속보
●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망
침해사고AI 초안

5대 시중은행장, 연쇄 정보유출 사고로 국정감사 증언대 출석

주요 시중은행의 연쇄 정보유출 사고가 발생하면서 5대 은행장 전원이 금융위원회 국정감사에 증인으로 출석했다. 외부 노출 전산자산과 불필요한 개인정보 조회가 보안 구멍으로 지적됐다.

백남정 기자
입력 2026년 10월 20일·원문 보기 ↗
단축URLhttps://privacynews.kr/s/7d46d48c
5대 시중은행장, 연쇄 정보유출 사고로 국정감사 증언대 출석

사건 개요

주요 시중은행에서 연쇄 정보유출 사고가 발생해 5대 은행장 전원이 2026년 10월 금융위원회 국정감사에 증인으로 출석했다. 이번 사고는 여러 시중은행에서 연달아 발생한 것으로 확인됐다. 금융당국은 외부에 노출된 전산자산 관리 및 개인정보 조회 통제 미흡을 주요 보안 취약점으로 지적했다.

피해 현황

구체적인 피해 규모와 유출된 개인정보 항목은 현재까지 공개되지 않았다. 다만 주요 시중은행 5곳에서 연쇄적으로 정보유출 사고가 발생한 것으로 파악됐다.

원인 및 경위

금융당국은 외부에 노출된 전산자산과 서비스를 완전히 식별하지 못한 점, 업무에 불필요한 외부 접근이 허용된 점, 개인정보 조회 권한 통제가 미흡했던 점을 주요 보안 취약점으로 지적했다.

기업·기관 대응

5대 시중은행장들이 국정감사 증언대에 출석해 사고 경위와 보안 대책에 대해 답변했다. 금융위원회는 국정감사를 통해 은행들의 보안 구멍과 CEO 책임 문제를 집중 질의한 것으로 전해졌다.

향후 일정 및 수사·조치 현황

금융당국은 은행들에 대해 외부 노출 전산자산의 전수 식별, 불필요한 외부 접근 차단, 개인정보 조회 권한 강화 등의 조치를 요구한 것으로 알려졌다. 구체적인 제재 조치나 후속 대응 방안은 국정감사 결과에 따라 결정될 전망이다.

#정보유출#시중은행#국정감사#금융위원회#개인정보보호
백
백남정 기자

공학박사 ·ISMS-P 선임심사원(30회) · CBPR 심사원· 숭실대 기업재난관리학과 석사 · 재해경감 인증심사원 · 개인정보보호 및 재해복구 전문 컨설턴트. LH공사 재해경감우수기업 인증심사 수행. 마이데이터 심사원(개인정보 지정기관 심사원)

개인정보보호뉴스 구독하기구글에서 팔로우

관련 기사

📌 함께 읽으면 좋은 기사