금융기관 해킹 수사 미개시 결정 배경과 경찰 수사·피해 고객 대응

금융기관 해킹 수사 미개시 소식에 내 계좌나 개인정보는 누가 지키는지 걱정될 수 있습니다. 2026년 10월 23일 서울중수청이 직접 수사를 맡지 않기로 했지만, 경찰이 진행하던 수사는 계속됩니다. 여기에 금융당국이 앞서 발표한 정보 유출 규모까지 겹쳐 불안이 커졌는데요. 지금 가장 먼저 구분해야 할 것은 수사기관의 역할과 내 정보가 실제로 유출됐는지 여부입니다.

중수청 수사 미개시인데 경찰 수사는 왜 계속될까

서울지방중대범죄수사청은 10월 23일 경찰에 금융기관 해킹 사건의 수사 불개시를 통보했습니다. 지난 21일 경찰로부터 사건을 통보받아 진행 상황을 검토한 결과입니다. 여기서 불개시는 중수청이 수사를 새로 시작하지 않는다는 결정이고, 이미 정식수사 중인 경찰청 국가수사본부의 수사는 유지됩니다.

저는 이 대목이 보도 제목보다 훨씬 눈에 들어왔습니다. 수사가 통째로 멈췄다면 고객 불안이 더 클 수밖에 없겠죠. 현재 확인된 결정은 사건을 어느 기관이 계속 맡을지에 대한 것으로, 범죄 혐의가 없다고 결론 내린 처분이나 사건 종결과 구분하는 편이 정확합니다.

금융기관 해킹 사건 날짜별 경과와 중수청의 판단 이유

경찰은 10월 6일 정보통신망법 위반 혐의로 금융권 해킹 사건을 정식수사로 전환했습니다. 10월 20일에는 법률 검토와 금융위원회의 유권해석을 바탕으로 전자금융거래법 위반 혐의를 추가 적용해 중수청에 통보하기로 했습니다. 실제 사건 인지 통보를 받은 중수청은 23일 직접 수사하지 않기로 결정했습니다.

왜 경찰이 계속 맡을까요? 중수청 설명에 따르면 경찰이 중수청 개청 이전부터 수사해 왔고 조사도 상당 부분 진행됐으며 해외 유관기관과 국제공조가 진행 중이라는 점을 고려했다고 합니다. 수사 주체를 바꾸면서 그동안 축적한 자료나 협력 관계가 흔들리는 상황을 피하려 했다는 설명으로 읽힙니다.

특히 경찰의 통보와 중수청의 수사 개시는 같은 단계가 아니었습니다. 전자금융기반시설 침해 여부가 중수청 통보 대상 판단에 영향을 줬지만, 통보를 받았다고 자동으로 이첩되는 구조는 아니라는 것이 이번 사례의 핵심입니다. 자세한 법률 판단의 흐름은 10월 20일 연합뉴스 보도에서 확인할 수 있습니다.

금융회사 16곳·유출정보 약 10만 건의 정확한 기준

금융위원회가 10월 14일 발표한 당시 집계는 침해사고 확인 금융회사 16곳, 정보 유출 약 10만 건입니다. 이름과 연락처, 주민등록번호, 이메일 주소 등이 파악됐고 은행뿐 아니라 저축은행, 카드·캐피탈 관련 업권, 전자금융업, 온라인투자연계금융업, 가상자산사업자 등으로 범위가 넓었습니다. 숫자가 커서 걱정스럽지만, 이를 곧바로 모든 금융사 고객의 피해 규모로 읽기는 어렵습니다.

특히 정보 유출 10만 건과 피해자 10만 명은 같은 말이 아닙니다. 당국은 당시 계좌 비밀번호나 카드번호처럼 직접적인 부정결제로 이어질 우려가 있는 정보 유출은 확인되지 않았다고 밝혔습니다. 다만 개인정보가 다른 정보와 결합되어 사기에 악용될 가능성은 별개로 살펴야 하겠죠.

원자료가 필요하다면 금융위원회의 10월 14일 공식 발표를 살펴볼 만합니다. 그 발표에서 555개 금융회사를 점검해 130개사가 보안패치·관제체계 등 일부 보완 사항을 보고했다는 내용도 확인됩니다. 보안 점검의 미흡 사례와 실제 침해가 확인된 회사 수는 다른 지표라서 합쳐 계산하면 곤란해요.

개인정보 유출이 걱정된다면 우선 확인할 순서

집에서 은행 앱을 열었는데 정체를 알 수 없는 로그인 알림이나 거래 내역이 보인다면 당황할 수 있습니다. 그래도 먼저 해야 할 일은 인터넷에 떠도는 피해 회사 명단을 반복해서 보는 일이 아니라, 거래 중인 금융회사의 공식 앱이나 홈페이지 공지에서 본인의 유출 대상 여부와 항목을 확인하는 것입니다. 본인에게 적용되는 내용과 언론에서 보도한 업권별 집계가 다를 수 있거든요.

