어느 날 갑자기 금융사로부터 ‘고객님의 개인정보가 비정상 접속 사고로 인해 유출되었습니다’라는 문자를 받는다면 어떻게 행동해야 할까요? 이용 중인 저축은행에서 단순히 이름과 연락처뿐만 아니라 계좌번호, 상품명, 잔액, 이율, 최종 거래일자까지 통째로 노출되었다는 소식을 접하면 단순한 개인정보 유출을 넘어 당장 예금해 둔 돈이 인출되거나 2차 범죄에 악용되지 않을까 극심한 불안감에 휩싸이게 됩니다. 금융 소비자가 본인의 의사와 상관없이 금융 정보가 노출되었을 때 가장 먼저 점검해야 할 핵심 대응 수칙과 2차 피해 방지 절차를 명확하게 제시합니다.
이런 상황이라면 먼저 확인하세요
예를 들어, 평소 예·적금이나 대출 관련으로 이용하던 저축은행 모바일 앱에서 개인정보 추가 유출 안내 통지를 수신했거나, 특정 금융회사 명의로 ‘계좌 보안 업데이트’ 또는 ‘피해 보상 확인’이라는 문자를 받은 상황을 생각해 볼 수 있습니다. 노출된 항목이 단순히 성명에 그치지 않고 본인의 실제 계좌번호와 예금 잔액 정보까지 포함되어 있다면, 사기 범죄 조직이 금융기관을 사칭하여 정교한 보이스피싱이나 스미싱 공격을 시도할 가능성이 매우 높아집니다. 따라서 메시지를 받은 직후 안내된 인터넷 주소(URL)를 함부로 누르지 말고, 금융회사 공식 고객센터를 통해 본인의 통지 대상 여부를 직접 확인해야 합니다.
핵심 요약
- OK저축은행 모바일 수신서비스 정밀조사 결과, 기존 250명에 268명이 추가 확인되어 총 518명의 고객 개인정보 유출이 확정되었습니다.
- 유출된 상세 항목에는 성명, 계좌번호, 상품명, 잔액, 이율, 최종거래일 등이 포함되어 있어 2차 금융 사기 노출 위험이 존재합니다.
- 사측의 해킹 IP 차단 및 로직 패치와 별개로, 피해 유무를 확인한 독자는 즉시 계좌 비밀번호 변경, 명의도용 차단 서비스 가입, 전자금융거래 차단을 진행해야 합니다.
한 줄 판단: 계좌번호와 예금 잔액 정보가 함께 노출된 경우 금융사칭 보이스피싱과 명의도용 대출 시도에 매우 취약해지므로, 즉시 어카운트인포를 통한 일괄 지급정지 신청과 명의도용 방지 서비스를 설정해야 합니다.
이번 사례에서 확인된 돈 문제
관련 보도에 따르면, 저축은행 홈페이지 및 모바일 수신서비스 페이지에 비인가자의 비정상 접속 시도(해킹 공격)가 발생하면서 고객의 핵심 금융 정보가 유출되는 사고가 발생했습니다. 최초 인지된 대출 신청 웹페이지 외에도 추가 조사를 진행하는 과정에서 수신(예금·적금) 관련 서비스 페이지에서도 접속 정황이 추가로 드러나 피해 대상자가 250명에서 268명이 더해진 총 518명으로 늘어났습니다.
이번 사건에서 소비자가 가장 유의해야 할 지점은 유출된 정보의 ‘질적 위험성’입니다. 일반적인 개인정보 유출 사고와 달리 성명뿐만 아니라 실제 사용 중인 계좌번호, 가입된 상품명, 통장 잔액, 적용 이율, 최종 거래일자라는 구체적인 금융 거래 내역이 포함되어 있습니다. 피해 수치는 기존 250명 대비 약 2.07배(107% 증가) 수준으로 확산되었으며, 사기 범죄자가 이 정보를 확보할 경우 독자의 실제 잔액과 거래 일자를 들먹이며 금융 감독원이나 저축은행 직원을 사칭해 자금을 이체하도록 유도하는 신종 보이스피싱에 악용될 여지가 매우 큽니다.
