핵심 요약 및 2026년 최신 변경점
2026년 금융권 보안의 최후 보루로 여겨지던 금융보안원의 ‘상시평가 지원시스템’이 해킹당하여 금융사 임직원 및 관련 개인정보 300여 건 이상이 유출되는 전대미문의 보안 사고가 발생했습니다. 최근 AI 기술을 악용한 공격자들의 침투 속도가 빨라짐에 따라 금융사 및 증권사를 대상으로 한 도미노 해킹 우려와 함께, 유출된 정보를 활용한 2차 피해(스미싱, 명의도용 대출, 무단 자금 이체 등) 발생 가능성이 크게 높아졌습니다.
이에 따라 금융당국과 관할 기관(금융감독원, 금융보안원 및 각 금융사)은 피해 확산을 막기 위해 긴급 대응 체계를 가동했습니다. 금융 소비자는 유출 여부를 빠르게 확인하고 계좌 일괄 지급정지 및 2차 피해 손실 배상 구제 절차를 즉시 이행해야 합니다.
지원 대상 및 신청 자격 조건
해킹 사고로 인한 개인정보 유출 확인 및 2차 피해 구제·보상 지원 대상은 다음과 같이 구분됩니다.
| 지원 구분 | 대상 자격 및 조건 | 구제 및 지원 내용 |
|---|---|---|
| 1차 정보 유출 피해자 | 금융보안원 시스템에 등록된 금융사 임직원 및 관련 이용자 | 개별 유출 통지 및 개인정보 보호 서비스 무상 제공 |
| 2차 금융 피해 발생자 | 유출된 개인정보로 스미싱·명의도용·무단 이체 피해를 입은 금융 소비자 | 금융사 자율배상 및 금융감독원 분쟁조정을 통한 손실 보상 |
| 예방 지원 신청자 | 개인정보 유출로 인한 명의도용 대출/계좌 개설이 우려되는 모든 국민 | 명의도용 사전차단(M-Safer) 및 금융계좌 일괄 지급정지 무료 신청 |
단계별 신청 절차 및 제출 서류
개인정보 유출 피해를 예방하고 2차 금융 피해 발생 시 보상을 받기 위한 단계별 구제 가이드입니다.
- 1단계: 유출 여부 조회 및 명의도용 사전 차단
금융보안원 및 해당 금융사 공식 공지사항을 통해 본인의 정보 유출 여부를 확인합니다. 이후 한국정보통신진흥협회의 엠세이퍼(M-Safer)에 접속하여 본인 명의의 휴대전화 신규 개설을 즉시 차단 조치합니다. - 2단계: 금융계좌 일괄 지급정지 신청
금융결제원의 ‘어카운트인포(내계좌 한눈에)’ 앱 또는 웹사이트에 접속하여 본인 명의의 모든 금융계좌에 대해 ‘점심시간 및 야간 일괄 지급정지’ 또는 ‘긴급 지급정지’를 설정합니다. - 3단계: 피해 발생 시 신고 및 보상 청구 서류 제출
만약 무단 결제나 이체 피해가 발생했다면 즉시 경찰청 사이버범죄신고시스템(182)과 금융감독원(1332)에 신고합니다. 이후 피해 금융사에 방문하여 배상 신청서, 피해 입출금 내역서, 악성 앱 감지 보고서, 경찰서 발급 ‘사건사고사실확인원’을 제출합니다.
‘일반 잔액 환불’ vs ‘페이백/지원금’ 차이점
금융 사고 발생 시 적용되는 피해 구제 방식은 ‘일반 잔액/부정 출금액 원금 환환(반환)’과 ‘정부·금융사 손실 배상금(페이백 지원)’으로 구분 서술할 수 있습니다.
- 일반 잔액 환불 (부정 출금액 원금 환환): 해킹이나 명의도용으로 본인 계좌에서 무단으로 인출되거나 결제된 금액에 대해 전자금융거래법상 금융기관의 보안 관리 책임에 따라 원금 자체를 피해 계좌로 다시 돌려주는 절차입니다.
- 손실 배상금 및 페이백 지원: 사고 예방 조치 미흡으로 발생한 2차 피해에 대해 금융회사의 자율 배상 기준에 따라 손실액의 일정 비율을 보상(페이백)해 주거나, 신용정보 보호 서비스 이용료 지원 및 법률 구제 비용을 지자체 및 금융권 공동 기금으로 지원하는 제도입니다.
자주 묻는 질문
Q1. 금융보안원 해킹으로 제 계좌 돈이 자동으로 빠져나갈 수 있나요?
시스템 해킹으로 임직원 및 이용자의 개인정보(이름, 연락처, 소속 등)가 유출된 경우, 이를 악용한 2차 스미싱(가짜 문자를 통한 악성 앱 설치 유도)을 통해 자금이 출금될 위험이 있습니다. 모르는 링크는 절대 클릭하지 마시고 계좌 일괄 지급정지를 신청하세요.
Q2. 2차 피해가 발생하면 보전(페이백) 받는 비율은 어떻게 결정되나요?
금융감독원의 ‘비대면 금융사고 자율배상 기준’에 따라 금융사의 보안 예방 노력과 피해자의 과실 수위(비밀번호 유출, 악성 앱 직접 설치 등)를 종합적으로 고려하여 손실액의 20%~100% 범위 내에서 배상 비율이 결정됩니다.
Q3. 금융보안원에서 직접 피해 보상 지원금을 신청하라고 문자가 왔는데 진짜인가요?
100% 사기 스미싱 문자입니다. 금융보안원, 금융감독원, 경찰청 등 공공·금융기관은 절대로 문자 메시지를 통해 보상금 신청 링크(URL)를 보내거나 앱 설치를 요구하지 않습니다.
주의사항 및 신청 시 유의할 예외 케이스
피해 구제 신청 및 보상 절차 진행 시 반드시 알아두어야 할 예외 상황입니다.
- 사용자의 중대한 과실 시 보상 제한: 피해자가 제3자에게 신분증 사진, OTP 번호, 비밀번호를 직접 전달했거나 검찰·금감원을 사칭한 자에게 스스로 자금을 이체한 경우에는 전자금융거래법상 자율배상 대상에서 제외되거나 보상 비율(페이백)이 크게 감액될 수 있습니다.
- 신고 기한 엄수: 2차 피해가 발생한 것을 인지한 즉시(최소 3일 이내) 금융사 고객센터 및 경찰에 신고해야 보상절차가 차질 없이 진행됩니다.
정보 검증 및 편집 안내
• 작성자: Trend Scan 편집팀 (정책·금융 정보 검증 전담)
• 최종 검수일: 2026년 11월 10일
• 자료 검증 및 수집 출처:
※ 본 가이드는 수집된 공식 행정·정책 데이터를 바탕으로 조건을 검증하여 재구성되었습니다.
공식 세부 정보 확인: 정부24 공식 홈페이지
관련 가이드 더보기: 블로그 메인으로 이동
답글 남기기