금융권 해킹 빙자 보이스피싱 구별법｜경찰 경고문자와 안심차단 신청

최근 신한은행을 시작으로 금융회사 16곳에서 침해사고가 확인되면서, 이를 미끼로 한 보이스피싱·스미싱 2차 피해 경고가 이어지고 있습니다. 결론부터 정리하면 다음 세 가지입니다.

• 금융위원회 발표(2026년 10월 14일 기준)에 따르면 피해 금융회사는 16곳, 유출 정보는 약 10만 건이며, 성명·연락처·주민등록번호·이메일 등이 포함됐고 계좌 비밀번호·카드번호 유출은 확인되지 않았습니다.
• 금융감독원은 10월 6일 소비자경보 '주의'를 발령했고, 경찰은 10월 셋째 주부터 통신 3사 가입자 약 4,800만 명에게 해킹 악용 사기 주의 문자를 순차 발송합니다.
• "보상해 주겠다", "계좌를 보호해 주겠다"며 링크·앱 설치·송금을 요구하면 사기입니다. 유출 여부는 금융회사 공식 앱·홈페이지·대표번호로만 확인하고, 금융거래 안심차단을 미리 신청해 두는 것이 좋습니다.

금융권 연쇄 침해사고, 지금까지 확인된 내용

이번 사안은 9월 30일 신한은행 정보유출 사고가 알려지면서 시작됐습니다. 금융위원회는 10월 2일 1차 긴급 상황대응 회의를 열고, 국민은행 등 다른 주요 금융회사도 사이버공격을 받아 추가 피해가 발생했다고 밝혔습니다. 이후 10월 14일 2차 회의에서는 신한은행 사고 전후로 침해가 확인된 금융회사가 총 16곳이라고 공개했습니다.

16곳은 특정 업권에 몰려 있지 않습니다. 은행(신한·국민·부산·하나), 저축은행(예가람·웰컴·DB·OK), 캐피탈(현대캐피탈·산은캐피탈), 온라인투자연계금융(PFCT·모우다), 전자금융업(브라이트픽스), 가상자산(스트리미·프라뱅), 상호금융(새마을금고중앙회)이 포함됐습니다. 금융당국은 공격자 IP를 공유해 추가 확인을 진행하고 있어 숫자가 더 늘어날 수 있다고 설명했고, 동일한 공격 주체인지와 AI를 활용한 해킹인지도 조사하고 있습니다.

어떤 정보가 나갔고, 무엇은 나가지 않았나

금융위원회는 2026년 10월 14일 기준으로 확인된 유출 규모를 약 10만 건으로 밝혔습니다. 유출 항목은 성명, 연락처, 주민등록번호, 이메일 등입니다. 반면 계좌 비밀번호나 카드번호처럼 곧바로 부정결제에 쓰일 수 있는 정보의 유출은 확인되지 않았다고 했습니다. 신한은행의 경우 언론 보도에 따르면 약 2만 5천 명의 이름·전화번호와 함께 연소득, 대출 한도 같은 대출 신청 관련 정보가 포함됐고, 일부 고객은 주민등록번호도 노출된 것으로 전해졌습니다.

여기서 주목할 점은 "돈을 바로 빼 갈 수 있는 정보"보다 "나를 속이기 좋은 정보"가 나갔다는 것입니다. 이름과 전화번호에 연소득이나 대출 한도까지 알고 있는 상대가 금융회사 직원이라고 말하면, 평소보다 훨씬 쉽게 믿게 됩니다. 금융당국과 경찰이 일제히 2차 피해를 경고하는 이유가 여기에 있습니다.

예상되는 2차 사기 수법

금융감독원과 경찰이 공개한 내용을 종합하면, 이번 사고를 악용한 수법은 크게 세 갈래입니다.

• 대출 조건 미끼형: 금융회사를 사칭해 "금리를 낮춰 주겠다", "대출 한도가 바뀌었다"며 접근한 뒤 기존 대출 상환이나 선입금을 요구합니다.
• 피해 보상 미끼형: "개인정보 유출 보상금을 지급한다"며 링크를 보내 개인정보 입력을 유도하거나 송금을 요구합니다.
• 계좌 보호·보안 점검형: "계좌를 보호해야 한다", "보안 점검이 필요하다"며 출처가 불분명한 앱 설치를 요구합니다. 악성 앱이 설치되면 이후 통화나 문자가 사기범에게 넘어갈 수 있습니다.

