2025. 10. 22.(수)	담당자. 정경섭 보좌관	T. 02-784-0797 E. strongwind01@naver.com

금융업권 보안 대책 백약이 무효? 7년여간 금융업권 해킹 31건에 전산장애 1,884건! 피해액 300억에 달해!

롯데카드와 통신3사 해킹 등에 따른 개인정보 유출로 국민들의 우려가 가중되고 있는 가운데 금융 당국의 관리․감독 강화 발표에도 불구하고, 금융업권 전반에 크고 작은 전산장애와 해킹이 빈번하게 발생하고 있는 것으로 조사되었다.

국회 강민국 의원실(경남 진주시을)에서 금융감독에 자료요청을 통해 받은 답변자료인 『국내 금융업권 해킹 및 전산장애 발생 현황』을 살펴보면, 지난 2020년~2025년 9월까지 6년여간 해킹 침해사고는 총 31건에 전산장애는 총 1,884건에 달하는 것으로 확인되었다.

금융업원 해킹 침해사고를 연도별로 살펴보면, 2020년 8건⇨2021년 5건⇨2022년 1건⇨2023년 5건⇨2024년 4건⇨2025년 9월까지 8건으로 올해 들어 급증하였다.

올해 들어 8개월 동안 발생한 해킹은 아이엠뱅크(2.28)⇨케이비라이프생명(5.16)⇨노무라금융투자(5.16)⇨한국스탠다드차다드은행(5.18)⇨하나카드(6.17)⇨서울보증보험(7.14)⇨약사손해보험(8.3)⇨롯데카드(8.12)이다.

또한 해킹 침해사고(31건)로 인해 유출된 정보는 총 5만 1,004건이며, 배상인원은 172명, 배상금액은 2억 710만원이었다.

해킹 발생 건수로는 ①은행업권이 12건으로 가장 많았으며, 다음으로 ②증권 6건, ③손해보험 5건, ④카드 4건, ⑤저축은행 3건, ⑥생명보험 1건 순이다.

해킹에 따른 정보유출은 ①저축은행이 3만 6,974건으로 가장 많았으며, 다음 ②증권 1만 883건, ③카드 3,890건, ④생명보험 2673건, ⑤은행 474건 순이다.

공격기법별 해킹 침해사고 규모를 살펴보면, ①서비스 거부 공격이 13건(41.9%)으로 가장 많았으며, 다음으로 ②악성코드와 보안취약점 해킹이 각 7건, ③무단접속 및 조작 1건 순이다.(※기타 3건)

정보유출이 가장 많이 발생한 해킹 침해사고 공격기법은 ①악성코드(2만 9,805건/58.4%)였으며, 다음으로 ②보안취약점 해킹(1만 4,053건), ③무단접속 및 조작(7,146건) 순이다. (※서비스공격 거부 해킹에 따른 정보유출은 0건)

지난 6년여간 발생한 전산장애(1,884건)에 따른 장애시간은 52만 8,504시간이며, 이로 인해 발생한 피해 금액은 296억 3,352만원에 달하였다.

연도별로 살펴보면, 2020년 236건(11만 5,787시간/139억 3,815만원)⇨2021년 289(16만 6,707시간/73억 3,941만원)⇨2022년 326건(10만 7,650시간/45억 6,434만원)⇨2023년 356건(5만 4,412시간/22억 4,512만원)⇨2024년 398건(6만 4,596시간/13억 7,398만원)으로 지난해부터 전산장애 발생 건수는 증가하고 있으며, 올해 8개월 동안에만 279건(1만 9,350시간/1억 7,252만원)의 전산장애가 발생하였다.

업권별로 살펴보면, 전산장애 발생 건수와 장애시간은 △은행업권(618건/24만 3,634시간/26억 5,805만원)이 가장 많았으며, 피해금액은 △증권업권(501건/3만 2,302시간/263억 9,771만원)이 압도적(89.1%)으로 컸다.

발생원인별로 살펴보면, ①프로그램 오류가 796건(50만 6,436시간/98억 1,583만원)으로 가장 많았으며, 다음으로 ②시스템/시설/설비장애 595건(2,659시간/151억 5,923만원) ③외부요인으로 인한 장애 376건(1만 522시간/17억 9,906만원) ④인적재해 112건(8,856시간/28억 5,940만원) ⑤천재지변 2건(26시간) 순이다.

강민국 의원은 “금융 당국의 관리 감독 강화 노력을 비웃듯 전산장애와 해킹이 동시다발로 일어나고 있다는 것은 금융업권 보안문제가 현재의 대책으로는 백약이 무효한 지경이라는 것을 입증하는 것이다”고 지적하였다.

이에 강 의원은 “금융 당국은 금융사 보안위협 대응수준을 상시감시하기 위한 통합관제체계를 구축하고 금융업권 전반에 대한 보안 검사 계획 수립 및 실시를 통해 「금융IT 안전성 강화를 위한 가이드라인」 준수 미흡 회사에 대해서는 추가 검사 실시 및 강력한 제재를 하는 것이 필요하다”고 밝혔다.

