신한은행 등 해킹 두 달 전…금융당국 '국가배후 해킹조직' 침투 사전 경고했다

금융권 연쇄 해킹, 두 달 전부터 예고된 위협

최근 신한은행을 포함한 다수 금융사에서 발생한 연쇄 해킹 사고는 이미 두 달 전부터 예고된 위협이었던 것으로 확인됐다. 금융감독원이 지난 8월부터 세 차례에 걸쳐 '국가배후 해킹조직'의 공격 징후를 포착하고 금융권 전체에 보안 강화를 주문하는 경고를 내렸으나, 실제 피해로 이어지는 것을 막지 못했다. 이번 사태는 고도화되는 사이버 공격에 대한 금융권의 방어 체계 전반에 과제를 남겼다.

금감원, 8월부터 세 차례 '국가배후 해킹조직' 위험 경고

국회 정무위원회 소속 손명수 더불어민주당 의원실이 입수한 자료에 따르면, 금융감독원은 최근 금융권 연쇄 해킹 사고가 발생하기 전인 2026년 8월부터 9월까지 총 세 차례에 걸쳐 '국가배후 해킹조직'의 사이버 공격 위험을 경고했다. 금감원은 보안 권고문을 통해 구체적인 공격 징후와 예상 침투 경로를 지목하며 대응을 촉구했다.

8월 24일: "국내외 사이버 공격 징후 포착"

금감원의 첫 경고는 8월 24일 '최근 사이버 위협 관련 보안점검 권고'라는 제목으로 전달됐다. 이 권고문에서 금감원은 국가배후 해킹조직이 국내외를 대상으로 사이버 공격을 시도하는 징후를 포착했다고 밝혔다. 특히 윈도우와 리눅스 시스템을 겨냥한 악성코드 유포와 해킹 시도가 확인됐다며, 각 금융사에 방화벽·침입차단장비(IPS)로 악성 URL·IP 접속을 차단하고 단말 보안장비(EDR)를 활용해 PC·서버 감염 여부를 점검하라고 주문했다.

9월 4일: "외부 노출 시스템 취약점 공격 유의"

이어 9월 4일에는 '금융회사 보안취약점 악용 등에 따른 대응 유의 사항 안내' 권고문이 배포됐다. 이 권고문은 대외 웹서버와 같이 외부에 직접 노출된 시스템의 취약점을 노린 침해 시도가 증가하고 있다고 지적했다. 금감원은 정보 유출을 막기 위해 웹서버 접근 로그를 상세히 분석해 비정상적 요청을 탐지하고, 서버 간 불필요한 트래픽 차단과 접근 통제를 강화하라고 지시했다.

9월 15일: "금융권 IT자산 침해 시도 확인"

세 번째 경고는 9월 15일 '국가배후 해킹조직 관련 보안 조치 권고'를 통해 나왔다. 금감원은 해당 조직이 국내 금융권의 외부 노출 IT 자산을 대상으로 침해를 시도한 사실이 확인됐다고 명시했다. 이는 이전의 '징후' 포착 단계보다 한층 구체적이고 직접적인 위협이 확인된 것이다. 금감원은 금융회사와 전자금융업자를 대상으로 관련 IT 자산의 최신 보안 업데이트를 즉시 점검하고 보완할 것을 강력히 요구했다.

경고에도 현실화된 피해…신한은행 등 9곳 침해

금융당국의 반복된 경고에도 국가배후 해킹조직의 공격은 현실화됐다. 금융보안원 자료에 따르면 8월 말부터 다수 금융사에서 서버 취약점을 이용한 공격 시도와 실제 정보 유출 피해가 발생했다. 특히 8월 28일 토스페이먼츠에서는 외부 공격으로 결제정보가 유출됐으며, 최근에는 신한은행 등 9개 금융사에서 침해사고가 일어났다.

고도화된 사이버 공격, 금융권 보안 강화 과제로

이번 연쇄 해킹 사태는 금융당국이 사전에 위협을 인지하고 경고했음에도 실제 피해를 막지 못했다는 점에서 심각성이 크다. 국가배후 해킹조직의 공격 수법이 기존 방어 체계를 우회할 만큼 고도화됐다는 점을 드러낸다. 알려진 취약점을 보완하는 수준을 넘어, 잠재적 위협까지 예측하고 방어할 수 있는 차세대 보안 시스템 구축이 시급해졌다.