속보
●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망
침해사고AI 초안

금융회사 130곳, 보안패치 미적용·24시간 관제 미흡 적발

금융권 보안 점검 결과 전체의 23%인 130개 금융회사가 최신 보안패치 미적용, 24시간 관제 체계 미흡 등으로 부적정 판정을 받은 것으로 확인됐다.

백남정 기자
입력 2026년 10월 30일·원문 보기 ↗
단축URLhttps://privacynews.kr/s/bfc67d5e
금융회사 130곳, 보안패치 미적용·24시간 관제 미흡 적발

사건 개요

금융권 보안 점검 결과, 전체 점검 대상의 23%인 130개 금융회사가 보안 기준에 미달하는 것으로 2026년 확인됐다. 425개 금융회사는 '적정'으로 평가됐으나, 130개사는 최신 보안패치 미적용, 24시간 관제 체계 미비 등의 문제점이 적발됐다.

피해 현황

원문에서는 구체적인 개인정보 유출 피해 현황에 대한 언급이 없다.

원인 및 경위

금융회사들의 주요 보안 취약점으로 최신 보안패치 미적용과 24시간 관제 체계 미흡이 지적됐다. 금융회사들은 해킹 사고 발생 시 "핵심 정보 유출은 없다"거나 "경로를 차단하고 점검 중"이라는 해명을 반복해온 것으로 나타났다.

기업·기관 대응

금융회사들의 구체적인 보안 강화 대응 방안은 원문에서 언급되지 않았다.

향후 일정 및 수사·조치 현황

부적정 판정을 받은 130개 금융회사에 대한 구체적인 후속 조치나 제재 계획은 원문에서 확인되지 않았다.

#금융보안#보안패치#금융회사#관제체계#보안점검
백
백남정 기자

공학박사 ·ISMS-P 선임심사원(30회) · CBPR 심사원· 숭실대 기업재난관리학과 석사 · 재해경감 인증심사원 · 개인정보보호 및 재해복구 전문 컨설턴트. LH공사 재해경감우수기업 인증심사 수행. 마이데이터 심사원(개인정보 지정기관 심사원)

개인정보보호뉴스 구독하기구글에서 팔로우

관련 기사

📌 함께 읽으면 좋은 기사