< 첨부 : 국내 금융업권 해킹 및 전산장애 발생 현황 >

2025. 10. 22.

국회의원 강 민 국

< 첨부 : 국내 금융업권 해킹 및 전산장애 발생 현황 >

○ 2020년~2025년 9월까지 연도별 업권별 금융업권 해킹 침해사고 현황

(단위 : 건, 시간, 명, 만원)

구분		2020	2021	2022	2023	2024	2025.9	합계
은행	건수	4	1	1	1	3	2	12
	정보유출건*	-	-	-	-	5	469	474
	사고 인지 소요시간**	1시간 미만	1시간 미만	47	1시간 미만	164	2,603	2,815
	배상인원	-	-	-	-	-	-	-
	배상금액	-	-	-	-	-	-	-
저축은행	건수	1	1	-	1	-	-	3
	정보유출건*	23	29,805	-	7,146	-	-	36,974
	사고 인지 소요시간**	357	393	-	28	-	-	779
	배상인원	-	72	-	-	-	-	72
	배상금액	-	1,165	-	-	-	-	1,165
손해 보험	건수	-	1	-	1	1	2	5
	정보유출건*	-	-	-	-	-	-	-
	사고 인지 소요시간**	-	2	-	1시간 미만	1,695	1시간 미만	1,697
	배상인원	-	-	-	-	-	24	24
	배상금액	-	-	-	-	-	1,180	1,180
생명 보험	건수	-	-	-	-	-	1	1
	정보유출건*	-	-	-	-	-	2,673	2,673
	사고 인지 소요시간**	-	-	-	-	-	155	155
	배상인원	-	-	-	-	-	-	-
	배상금액	-	-	-	-	-	-	-
카드	건수	-	1	-	1	-	2	4
	정보유출건*	-	-	-	-	-	-	-
	사고 인지 소요시간**	-	3,426	-	1시간 미만	-	464	3,890
	배상인원	-	73	-	-	-	-	73
	배상금액	-	17,739	-	-	-	-	17,739
증권	건수	3	1	-	1	-	1	6
	정보유출건*	-	-	-	10,883	-	-	10,883
	사고 인지 소요시간**	8,232	1	-	346	-	240	8,821
	배상인원	3	-	-	-	-	-	3
	배상금액	621	-	-	-	-	-	621
합계	건수	8	5	1	5	4	8	31
	정보유출건*	23	29,805	-	18,029	5	3,142	51,004
	사고 인지 소요시간**	8,590	3,822	47	375	1,860	3,464	18,159
	배상인원	3	145	-	-	-	24	172
	배상금액	621	18,904	-	-	-	1,180	20,710

* 직원(개인)정보 유출 등 포함  **  분단위 절사, 유휴·백업장비 등에서 발생한 사고도 포함

※ 고객 이탈 등 간접 비용 고려가 필요하며 통상적으로 복구 비용이 시스템 운영비용에 포함됨에 따라 침해사고 복구 비용을 단독적으로 산정하는 것에 어려움이 있어 배상금액 및 배상인원으로 작성

○ 2020년~2025년 9월까지 연도별 공격기법별 금융업권 해킹 침해사고 현황

(단위 : 건, 시간, 명, 만원)

구분		2020	2021	2022	2023	2024	2025.9	합계
서비스 거부 공격	건수	5	1	-	3	2	2	13
	정보유출건*	-	-	-	-	-	-	-
	사고 인지 소요시간**	1시간 미만	1시간 미만	-	1시간 미만	2	1시간 미만	4
	배상인원	3	-	-	-	-	-	3
	배상금액	621	-	-	-	-	-	621
악성 코드	건수	1	2	1	-	-	3	7
	정보유출건*	-	29,805	-	-	-	-	29,805
	사고 인지 소요시간**	1시간 미만	394	47	-	-	704	1,146
	배상인원	-	72	-	-	-	24	96
	배상금액	-	1,165	-	-	-	1,180	2,345
보안 취약점 해킹	건수	2	1	-	1	1	2	7
	정보유출건*	23	-	-	10,883	5	3,142	14,053
	사고 인지 소요시간**	8,588	2	-	346	162	291	9,390
	배상인원	-	-	-	-	-	-	-
	배상금액	-	-	-	-	-	-	-
무단 접속 및 조작	건수	-	-	-	1	-	-	1
	정보유출건*	-	-	-	7,146	-	-	7,146
	사고 인지 소요시간**	-	-	-	28	-	-	28
	배상인원	-	-	-	-	-	-	-
	배상금액	-	-	-	-	-	-	-
기타	건수	-	1	-	-	1	1	3
	정보유출건*	-	-	-	-	-	-	-
	사고 인지 소요시간**	-	3,426	-	-	1,695	2,468	7,589
	배상인원	-	73	-	-	-	-	73
	배상금액	-	17,739	-	-	-	-	17,739
합계	건수	8	5	1	5	4	8	31
	정보유출건*	23	29,805	-	18,029	5	3,142	51,004
	사고 인지 소요시간**	8,589	3,822	47	375	1,860	3,464	18,159
	배상인원	3	145	-	-	-	24	172
	배상금액	621	18,904	-	-	-	1,187	20,710