관련 보도 핵심 내용
| 구분 | 보도 및 공개 세부 내용 | 독자가 확인할 내용 |
|---|---|---|
| 사고 발생 및 공지일 | 2026년 10월 16일 추가 유출 공지 완료 | 개별 SMS 및 이메일 통지 수신 여부 확인 |
| 피해 규모 변화 | 기존 250명 → 추가 268명 (총 518명 확정) | 수신(예·적금) 서비스 이용자 본인 포함 여부 |
| 유출 항목 세부 | 성명, 계좌번호, 상품명, 잔액, 이율, 최종거래일 | 노출된 계좌의 비밀번호 변경 및 이체 한도 점검 |
| 금융사 조치 사항 | 해킹 IP 차단, 방어로직 패치, 이상행위탐지(FDS) 적용 | 금융사 전용 상담창구를 통한 2차 피해 접수 |
| 독자 대응 창구 | 개별 통지 메시지 내 공식 안내 및 고객센터 지원 | 스미싱 문자에 포함된 가짜 URL 클릭 금지 |
숫자의 핵심은 단순히 유출 인원수인 518명이라는 숫자에 그치는 것이 아니라, 유출된 항목에 ‘잔액 및 최종거래일’이라는 극히 민감한 금융 정보가 포함되어 2차 범죄의 표적이 되기 쉬워졌다는 점입니다.
왜 이런 문제가 생기는가
금융기관의 웹서버나 모바일 애플리케이션 수신 및 대출 페이지는 다수의 사용자가 접속하는 창구이기 때문에 비인가자의 기습적인 비정상 접근 시도(IP 우회, 시스템 취약점 공격 등)에 노출될 위험이 상존합니다. 금융회사는 이상 징후를 감지한 즉시 비정상 IP를 차단하고 계좌조회 로직을 패치하는 등 기술적 방어 솔루션을 긴급 적용하지만, 정밀 조사가 진행됨에 따라 공격을 받은 시스템 범위가 넓게 확인되면 피해 규모가 순차적으로 늘어나는 양상을 보입니다.
소비자 입장에서 본인의 과실이 없음에도 불구하고 시스템 취약점으로 인해 정보가 노출된 상황이라면, 금융사의 자체 방어로직 적용만을 믿고 방치해서는 안 됩니다. 유출된 정보가 범죄 집단으로 흘러들어갔을 가능성에 대비하여 소비자 스스로 자금 접근 권한을 제한하는 유기적인 방어 조치를 즉시 실행해야 합니다.
지금 바로 확인해야 할 것
개인정보 유출 통지를 받았거나 사고 발생 금융사를 이용 중인 소비자라면 주저하지 말고 아래 3가지 증빙 및 설정 내역을 점검해야 합니다.
- 공식 유출 통지서 및 메시지 진위 확인: 수신된 문자가 금융사의 공식 발신 번호가 맞는지 확인하고, 문자 내에 첨부된 외부 링크(http 등)는 절대로 누르지 마십시오. 공식 앱이나 홈페이지에 직접 접속하여 통지 내역을 조회해야 합니다.
- 명의도용 대출 및 계좌개설 여부 조회: 금융결제원의 ‘어카운트인포’ 앱 또는 한국정보통신진흥협회의 ‘명의도용 방지서비스(msafer)’에 접속하여 본인 몰래 개설된 이동전화 회선이나 대출계좌가 있는지 확인하세요.
- 해당 계좌의 금융거래 내역 및 설정 변경: 노출된 계좌의 비밀번호, 보안매체(OTP, 보안카드)를 즉시 재발급받고, 필요하다면 해당 계좌의 인터넷뱅킹 이체 한도를 최소 금액으로 하향 설정하세요.
MoneyCase 3분 점검
계좌 정보 노출 위험도 계산 및 판단 기준
위험도 계산공식: 정보 유출 위험지수(%) = (유출된 민감 정보 항목 수 ÷ 6) × 100
가상 적용 예시: 이번 사건에서 유출된 항목은 ①성명 ②계좌번호 ③상품명 ④잔액 ⑤이율 ⑥최종거래일로 총 6개입니다. (6 ÷ 6) × 100 = 100% 위험 지수로 산정되며, 이는 범죄자가 소비자의 실제 금융 현황을 완벽히 파악하여 접근할 수 있는 최상위 위험 수준에 해당합니다.
다음 즉시 행동: 위험 지수가 높은 계좌는 단순 비밀번호 변경만으로 안전하지 않으므로, 즉시 ‘계좌정보 일괄지급정지’ 서비스를 신청하고 야간 및 주말 동안 전 금융권 계좌 이체를 일시 차단해야 합니다.
