속보
●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망
침해사고AI 초안

KB금융 해킹 사건, 국정감사서 늦은 탐지와 2차 피해 우려 지적

2026년 국정감사에서 KB금융 해킹 사건에 대한 대응이 집중 질타를 받았다. 유출된 금융 개인정보가 온라인에서 거래되고 있으며, 전자금융거래법상 보안 의무 대상 기관의 금융보안원 가입률이 36%에 불과한 것으로 드러났다.

백남정 기자
입력 2026년 10월 20일·원문 보기 ↗
단축URLhttps://privacynews.kr/s/af3a6fd8
KB금융 해킹 사건, 국정감사서 늦은 탐지와 2차 피해 우려 지적

사건 개요

2026년 국정감사에서 KB금융의 해킹 침입 사건에 대한 대응이 집중 질타를 받았다. 5대 은행을 대상으로 한 해킹 관련 질의 과정에서 KB금융의 해커 침입 탐지 시점과 대응 체계가 도마 위에 올랐다. 해킹으로 유출된 금융 개인정보가 온라인에서 거래되고 있는 것으로 확인되어 2차 피해 우려가 제기됐다.

피해 현황

해킹으로 유출된 금융 개인정보가 온라인상에서 거래되고 있는 것으로 파악됐다. 구체적인 유출 규모와 피해자 수는 국정감사 과정에서 공개되지 않았다.

원인 및 경위

국정감사에서는 KB금융이 해커 침입을 늦게 인지했을 가능성이 제기됐다. 김 의원은 전자금융거래법상 보안 의무 대상 530곳 가운데 금융보안원 회원사가 192곳으로 약 36%에 불과하다고 지적했다. 이는 금융권 전반의 보안 체계 취약성을 보여주는 사례로 거론됐다.

기업·기관 대응

국정감사에서 5대 은행의 해킹 대응 체계에 대한 질의가 진행됐으나, KB금융 측의 구체적인 대응 조치 내용은 보도되지 않았다. 유출된 개인정보의 온라인 거래가 확인되면서 2차 피해 차단을 위한 조치가 필요하다는 지적이 나왔다.

향후 일정 및 수사·조치 현황

국정감사를 통해 금융권 보안 체계 강화의 필요성이 제기됐다. 특히 전자금융거래법상 보안 의무 대상 기관의 금융보안원 가입률 제고 방안이 논의될 것으로 보인다. 구체적인 수사 진행 상황이나 제재 조치 계획은 공개되지 않았다.

#KB금융#해킹사고#국정감사#금융보안원#전자금융거래법
백
백남정 기자

공학박사 ·ISMS-P 선임심사원(30회) · CBPR 심사원· 숭실대 기업재난관리학과 석사 · 재해경감 인증심사원 · 개인정보보호 및 재해복구 전문 컨설턴트. LH공사 재해경감우수기업 인증심사 수행. 마이데이터 심사원(개인정보 지정기관 심사원)

개인정보보호뉴스 구독하기구글에서 팔로우

관련 기사

📌 함께 읽으면 좋은 기사