경찰 경고문자와 금감원 소비자경보, 무엇이 다른가

이번 사안에서는 두 기관이 각각 경고를 내놓았습니다. 휴대전화로 경찰 명의의 주의 문자를 받고 오히려 그 문자를 의심하는 분도 있을 수 있어, 두 조치의 차이를 표로 정리했습니다.

구분	금융감독원 소비자경보	경찰 예방 문자
발표 시점	2026년 10월 6일 발령	2026년 10월 13일 발표
내용	소비자경보 '주의' 등급, 한 달간 2차 피해 특별대응기간 운영	통신 3사 가입자 약 4,800만 명 대상 사기 주의 문자
시행 방식	금융회사 전담 상담창구, 이상금융거래탐지(FDS) 강화, AI 플랫폼 ASAP로 의심 정보 공유	10월 셋째 주부터 통신사별로 순차 발송
핵심 메시지	소득·대출 한도를 언급해도 정상 연락으로 믿지 말 것	출처 불분명한 URL 클릭·앱 설치 금지, 의심되면 고객센터·경찰에 확인
문의처	해당 금융회사 대표번호, 금감원 1332	1394(보이스피싱 통합신고), 긴급 시 112

경찰은 분기마다 그 시기에 유행하는 사기 유형을 골라 예방 문자를 보내 왔고, 이번 4분기에는 금융권 해킹을 악용한 사기를 주제로 정했습니다. 진짜 경찰 문자는 주의 사항을 알리는 안내일 뿐, 링크를 눌러 정보를 입력하라거나 특정 번호로 전화를 걸라고 재촉하지 않는다는 점을 기억해 두면 됩니다. 만약 "경찰" 또는 "금융감독원"을 내세우면서 링크를 누르게 하는 문자가 온다면 그 자체가 사칭일 가능성이 높습니다.

금감원은 특별대응기간을 한 달로 정했지만, 피해 상황에 따라 연장 여부를 결정하고 2차 피해가 실제로 발생하면 경보 등급을 즉시 올리겠다고 밝혔습니다. 2026년 10월 중순 기준으로 당국은 고객 자금이 직접 빠져나간 2차 피해는 아직 확인되지 않았다고 설명하고 있습니다.

진짜 안내와 사기 연락, 이렇게 구별합니다

구별의 기준은 간단합니다. 금융감독원은 금융회사와 금융당국이 유출 안내나 피해 보상과 관련해 URL을 보내지 않는다고 안내했습니다. 즉, 링크가 들어 있는 보상 안내 문자는 일단 사기로 보고 대응하는 것이 안전합니다.

정상적인 금융회사 안내의 특징

• 유출 여부 확인은 금융회사 공식 홈페이지나 공식 앱 안의 전용 메뉴, 대표번호로 안내합니다.
• 보상이나 계좌 보호를 이유로 송금, 대출 선입금, 다른 계좌로의 이체를 요구하지 않습니다.
• 보안을 이유로 앱 마켓 밖의 설치 파일을 내려받게 하지 않습니다.

사기 연락에서 반복되는 신호

• 내 이름, 소득, 대출 한도를 정확히 말하며 신뢰를 얻으려 합니다. 이번 유출 정보로 충분히 알 수 있는 내용이므로 신원 증명이 되지 않습니다.
• "오늘 안에 처리해야 한다", "다른 사람에게 말하지 말라"처럼 시간을 압박하고 주변 확인을 막습니다.
• 문자 속 번호로 다시 전화하게 하거나, 원격제어 앱·보안 앱 설치를 요구합니다.
• 보상금 수령이나 계좌 보호를 위해 "안전계좌"로 돈을 옮기라고 합니다.

의심되는 연락을 받았을 때 가장 확실한 방법은 대화를 끊고, 문자에 적힌 번호가 아니라 금융회사 공식 앱이나 카드 뒷면, 공식 홈페이지에 나온 대표번호로 직접 다시 거는 것입니다. 악성 앱이 이미 설치된 휴대전화에서는 정상 번호로 걸어도 사기범에게 연결될 수 있으므로, 앱을 설치했다면 다른 사람의 휴대전화나 유선전화를 이용하는 편이 안전합니다.

상황별 시나리오로 보는 대응 순서

아래 사례는 이해를 돕기 위해 만든 가정입니다. 실제 사례를 옮긴 것이 아닙니다.

