최근 신한은행 등 금융권에서 해킹과 정보유출 사고가 잇따르고 있습니다.
그리고, 10월 26일에는 미래에셋생명이 사이버 침해사고로 고객 개인(신용)정보가 유출됐다고 밝혔습니다. 언론은 이번 미래에셋생명 개인정보 유출을 해킹으로 인한 정보유출이 '보험사'에서 확인된 첫 사례로 보도했습니다.
문제는, 공개 당일 기준으로 몇 명의 어떤 정보가 빠져나갔는지조차 아직 발표되지 않았다는 점입니다.
그래서 오늘은 지금까지 확인된 경위와, 회사의 다음 안내를 기다리는 동안 고객이 할 수 있는 일을 정리해 보고자 합니다.
※ 이 글은 2026년 10월 26일 기준으로, 회사 공지를 인용한 언론 보도와 공공기관 안내를 바탕으로 정리했습니다. 미래에셋생명 홈페이지는 외부 접속이 막혀 있어 공지 내용은 보도로 확인했습니다. 진행 중인 사건이라 후속 발표에 따라 내용이 바뀔 수 있습니다. 참고한 자료는 글 맨 아래에 모아 두었습니다.
사건 경위
미래에셋생명이 이상 징후를 처음 확인한 것은 10월 25일 오후입니다.
홈페이지와 고객 청약시스템에서 이상 징후가 나타났고, 자체 점검으로 비정상 프로세스를 확인하면서 사이버 침해사고를 인지했다고 합니다.
26일 새벽, 외부 전문기관과 함께 분석하는 과정에서 고객 개인(신용)정보가 유출된 사실이 확인됐습니다.
이어 26일 오전부터 M-LIFE(PC·모바일), 온라인보험, 디지털 ARS 서비스가 멈췄고, 홈페이지 외부 접속도 막혔습니다.
홈페이지에 공지가 올라온 것은 26일 오후 2시 48분께, 제목은 "침해사고에 따른 개인(신용)정보 유출 안내 및 사과드립니다"였습니다.
즉, 이상 징후 확인부터 공지까지 하루 안팎이 걸린 셈입니다.
위 흐름에서 보듯, 침해된 곳은 고객 청약시스템과 홈페이지 일부로 보도됐습니다. (일부 매체는 '일부 시스템'이라고만 썼는데, 상충이라기보다는 표현 차이입니다.)
외부에서 일부 고객정보가 조회된 사실이 확인됐다는 보도도 나왔습니다.
회사가 밝힌 조치
회사가 공지와 발표로 밝힌 조치는 다음과 같습니다.
전사 비상대응체계 가동
공격 IP 차단과 보안 조치 강화, 해외 IP 접속 제한
금융보안원에 사고 신고
외부 전문기관과 전사 시스템 점검, 피해 범위 조사
홈페이지 접속 차단, 악성코드 점검과 정상화 작업
서비스 중단 기간은 '조치 시까지'로만 안내됐고, 언제 복구되는지는 공개되지 않았습니다.
회사는 "이번 사고로 심려를 끼쳐드린 점 사과드린다"며, 홈페이지를 정상화한 뒤 유출 규모와 피해 범위를 파악해 다시 안내하겠다고 밝혔습니다.
즉, 지금은 문부터 걸어 잠그고 집 안 어디가 털렸는지 살피는 단계로 볼 수 있습니다. (어디까지나 상황을 쉽게 풀어 본 비유입니다.)
차단, 신고, 점검은 이미 밝힌 조치이고, 유출 규모 재안내는 앞으로의 예정입니다. 고객 입장에서 기다려야 할 것은 마지막 줄의 안내이죠.
아직 발표되지 않은 것
그런데, 고객에게 가장 필요한 정보는 아직 빈칸입니다...
회사는 "정확한 유출 규모와 정보 항목은 아직 파악 중"이라고 밝혔습니다. 확인된 표현은 '일부 고객의 개인(신용)정보가 유출됐다'는 것뿐입니다.
어떤 경로로 들어왔는지, 누가 공격했는지도 공개되지 않았습니다. 기사들도 '해킹', '사이버 공격', '사이버 침해사고'라고만 쓰고 있습니다.
금융감독원의 현장검사나 개인정보보호위원회의 조사 착수에 대한 미래에셋생명 관련 공식 발표도 이 글을 정리한 시점까지는 확인되지 않았습니다.
