금융사 16곳 뚫렸다, 10만 건 유출… 카드는 정말 안전할까?

 

금융사 16곳이 해킹당했습니다.
유출된 개인정보는 약 10만 건입니다.
10월 14일 금융당국이 발표한 숫자입니다.

처음 알려졌을 때보다 피해 금융사가 계속 늘었고,
당국도 더 늘어날 수 있다고 합니다.

이런 뉴스가 나오면 제일 먼저 드는 생각은 아마 이걸 겁니다.
"내 카드는 괜찮은 걸까?"

저는 카드사에서 부정사용 확인 업무를 하고 있습니다.
이런 기사가 나온 날은 전화가 어떻게 달라지는지 압니다.
그 이야기와 함께, 기사에 나온 내용을 정리해 봤습니다.

※ 2026년 10월 14일 보도 기준입니다.
조사가 진행되면서 피해 금융사 수와 규모는 달라질 수 있습니다.

"16곳, 10만 건"… 숫자부터 보겠습니다

항목	내용
피해 금융사	16곳 (추가 확인 중)
유출 개인정보	약 10만 건
발표일	2026년 10월 14일
조사 중인 사항	사고 간 연관성, 동일 공격 주체 여부, AI 활용 가능성

AI를 활용한 해킹이라고 확인된 것은 아닙니다.
당국이 그 가능성까지 살펴보고 있다는 단계입니다.

또 하나 짚어 둘 게 있습니다.
기사에는 어떤 정보가 유출됐는지가 나오지 않습니다.
이름과 연락처 정도인지, 그 이상인지 알 수 없습니다.
그래서 지금은 "카드번호가 털렸다"고도, "걱정 없다"고도 말할 수 없습니다.

"어디가 뚫렸나"… 업종별로 보면

업종	곳 수
은행	4곳
저축은행	4곳
여신전문금융(캐피탈)	2곳
온라인투자연계금융	2곳
가상자산사업자	2곳
전자금융업자	1곳
상호금융	1곳

이 목록에 카드사는 없습니다.

그렇다고 카드 이용자가 완전히 비켜 간 것은 아닙니다.
체크카드는 은행 계좌에 묶여 있고,
캐피탈 같은 여신전문금융회사도 포함돼 있기 때문입니다.
내가 거래하는 금융사 중에 해당하는 곳이 있는지 확인해 볼 만합니다.

※ 개별 금융사 이름은 적지 않았습니다.
해당 여부는 각 금융사 공지나 금융당국 발표로 확인해 주세요.

"555곳 점검, 130곳 미흡"… 구멍은 이런 곳이었다

당국은 금융회사 555곳을 10월 8일까지 점검했습니다.
12개 항목 체크리스트로 봤고, 결과는 적정 425곳, 일부 미흡 130곳입니다.

미흡하다고 나온 항목은 이런 것들입니다.

최신 보안 패치를 적용하지 않은 곳,
제조사 기술 지원이 끝난 시스템을 그대로 쓰는 곳,
24시간 실시간 관제 체계가 없는 곳,
외부 시스템 접속 때 인증·인가를 빠뜨린 곳,
다중 인증(MFA)을 도입하지 않은 곳.

전자금융업과 온라인투자연계금융업에서 미흡 사항이 비교적 많았다고 합니다.

이용자로서는 마음이 편하지 않은 결과입니다.
내가 쓰는 금융사는 고를 수 있어도,
그 회사의 보안 수준까지 확인하기는 어렵기 때문입니다.

"유출"이란? 돈이 나갔다는 뜻은 아닙니다

뉴스에서 말하는 개인정보 유출은,
금융사가 보관하던 고객 정보가 밖으로 새어 나갔다는 뜻입니다.

유출됐다고 바로 내 계좌에서 돈이 빠져나가는 것은 아닙니다.
다만 어떤 정보가 나갔느냐에 따라 위험의 크기가 달라집니다.

