 상대 계좌에 최소 3시간 뒤 들어가, 보이스피싱으로 송금했을 때 취소할 시간이 생긴다. 입금계좌 지정 서비스를 켜면 미리 등록하지 않은 계좌로는 소액만 보낼 수 있다. '털린 내 정보 찾기'로 유출 이력을 조회하는 것도 같이 해둔다. 다만 서비스 내용과 신청 절차는 금융사마다 다르므로, 정확한 경로는 거래 은행 공지나 고객센터에서 확인하는 편이 정확하다.

그리고 이 시기에 가장 조심할 것은 기관 사칭이다. 진짜 금융회사나 감독기관은 전화·문자로 비밀번호나 OTP 번호를 묻지 않는다. 유출을 빌미로 링크 클릭이나 인증번호를 요구하면 피싱으로 보고 끊는 게 맞다.

5분이면 끝나는 점검 순서

• 주로 쓰는 은행·증권·간편결제 앱에서 로그인 알림을 켠다.
• 각 앱의 사용 기기를 지금 쓰는 단말기로 지정한다.
• 1회·1일 이체 한도를 실제 필요한 수준으로 낮춘다.
• 로그인·이체 인증에 생체인증이나 OTP를 추가한다.
• 통지를 받았다면 여신거래 안심차단과 계좌개설 안심차단을 신청한다.
• 통지 여부와 무관하게 지연이체·입금계좌 지정을 켜고 유출 이력을 조회한다.

출처

1. 금감원, 안심차단·지연이체 등 보안서비스 안내 (경향신문)
2. 금융권 해킹 한 달 새 37개사·47만건 유출 (이코노미스트)
3. 신한은행 2.5만 건 유출…국민·하나 임직원 정보까지 (CEO스코어데일리)
4. 비대면 계좌개설 안심차단으로 보이스피싱 예방 (KB국민은행)
5. 금융위원장 "금융권 정보유출, AI 해킹 가능성" (머니투데이방송)