시나리오 1: 대출 한도 변경 문자를 받은 경우

예를 들어 직장인 A씨가 "고객님 연소득 기준 대출 한도가 3,000만 원으로 상향되었습니다. 기존 대출 대환 시 금리 인하 가능"이라는 문자를 받았다고 가정하면, A씨는 실제로 그 은행에서 대출 상담을 받은 적이 있어 문자를 믿기 쉽습니다. 그러나 이번 유출 항목에는 연소득과 대출 한도가 포함된 사례가 있어, 이 정보만으로는 진짜 은행인지 알 수 없습니다. A씨가 해야 할 일은 문자 속 번호로 전화하지 않고 은행 공식 앱에서 대출 조건을 직접 확인하는 것입니다. 상담원이 기존 대출을 먼저 갚으라며 특정 계좌로 송금을 요구한다면 즉시 통화를 끊고 1394나 112에 신고합니다.

시나리오 2: 보상금 링크를 눌러 앱을 설치한 경우

예를 들어 B씨가 "개인정보 유출 피해 보상금 신청 대상입니다"라는 문자의 링크를 눌러 안내대로 앱을 설치했다고 가정하면, 이때부터는 시간이 중요합니다. 우선 휴대전화의 데이터와 와이파이를 끄고 설치한 앱을 삭제합니다. 그다음 감염되지 않은 다른 기기로 금융 앱과 이메일 비밀번호를 변경하고, 거래 금융회사 대표번호에 연락해 상황을 알립니다. 돈이 이미 이체되었다면 112나 해당 금융회사에 즉시 지급정지를 요청해야 합니다. 이후 금융거래 안심차단을 신청해 명의도용 대출이나 계좌 개설을 막아 둡니다.

지금 바로 할 일: 안심차단과 노출자 등록

사고 금융회사의 고객이든 아니든, 이번 기회에 미리 설정해 두면 좋은 장치가 있습니다. 모두 본인이 신청해야 효력이 생기는 서비스입니다.

금융거래 안심차단 서비스

금융거래 안심차단은 본인이 원하지 않는 금융거래를 사전에 막는 서비스입니다. 2024년 8월에는 신용대출, 카드론 같은 신규 여신거래를 실시간으로 막는 여신거래 안심차단이 시행됐고, 2025년 3월 12일부터는 비대면 수시입출식 계좌 신규 개설을 막는 비대면 계좌개설 안심차단이 추가됐습니다. 금융위원회에 따르면 비대면 계좌개설 안심차단은 은행, 저축은행, 상호금융, 우체국 등 3,613개 금융회사에 적용됩니다.

• 신청: 거래 중인 금융회사 영업점 방문, 은행 모바일·인터넷뱅킹, 금융결제원 어카운트인포에서 신청할 수 있습니다.
• 해제: 명의도용을 막기 위해 영업점을 직접 방문해야 합니다. 기존에 거래하지 않던 금융회사 영업점에서도 해제할 수 있습니다.
• 조회: 한국신용정보원 본인신용정보열람서비스(크레딧포유)에서 신청 내역을 확인할 수 있고, 금융회사는 반기에 한 번 신청 사실을 다시 알려 줍니다.

주의할 점은 해제가 비대면으로 되지 않는다는 것입니다. 급하게 대출이나 새 계좌가 필요할 때는 영업점 방문 일정을 고려해야 합니다. 반대로 이 점 때문에 사기범이 원격으로 해제하기 어렵다는 장점이 있습니다.

개인정보노출자 사고예방시스템

금융감독원 금융소비자 정보포털 파인의 "개인정보가 노출되었어요" 메뉴를 통해 개인정보노출자 사고예방시스템으로 이동할 수 있습니다. 금융당국과 언론은 이번 사고와 관련해 이 시스템 등록을 안심차단 서비스와 함께 2차 피해 예방 수단으로 안내하고 있습니다. 등록 이후 금융거래 시 적용되는 구체적인 절차는 금융회사마다 다를 수 있으므로, 거래 금융회사나 금감원 1332에 확인하는 것이 좋습니다.

2차 피해 예방 체크리스트

• ☐ 거래 중인 금융회사 공식 앱·홈페이지에서 유출 조회 메뉴가 있는지 확인했다
• ☐ 문자 속 링크가 아니라 공식 대표번호로만 문의하기로 가족과 약속했다
• ☐ 금융거래 안심차단(여신거래·비대면 계좌개설)을 신청했다
• ☐ 파인에서 개인정보노출자 사고예방시스템 등록을 검토했다
• ☐ 여러 사이트에서 같은 비밀번호를 쓰고 있다면 금융 앱·이메일부터 바꿨다
• ☐ 휴대전화 사진첩이나 메모에 신분증 사본, 주민등록번호, 계좌 비밀번호를 저장해 두지 않았다
• ☐ 출처를 모르는 앱 설치를 막도록 휴대전화 보안 설정을 확인했다

가상자산 거래소를 이용한다면 거래소 전용 비밀번호를 따로 쓰고, 거래소가 제공하는 추가 인증이나 해외 접속 차단 기능을 켜 두는 것도 방법입니다. 가상자산은 외부 지갑으로 빠져나가면 추적과 회수가 어렵기 때문입니다. 개인정보 유출 여부를 확인하는 일반적인 방법은 개인정보 유출 확인 방법｜털린 내 정보 찾기부터 금융거래 차단까지에서 자세히 다뤘습니다.