다음의 표로 정리해 봅니다.
| 질문 | 2026년 10월 26일 기준 |
|---|---|
| 언제 알았나 | 10월 25일 이상 징후, 26일 새벽 유출 확인 |
| 어디가 뚫렸나 | 고객 청약시스템, 홈페이지 일부 |
| 몇 명, 어떤 정보 | 아직 발표되지 않음 (회사 파악 중) |
| 누가, 어떻게 | 아직 발표되지 않음 |
| 서비스 | M-LIFE·온라인보험·디지털 ARS 중단, 재개 시점 미정 |
| 당국 | 금융보안원에 신고. 금감원·개인정보위 공식 발표는 확인되지 않음 |
| 보상 | 회사 보상안 미발표 |
표의 아래쪽 절반이 모두 '미정'입니다. 지금 시점의 숫자나 항목을 단정하는 글이 있다면 한 번 의심해 볼 필요가 있습니다.
왼쪽이 확인된 사실, 오른쪽이 회사가 앞으로 안내해야 할 내용입니다.
금융권 연쇄 해킹과 보험사 첫 사례
이번 사고를 이해하려면 한 달 전으로 돌아가야 합니다.
9월 말부터 10월까지 신한은행 등 금융권에서 해킹과 정보유출 사고가 이어졌고, 금융위원회는 10월 14일 '제2차 긴급 상황대응 회의'를 열었습니다.
이 자리에서 집계된 침해 확인 금융사는 은행, 저축은행, 상호금융, 여신전문금융회사, 전자금융업자, 온라인투자연계금융업자, 가상자산사업자를 합쳐 16곳, 유출은 약 10만 건이었는데, 금융위는 사고 금융사 수가 더 늘어날 수 있다고 밝혔고, 그로부터 12일 뒤 이번에는 보험사인 미래에셋생명에서 유출이 확인된 것이지요.
잠깐 여기서!!!
16곳과 약 10만 건은 미래에셋생명 사고 전의 집계라, 미래에셋생명은 들어 있지 않습니다. 미래에셋생명의 피해 규모로 읽으면 안 되는 숫자입니다.
같은 회의에서 공개된 금융회사 555곳의 자체 점검(12개 항목) 결과는 425곳 적정, 130곳 미흡이었습니다. 보안 패치 미적용, 관제 체계 미구축 같은 문제가 지적됐습니다.
금융위는 앞으로 보안체계 전수점검, AI 기반 취약점 점검, CEO·이사회 등 경영진 책임 강화에 나서겠다고 밝혔습니다.
한편, 언론이 쓴 '보험사 첫 사례'라는 말은 보험사에서 해킹 정보유출이 확인된 첫 사례라는 뜻입니다. 2025년에 법인보험대리점(GA) 해킹 사고가 있었기 때문에, 보험 관련 해킹 자체가 처음이라는 뜻은 아닙니다.
공격 시도도 늘고 있습니다. 금융감독원을 겨냥한 사이버공격 시도는 2026년 1~8월에만 64,825건으로, 2025년 한 해 30,211건의 두 배를 넘었다고 합니다. (공격 '시도' 건수이고, 금감원은 정보 유출 사례는 없다고 밝혔습니다.)
숫자로 보면, 금융당국을 노리는 공격 시도는 늘고 있고 금융회사 쪽 방어에는 빈틈이 남아 있는 흐름으로 읽힙니다.
사칭 연락과 2차 피해
회사가 공지에서 경고한 것은 2차 피해입니다. 유출된 정보로 명의도용, 스미싱, 피싱이 이어질 수 있다는 것이죠.
회사 안내를 옮기면 이렇습니다.
출처가 불분명한 문자·전화·이메일과 의심스러운 링크는 누르지 않기
미래에셋생명을 사칭해 개인정보나 금융정보를 입력하라는 연락에는 응하지 않기
피해 신고와 피해구제 문의는 미래에셋생명 고객센터로
다만 고객센터 전화번호는 회사 공지를 인용한 기사들에 나오지 않습니다. 회사가 공식으로 안내하는 번호인지 확인한 뒤 연락하세요.
생명보험 고객이라면 한 가지 더 볼 것이 있습니다. 금융감독원은 2025년 법인보험대리점(GA) 해킹 사고 뒤, 유출 정보를 악용한 보험계약대출, 적립금 인출, 계약 변경 같은 피해를 막도록 보험사에 관리 강화를 요구한 바 있습니다.
즉, 보험 고객에게는 문자 사기뿐 아니라 '내 보험계약'을 노리는 피해 유형도 있을 수 있다는 뜻입니다.
