금융위원회와 금융감독원은 2026년 10월 6일 금융권 개인정보 유출 사고와 관련해 소비자경보(주의 등급, 소비자경보 2026-26호)를 발령하고, 같은 날 금융회사를 긴급 소집해 1개월간 ‘개인정보 유출 2차피해 특별대응기간’을 지정했다. 금융당국은 필요한 경우 이 기간을 연장할 수 있다고 밝혔다. 이번 사고와 직접 연관된 고객 자금 피해 사례는 10월 6일 기준 확인되지 않았지만, 유출된 정보를 이용한 맞춤형 사기 시도가 본격화될 수 있다는 판단에서다.

비밀번호는 안전해도 ‘맞춤형 접근’이 위험하다

금융당국이 이번 사고에서 특히 강조하는 위험은 역설적이다. 비밀번호와 OTP 정보는 이번 유출에 포함되지 않았다. 그러나 이름, 주소, 소득, 대출한도 같은 개인정보가 유출됐을 경우, 사기범은 이 정보를 조합해 실제 금융회사 직원처럼 정교하게 접근할 수 있다. 금융당국 공식 자료는 ‘내 정보를 알고 있다는 이유만으로 정상적인 연락이라고 믿어서는 안 된다’고 명시했다.

예상되는 수법은 크게 네 가지다. 첫째, ‘유출 피해 고객 대상 금리우대·피해보상’을 내세워 URL 클릭과 상담을 유도하는 방식이다. 둘째, 저금리 대환대출이 가능하다며 기존 대출을 먼저 상환하라고 속여 사기 계좌로 이체를 유도하는 수법이다. 셋째, 신용점수 상향이나 보증료 명목으로 대출 실행 전 선입금을 요구하는 경우다. 넷째, 대출신청서 작성이나 보안점검을 구실로 원격제어앱·악성앱 설치를 유도하는 방식이다. 금융당국과 금융회사는 어떤 이유로도 전화나 문자로 비밀번호·인증번호를 요구하거나 자금 이체를 요청하지 않는다고 공식 확인했다.

두 가지 사전 차단 수단이 이미 운영 중이다

금융권에서는 명의도용 피해를 막기 위해 ‘금융거래 안심차단서비스’ 3종을 시행하고 있다. 여신거래 안심차단(2024년 8월 23일 시행), 비대면 계좌개설 안심차단(2025년 3월 12일 시행), 오픈뱅킹 안심차단(2025년 11월 14일 시행)이다. 이 세 가지 서비스에 가입하면 본인 명의의 대출, 비대면 계좌 개설, 오픈뱅킹 서비스가 무단으로 실행되는 것을 사전에 막을 수 있다. 해제가 필요할 때는 금융회사 영업점을 방문해 즉시 해제할 수 있고, 재가입도 가능하다.

2026년 8월 말 기준 안심차단서비스 가입자는 약 700만 명이다(중복 가입 포함). 가입은 payinfo.or.kr(내계좌한눈에) 또는 은행 앱을 통해 신청할 수 있으며, 은행·저축은행·농협·수협·신협·새마을금고·산림조합·우체국이 서비스를 제공한다.

두 번째 수단은 금융감독원 금융소비자정보포털 ‘파인'(fine.fss.or.kr)의 ‘개인정보노출자 사고예방시스템’이다. 본인 정보를 등록하면 해당 정보가 금융회사에 실시간 공유되고, 이후 본인 명의의 신규 계좌 개설과 신용카드 발급이 제한된다. 안심차단서비스가 거래 자체를 차단하는 방식이라면, 개인정보노출자 등록은 금융회사가 이상 거래를 인지하도록 알리는 방식이라는 점에서 기능이 다르다.

다만 안심차단서비스에 가입하면 본인이 직접 필요할 때 대출이나 비대면 계좌 개설을 이용하기 어려워질 수 있다. 이 점을 감안해 가입 여부와 해제 시점을 판단해야 한다.

금융당국의 대응 조치와 남은 불확실성

금융당국은 10월 6일 금융감독원 9층 회의실에서 은행·금융투자·상호금융·여신업권 금융회사와 디지털자산거래소공동협의체(DAXA), 금융보안원 등을 소집해 피해예방점검회의를 열었다. 이 자리에서 피해 고객 전담 상담창구 운영, 유출 정보를 반영한 이상거래탐지시스템(FDS) 모니터링 강화, 보이스피싱 정보공유·분석 AI 플랫폼(ASAP)을 통한 공동 대응, 피해 구제 및 보상 절차 점검 등을 지도했다.

금융당국은 실제 피해가 확인될 경우 소비자경보 등급을 현재의 ‘주의’에서 ‘경고’로 격상하고 추가 조치를 마련하겠다고 밝혔다. 유출된 개인정보의 정확한 범위와 피해 대상자 수는 각 금융회사 공식 홈페이지·앱 또는 고객센터 대표번호를 통해 개별 확인해야 한다. 피해가 의심되거나 실제 금전적 피해가 발생했다면 경찰청 전기통신금융사기 통합대응단(1394) 또는 경찰(112)에 즉시 신고하고 지급정지를 요청해야 한다. 보이스피싱 피해 신고 번호와 긴급 차단 제도 및 개인정보 유출 신고 처리 절차도 함께 참고할 수 있다.