이름과 연락처 수준이라면 먼저 걱정할 것은 사칭 전화와 문자입니다.
그보다 민감한 정보가 포함됐다면 해당 금융사가 개별 안내를 하게 됩니다.
그래서 지금 할 수 있는 가장 현실적인 일은,
내가 거래하는 곳에서 공식 안내가 왔는지 확인하는 것입니다.

"우리 카드사도 털렸나요?"… 전화로 제일 많이 들은 말

이런 뉴스가 나가고 나면 통화 연결이 되자마자 나오는 질문이 거의 같습니다.

"우리 카드사 정보도 해킹된 거 아니에요?"

제가 있던 곳에서는 이런 문의가 가장 많았습니다.
실제로 유출된 이력이 없는 경우가 대부분이었는데도,
뉴스를 본 고객은 일단 불안해서 전화를 주셨습니다.

그중에는 이력이 없다는 설명을 들어도 카드를 바꾸고 싶다는 분들이 계셨습니다.
그런 경우에는 굳이 말리지 않고 재발급 방법을 안내해 드렸습니다.
불안한 채로 쓰는 것보다 바꾸고 마음 편히 쓰시는 편이 낫다고 봤기 때문입니다.

※ 제가 있던 곳 기준의 경험이며, 카드사마다 안내 방식은 다를 수 있습니다.

다만 재발급이 꼭 필요한지는 따로 생각해 볼 문제입니다.
카드 번호가 바뀌면 이 카드로 걸어 둔 정기결제와 자동이체를
다시 등록해야 하는 경우가 생길 수 있습니다.
통신비나 구독 서비스가 많다면 이 부분을 미리 떠올려 보세요.

"오늘 해 둘 일"… 이 정도면 충분합니다

먼저, 내가 거래하는 금융사의 공지를 앱이나 공식 홈페이지에서 확인하세요.
문자나 검색 광고로 들어온 링크는 누르지 않는 편이 안전합니다.

다음으로 카드 이용 알림을 켜 두세요.
쓰지 않은 결제가 생겼을 때 가장 빨리 알아챌 수 있는 방법입니다.

최근 결제 내역도 한 번 훑어보세요.
금액이 작아도 낯선 거래가 있다면 카드사 고객센터에 알려 주시는 게 좋습니다.

재발급은 카드사 안내를 따르시면 됩니다.
확인되지 않은 소문만 듣고 서두르지 않아도 됩니다.
그래도 불안하다면 위에서 말씀드린 정기결제 변경만 챙기고 바꾸셔도 됩니다.

"진짜 조심할 건 그다음"… 사칭 연락이 붙습니다

대형 유출 뉴스 뒤에는 사칭이 따라붙기 쉽습니다.
불안한 사람을 노리기 때문입니다.

카드 재발급 배송을 확인한다며 연락하거나,
유출 피해를 확인해 주겠다며 앱 설치를 시키는 방식이 대표적입니다.
앱 설치를 요구받았다면 일단 끊고,
카드 뒷면에 있는 대표번호로 직접 전화해서 확인하세요.

이 사칭 수법은 아래 글에 따로 정리해 두었습니다.

"결국 내 정보는 누가 지키나"

이번 일을 계기로 당국은 점검 주기를 늘리고
책임자의 보고 체계를 정리하겠다고 밝혔습니다.
대형사 기준 연 1회인 취약점 점검을 연 2회 이상으로 늘리는 방안도 거론됩니다.

제도는 앞으로 바뀔 겁니다.
그래도 내 정보가 어디에 있는지 살펴보고 알림을 켜 두는 일은
지금 당장 할 수 있는 일입니다.

혹시 요즘 낯선 문자나 전화를 받으셨나요?
그리고 불안하다면, 카드를 바꾸시겠습니까?
어떻게 하셨는지 댓글로 남겨 주세요.

※ 이 글은 일반적인 정보 제공이며, 개별 피해 여부와 보상은 해당 금융사와 금융당국의 안내를 따라 주세요.

함께 보면 좋은 글

· 카드 배송 확인 전화 보이스피싱, 재발급 기다리던 고객이 속을 뻔한 이유
· 카드 연회비 환불, 해지하면 얼마 돌려받을까 (안 쓴 결제인 줄 알았던 그 금액)