자주 묻는 질문

경찰청에서 온 주의 문자도 사기일 수 있나요?

경찰은 10월 셋째 주부터 통신 3사를 통해 사기 주의 문자를 보내고 있으므로 문자 자체는 정상일 수 있습니다. 다만 정상적인 예방 문자는 주의 사항을 알리는 데 그칩니다. 링크 클릭, 앱 설치, 개인정보 입력, 특정 번호로의 회신을 요구한다면 경찰을 사칭한 문자로 보고 1394에 문의하는 것이 안전합니다.

사고 금융회사와 거래하지 않는데도 신경 써야 하나요?

그렇습니다. 사기범은 실제 피해자인지 확인하지 않고 불특정 다수에게 "유출 보상" 문자를 보낼 수 있습니다. 또 피해 금융회사 수가 조사 과정에서 늘어날 수 있다고 당국이 밝힌 만큼, 거래 여부와 관계없이 같은 원칙으로 대응하는 편이 좋습니다.

비밀번호를 꼭 바꿔야 하나요?

금융당국은 계좌 비밀번호와 카드번호 유출은 확인되지 않았다고 밝혔습니다. 그래도 여러 사이트에서 같은 비밀번호를 쓰고 있다면 이번 기회에 금융 앱과 이메일의 비밀번호를 서로 다르게 바꾸는 것이 좋습니다. 특히 의심 링크에 정보를 입력했다면 감염되지 않은 기기에서 즉시 변경해야 합니다.

이미 돈을 보냈다면 어디에 먼저 연락해야 하나요?

가장 먼저 112나 송금한 금융회사 대표번호로 연락해 지급정지를 요청합니다. 보이스피싱 상담과 제보는 2026년 2월부터 운영되는 통합신고 대표번호 1394로도 할 수 있고, 기존 번호인 1566-1188로 걸어도 같은 곳으로 연결됩니다. 시간이 지날수록 돈이 여러 계좌로 쪼개져 회수가 어려워지므로 망설이지 않는 것이 중요합니다.

AI 챗봇이나 유명 서비스를 사칭한 악성 앱 구별법은 챗GPT·클로드 사칭 악성코드 주의｜가짜 AI 앱 구별법과 점검 목록, 불법 스팸 문자 규제 강화 내용은 불법스팸 과징금 10월 시행｜매출액 최대 6%, 무엇이 달라지나에서 함께 확인하실 수 있습니다.

정리

• 2026년 10월 14일 기준 침해가 확인된 금융회사는 16곳, 유출 정보는 약 10만 건이며 계좌 비밀번호·카드번호 유출은 확인되지 않았습니다.
• 금감원은 소비자경보 '주의'와 한 달간 특별대응기간을, 경찰은 4,800만 명 대상 주의 문자 발송을 진행하고 있습니다.
• 금융회사와 당국은 유출 안내나 보상에 URL을 보내지 않습니다. 링크, 앱 설치, 송금 요구는 사기 신호입니다.
• 금융거래 안심차단을 미리 신청하고, 의심되면 공식 대표번호, 1394, 112 순서로 확인하고 신고합니다.

참고 자료

• 금융위원회 보도자료 - 금융권 침해사고 재발방지를 위한 제2차 긴급 상황대응 회의 (2026.10.14.)
• 금융위원회 보도자료 - 금융권 침해위협 긴급 상황대응 회의 (2026.10.2.)
• 금융위원회 보도자료 - 비대면 계좌개설 안심차단 서비스 시행 (2025.3.12.)
• 파이낸셜뉴스 - 경찰, 4800만명에 금융권 해킹 악용 보이스피싱 주의 문자 발송 (2026.10.13.)
• 이코노믹리뷰 - 금감원, 2차 피해 우려에 특별대응기간 운영 (2026.10.7.)
• 한국경제 - 경찰 "보이스피싱 신고 번호는 1394"