* 직원(개인)정보 유출 등 포함  **  분단위 절사, 유휴·백업장비 등에서 발생한 사고도 포함

※ 고객 이탈 등 간접 비용 고려가 필요하며 통상적으로 복구 비용이 시스템 운영비용에 포함됨에 따라 침해사고 복구 비용을 단독적으로 산정하는 것에 어려움이 있어 배상금액 및 배상인원으로 작성

○ 2020년~2025년 9월까지 업권별 금융업권 전산장애 발생 현황 (단위 : 건, 시간, 명, 만원)

구분		2020	2021	2022	2023	2024	소계	2025.9	합계
은행	건수	73	95	104	109	133	514	104	618
	장애시간*	13,931	100,891	45,781	31,169	44,193	235,965	7,668	243,634
	피해 금액	248,699	3,123	3,521	3,152	6,151	264,646	1,159	265,805
저축 은행	건수	22	33	40	34	61	190	26	216
	장애시간*	448	9,400	41,517	248	4,555	56,170	211	56,382
	피해 금액	-	-	8,161	-	55	8,217	1	8,218
손해 보험	건수	12	18	28	28	38	124	17	141
	장애시간*	52	2,914	3,174	519	7,746	14,406	1,576	15,983
	피해 금액	-	95	-	-	-	95	-	95
생명 보험	건수	40	30	37	44	39	190	35	225
	장애시간*	100,158	52,043	10,585	6,736	1,648	171,171	3,519	174,691
	피해 금액	1,236	945	-	749	8,581	11,511	1,071	12,582
카드	건수	23	28	39	42	27	159	24	183
	장애시간*	972	1,065	1,340	1,770	65	5,214	296	5,510
	피해규모	22,010	-	11,804	3,061	-	36,875	6	36,881
증권	건수	66	85	78	99	100	428	73	501
	장애시간*	224	392	5,252	13,968	6,387	26,224	6,077	32,302
	피해 금액	1,121,870	729,778	432,947	217,550	122,612	2,624,757	15,014	2,639,771
합계	건수	236	289	326	356	398	1,605	279	1,884
	장애시간*	115,787	166,707	107,650	54,412	64,596	509,153	19,350	528,504
	피해 금액	1,393,815	733,941	456,434	224,512	137,398	2,946,100	17,252	2,963,352

*  분단위 절사, 프로그램 오류 발생시 프로그램 수정까지 소요된 시간 포함

○ 2020년~2025년 9월까지 원인별 금융업권 전산장애 발생 현황 (단위 : 건, 시간, 명, 만원)

구분		2020	2021	2022	2023	2024	소계	2025.9	합계
프로그램 오류	건수	101	119	124	161	162	667	129	796
	장애시간*	113,905	162,047	101,809	53,242	57,763	488,767	17,669	506,436
	피해 금액	765,149	49,037	41,212	61,088	57,182	973,668	7,915	981,583
시스템/ 시설/설비 장애	건수	78	102	114	103	117	514	81	595
	장애시간*	167	268	655	394	299	1,785	873	2,659
	피해 금액	269,901	678,756	404,497	109,195	44,238	1,506,586	9,337	1,515,923
외부요인으로 인한 장애	건수	42	48	62	72	86	310	66	376
	장애시간*	1,406	107	4,076	581	3,545	9,717	805	10,522
	피해 금액	114,560	3,601	3,989	22,294	35,462	179,906	-	179,906
인적 재해	건수	15	20	24	20	32	111	1	112
	장애시간*	308	4,283	1,081	193	2,987	8,855	-	8,856
	피해 금액	244,206	2,547	6,736	31,935	517	285,940	-	285,940
천재지변에 의한 장애	건수	-	-	2	-	-	2	-	2
	장애시간*	-	-	26	-	-	26	-	26
	피해규모	-	-	-	-	-	-	-	-
기타	건수	-	-	-	-	1	1	2	3
	장애시간*	-	-	-	-	-	-	1	2
	피해 금액	-	-	-	-	-	-	-	-
합계	건수	236	289	326	356	398	1,605	279	1,884
	장애시간*	115,787	166,707	107,650	54,412	64,596	509,153	19,350	528,504
	피해 금액	1,393,815	733,941	456,434	224,512	137,398	2,946,100	17,252	2,963,352

*  분단위 절사, 프로그램 오류 발생시 프로그램 수정까지 소요된 시간 포함