덧붙여, 같은 비밀번호를 여러 사이트에서 쓰고 있다면 바꿔 두는 것이 일반적인 보안 수칙입니다. 다만 이것은 회사 공지에 있는 안내가 아닙니다. 그리고 M-LIFE와 홈페이지가 멈춰 있는 지금은,,, 미래에셋생명 계정의 경우 서비스가 재개된 뒤 회사 안내를 따르는 편이 정확합니다.
그리고 제일 중요한 것!!!
사칭 연락에 속아 돈을 보냈다면, 바로 경찰 112, 금융감독원 1332, 또는 송금한 금융회사 고객센터에 지급정지를 요청해야 합니다.
그다음 경찰서에서 피해신고확인서를 받아, 3일 이내에 지급정지를 요청한 은행에 신분증 사본, 피해구제신청서와 함께 내면 됩니다.
위 그림의 오른쪽 갈래는 시간이 생명입니다. 개인정보 침해 신고는 국번 없이 118로 하면 됩니다.
명의도용 차단 서비스
유출 대상인지 아닌지는 회사 발표를 기다려야 하지만, 그 전에 내 명의로 무언가가 새로 만들어지는 것은 미리 막아 둘 수 있습니다.
금융감독원 금융소비자포털 '파인' 첫 화면을 확인해 봅니다.
'개인정보가 노출되었어요', '보이스피싱', '불법금융신고', '내 돈 관리' 메뉴가 보이네요.
이 가운데 '개인정보가 노출되었어요'가 개인정보노출자 사고예방시스템으로 이어지는 메뉴입니다. 다른 차단 서비스와 함께 다음의 표로 정리해 봅니다.
| 서비스 | 막아 주는 것 | 신청하는 곳 |
|---|---|---|
| 개인정보노출자 사고예방시스템 | 등록 정보가 금융회사에 실시간 전파돼 계좌개설·대출·카드발급 때 본인확인 강화 | 파인 '개인정보가 노출되었어요'(pd.fss.or.kr), 은행 창구 |
| 여신거래 안심차단 | 본인 명의 신용대출·카드론·신용카드 발급·담보대출 등 신규 여신거래 차단 | 거래 금융회사 영업점(대면) |
| 비대면 계좌개설 안심차단 | 비대면 수시입출식 계좌 개설 일괄 차단 | 거래 금융회사 영업점·모바일 앱 |
| 명의도용방지서비스(Msafer) | 내 명의 휴대전화 가입 현황 조회, 신규 가입 제한, 정보변경 알림 | msafer.or.kr, PASS 앱 |
표의 네 가지 가운데 금융 쪽은 위의 세 줄, 휴대전화 쪽은 마지막 한 줄입니다.
여신거래 안심차단은 2024년 8월 23일 시행됐고, 시행 당시 대부업자를 뺀 4,012개 금융회사가 참여했습니다. 신용평점에는 영향이 없고, 신청 내역은 한국신용정보원(credit4u.or.kr)에서 확인할 수 있습니다.
하지만, 비대면 계좌개설 안심차단의 신청 경로(앱 가능 여부)는 금융회사마다 다르다고 금감원이 밝혔으니, 거래하는 금융회사에 먼저 확인하는 편이 정확합니다. 두 안심차단 모두 해제는 영업점을 직접 찾아가야 하고, 개인정보노출자 등록 해제는 등록과 같은 방법으로 합니다.
휴대전화 명의도용 조회는 2023년 10월 25일부터 PASS 앱으로도 할 수 있습니다.
내 계좌와 자동이체 조회, 지급정지 같은 관리는 파인의 '내 돈 관리' 메뉴에서 합니다.
피해 보상과 분쟁조정
미래에셋생명의 보상안은 10월 26일까지 보도된 내용에서 찾을 수 없습니다.
같은 시기 신한은행과 KB국민은행은 '피해 발생 시 전액 보상' 방침을 밝힌 바 있지만, 이는 다른 회사의 사례입니다.
회사가 공지에서 안내한 구제 수단은 손해배상 청구 소송, 법정손해배상 청구 소송, 개인정보 분쟁조정위원회 조정 신청입니다.
개인정보 분쟁조정이란,
소송 대신 비용 없이 신속하게 분쟁을 해결하는 제도.
개인 분쟁조정과 집단분쟁조정으로 나뉨.
양쪽이 조정안을 수락하면 「개인정보 보호법」 제47조 제5항에 따라 재판상 화해(확정판결과 같은 효력)가 성립.
조정 내용을 지키지 않으면 강제집행도 할 수 있습니다. 문의는 개인정보분쟁조정위원회 1833-6972(평일 9~18시)입니다.
소송 쪽도 있습니다. 법정손해배상(제39조의2)은 손해액을 입증하기 어려워도 300만 원 이하 범위에서 법원이 정한 금액을 배상받을 수 있는 제도입니다.