금융위원회는 10월 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 관련 소비자경보를 발표했습니다. 특히 고객의 이름이나 연락처를 알고 접근하면서 대환대출, 낮은 금리, 피해 보상 등을 내세워 돈을 먼저 보내거나 앱 설치를 요구하는 방식을 경고했습니다. 관련 안내는 금융위원회 소비자경보에서 볼 수 있습니다.

• 금융회사 공식 앱이나 고객센터에서 유출 사실과 대상 항목을 살펴봅니다.
• 여러 사이트에서 재사용하는 비밀번호는 바꾸고 다중인증이 제공된다면 활성화합니다.
• 대출 승인이나 보상을 빌미로 선입금·인증번호 전달·원격제어 앱 설치를 요구하면 응하지 않습니다.
• 의심스러운 입출금이 있으면 금융회사에 즉시 신고하고 필요한 경우 계좌 지급정지 등 긴급 조치를 문의합니다.

피해를 발견했다면 신고 전에 준비할 증거

이상거래를 확인했다면 시간 순서가 중요합니다. 계좌 이체 내역, 금융회사 알림, 상대방과 주고받은 메시지, 의심스러운 링크와 전화번호 등 자료를 가능한 그대로 보관하세요. 화면을 삭제하거나 휴대전화를 초기화하면 피해 경위를 설명할 단서까지 잃을 수 있어요.

경찰 신고는 경찰청 사이버범죄 신고시스템에서 온라인으로 내용을 먼저 작성할 수 있습니다. 사이트에서는 신분증, 이체내역서, 대화내역 등 증빙을 준비하도록 안내하며, 사건에 따라 경찰서 출석·진술이 필요할 수 있다고 밝히고 있습니다. 금융회사에는 같은 날 곧바로 연락해 이상거래 여부와 계정 보호 조치를 문의하는 편이 좋겠습니다.

금융당국이 알린 금융거래 안심차단서비스와 개인정보노출자 사고예방시스템도 참고할 선택지입니다. 다만 자신의 거래 필요와 상황에 맞게 이용 여부를 결정해야 합니다. 사칭 전화로 안내받은 링크가 아니라 금융기관의 정상적인 창구를 통해 안내를 받는 쪽이 안전하겠죠.

자주 묻는 질문

Q. 금융기관 해킹 수사 미개시라면 앞으로도 수사를 하지 않나요?

10월 23일 중수청의 직접 수사 불개시 결정 후에도 경찰 수사는 계속됩니다. 현재 담당 수사기관은 경찰청 국가수사본부입니다.

Q. 유출정보 약 10만 건이면 피해자도 10만 명인가요?

반드시 일치하지 않습니다. 10월 14일 금융당국이 밝힌 수치는 유출정보 건수이므로 사람 수와 구분해야 합니다.

Q. 내 계좌 비밀번호나 카드번호도 유출됐나요?

10월 14일 공식 발표 당시 직접 부정결제에 활용될 만한 해당 정보의 유출은 확인되지 않았다고 합니다. 본인의 실제 유출 항목은 금융회사 개별 안내가 우선입니다.

Q. 금융기관이 해킹당했다는 이유만으로 지금 계좌를 해지해야 하나요?

일괄적으로 해지할 상황이라고 볼 근거는 부족합니다. 우선 금융회사 공식 안내를 통해 본인에게 필요한 계정 보호 조치와 이상거래 여부를 살펴보는 것이 현실적입니다.

Q. 사이버범죄 신고를 온라인으로만 마칠 수 있나요?

ECRM에서는 온라인 신고서 작성 후 경찰서 출석을 안내하고 있으며 일부 예외가 있을 수 있습니다. 구체적 절차는 사건과 담당 수사관의 안내에 따라 달라집니다.

출처와 참고한 곳

• 이데일리 2026년 10월 23일 보도 — 중수청 수사 불개시 결정과 경찰 수사 유지 사유
• 연합뉴스 2026년 10월 20일 보도 — 경찰의 중수청 통보 및 추가 혐의 적용
• 금융위원회 2026년 10월 14일 발표 — 금융회사 침해·유출 규모와 보안점검 결과
• 금융위원회 소비자경보 — 개인정보 유출 이후 피싱·스미싱 유의사항
• 경찰청 ECRM — 사이버범죄 신고 절차와 증빙 안내

함께 읽으면 좋은 글

• 오세훈 2심 무죄 판결 이유와 1심 벌금 판단 차이 및 특검 상고
• 중국인 주택 증가 3년 새 36.9% 늘어난 보유량과 수도권 매입 규제
• 오세훈 항소심 23일 선고 생중계와 시장직 상실 조건