대응 체크리스트
- 1단계 – 공식 수신 여부 확인: 수신된 유출 안내 문자·이메일이 저축은행의 정식 안내문인지 공식 고객센터 전화로 재확인하기
- 2단계 – 스미싱 URL 접속 차단: 개인정보 유출 보상이나 상담을 명목으로 전송된 문자의 인터넷 링크(URL) 절대 클릭하지 않기
- 3단계 – 계좌 비밀번호 및 보안매체 변경: 유출된 계좌의 거래 비밀번호와 뱅킹 인증서, OTP를 즉시 재발급받기
- 4단계 – 명의도용 방지서비스(Msafer) 설정: 신규 알뜰폰 및 이동전화 개설을 사전에 차단하는 엠세이퍼 가입하기
- 5단계 – 금융결제원 어카운트인포 점검: 내 계좌 한눈에 서비스를 통해 본인 명의로 개설된 전체 계좌 현황 및 비정상 이체 내역 점검하기
- 6단계 – 개인정보 노출자 사고예방시스템 등록: 금융감독원 파인(FINE) 시스템에 ‘개인정보 노출자’로 등록하여 신규 대출 및 카드 발급을 사전 차단하기
- 7단계 – 금융사 2차 피해 전담 창구 접수: 유출로 인한 금전적 피해 발생 시 즉시 금융사 상담창구 및 경찰청(112)에 신고하여 기록 남기기
비슷한 상황을 막는 예방 방법
금융회사의 시스템 해킹 사고 자체를 소비자가 사전에 막을 수는 없지만, 정보가 유출되었을 때 내 자산으로 피해가 확산하는 것은 평소 보안 습관으로 충분히 예방할 수 있습니다. 첫째, 주 거래 계좌와 인터넷 접속용 수신 계좌의 비밀번호를 다르게 설정하고, 주기적으로 보안매체를 교체해야 합니다.
둘째, 금융회사에서 제공하는 ‘로그인 알림 서비스’ 및 ‘지정 단말기 지정 서비스’를 활성화하여 본인이 등록하지 않은 생소한 IP나 기기에서의 접속을 원천 차단하는 것이 바람직합니다. 셋째, 여유 자금이 들어있는 예·적금 계좌는 만기 전 오픈뱅킹 자동 조회가 되지 않도록 오픈뱅킹 계좌 연결 해제 설정을 해두는 것이 안전합니다.
자주 묻는 질문
Q1. 계좌번호와 잔액만 유출되었는데 통장에서 돈이 바로 빠져나갈 수 있나요?
A1. 계좌번호와 잔액 정보만으로 즉시 자금이 인출되지는 않습니다. 전자금융 이체를 위해서는 비밀번호, OTP, 보안카드, 본인 명의 휴대폰 인증 등이 추가로 필요합니다. 하지만 범죄자가 본인의 정확한 잔액과 거래일자를 제시하며 금융기관 직원을 사칭할 수 있으므로, 보이스피싱 유도에 속아 직접 돈을 이체하지 않도록 각별히 주의해야 합니다.
Q2. 금융사에서 보내온 개인정보 유출 안내 문자의 링크를 눌렀다면 어떻게 해야 하나요?
A2. 링크를 누르는 과정에서 악성 앱이 설치되었을 가능성이 높습니다. 즉시 휴대폰을 비행기 모드로 전환하거나 전원을 끄고, 다른 정상적인 기기를 이용해 112(경찰청) 및 1332(금융감독원)에 연락하여 계좌 지급정지를 요청해야 합니다. 이후 휴대폰은 서비스 센터를 방문해 초기화해야 합니다.
Q3. 유출 사고로 인해 2차 피해가 발생하면 보상을 받을 수 있나요?
A3. 금융회사의 귀책사유로 인해 개인정보가 유출되고 이로 인해 직접적인 금전적 피해가 발생했음이 입증되면 금융소비자보호법 및 관계 법령에 따라 배상 청구가 가능합니다. 이를 위해 유출 통지 내역, 피해 발생 이체 내역, 경찰 신고 접수증 등의 증빙 서류를 철저히 보관하고 금융사의 피해 접수 창구에 정식 민원을 제출해야 합니다.
참고 자료
결론
내 금융 정보가 유출되었다는 소식은 누구에게나 큰 불안감을 안겨줍니다. 하지만 당황하여 확인되지 않은 문자의 링크를 누르거나 검증되지 않은 곳에 문의하는 것은 더 큰 2차 피해로 이어질 수 있습니다. 오늘 독자 여러분이 즉시 실행해야 할 가장 중요한 행동은 대출 가능 여부나 보상액을 알아보기 전에, 본인의 계좌 비밀번호를 변경하고 명의도용 방지 시스템을 통해 금융 거래 안전망을 즉시 구축하는 것입니다.
본 콘텐츠는 독자의 금융 안전을 돕기 위해 공공 보도 자료 및 금융 조언을 바탕으로 작성된 일반 정보 제공 목적의 글입니다. 실제 개인정보 유출 피해가 의심되거나 금전적 피해가 발생한 경우에는 즉시 해당 금융회사 고객센터, 금융감독원(1332), 또는 경찰청(112) 등 전문 기관에 문의하여 법적·금융적 절차를 안내받으시기 바랍니다.