고의나 중대한 과실이 있으면 손해액의 5배 이내까지 배상하는 징벌적 손해배상(제39조 제3항)도 있습니다. 2016년 3배로 처음 들어온 한도가 2023년 개정으로 5배가 된 것이죠.
물론, 실제 판결은 인정된 손해액의 1.5배 이내가 많다는 지적도 있습니다.
그리고 유출에 고의나 과실이 없었다는 점은 개인정보처리자가 입증해야 합니다. 즉, 고의·과실이 없었다는 증명의 부담이 고객이 아니라 회사 쪽에 있다는 뜻입니다.
비용 부담이 없는 쪽은 분쟁조정, 금액 범위가 법에 정해진 쪽은 법정손해배상입니다.
※ 위 법 조항은 언론 보도 두 곳이 일치하는 내용으로 정리한 것이며, 법률 자문이 아닙니다. 실제 청구 전에는 법령 원문과 전문가 확인이 필요합니다.
요약하자면, 지금 미래에셋생명 고객이 할 수 있는 일은 회사의 다음 안내를 기다리면서 그사이 들어오는 연락을 의심하고, 내 명의로 새 거래가 열리지 않게 막아 두는 것입니다.
회사는 홈페이지를 정상화한 뒤 유출 규모와 피해 범위를 다시 안내하겠다고 했으니, 반드시 회사 공지와 개별 통지를 확인하세요.
금융회사 555곳 가운데 130곳이 자체 보안 점검에서 '미흡'을 받은 상황,,,
내 명의로 열려 있는 계좌와 휴대전화가 몇 개나 되는지, 이번 기회에 한 번쯤 살펴볼 일입니다....
참고 자료
YTN, 개인정보노출자 사고예방시스템 안내와 등록 현황 (2022-05-19)
뉴스서울, PASS 앱으로 명의도용방지서비스 이용 가능 (2023-10-24)
경향신문, 금감원 비대면 계좌개설 안심차단 서비스 발표 (2025-10-01)
법률신문, 개인정보 유출 법정손해배상과 징벌적 손해배상 (2025-12-06)
뉴스토마토, 개인정보 유출 법정·징벌적 손해배상 제도 (2026-07-13)
MTN, 신한은행·KB국민은행 피해 발생 시 전액 보상 방침 (2026-10-02)
금융위원회, 제2차 긴급 상황대응 회의 보도자료 KDI 경제정보센터 게재본 (2026-10-14)
파이낸셜뉴스, 금융권 해킹 침해 16곳·유출 약 10만 건 집계 (2026-10-14)
재경일보, 미래에셋생명 이상 징후 확인과 서비스 중단·공지 게시 (2026-10-26)
녹색경제신문, 미래에셋생명 청약시스템 이상 징후와 금융보안원 신고 (2026-10-26)
머니투데이, 미래에셋생명 개인(신용)정보 유출 공지와 고객 안내 (2026-10-26)
파이낸셜뉴스(연합뉴스), 보험사 첫 해킹 정보유출 사례 보도 (2026-10-26)
이투데이, 미래에셋생명 유출 규모 파악 중·추후 재안내 예정 (2026-10-26)
한국NGO신문, 미래에셋생명 사과와 유출 규모 파악 중 (2026-10-26)
뉴스토마토, 미래에셋생명 정보유출과 2차 피해 주의 안내 (2026-10-26)
산경투데이, 미래에셋생명 침입 경로 미확정과 보험업권 피해 유형 (2026-10-26)
한국경제, 금감원 대상 사이버공격 시도 2026년 1~8월 64,825건 (2026-10-26)
개인정보보호위원회, 개인정보 분쟁조정·침해 신고 118 안내 (2026-10-26 확인)
금융감독원 파인, 개인정보 노출·보이스피싱·내 돈 관리 메뉴 (2026-10-26 확인)
명의도용방지서비스 Msafer, 휴대전화 가입사실 조회·가입 제한 (2026-10-26 확인)
'경제' 카테고리의 다른 글
| 펩트론 주가 전망 및 기업분석 (0) | 2026.10.26 |
|---|---|
| 엠에스바이오 주가 전망 및 기업분석 (0) | 2026.10.23 |
| 2026년 10월 22일 마감 국내 주식 동향 (0) | 2026.10.22 |
| 한은 기준금리 동결, 부동산과 주식시장에 미치는 영향과 대처법 (0) | 2026.10.22 |
| 2026년 연말정산 신용카드 소득공제 한도, 이렇게 계산하세요. (0) | 2026.10.22 |
