2026.10.16 금요일
검색
'대출 사기' 검색결과
기간검색
-
~
검색영역
검색어
-
고객정보 2만5000명 유출·173억 대출사기…흔들리는 신한은행 정상혁號 [경제일보] 신한은행이 잇단 금융사고로 내부통제 시험대에 올랐다. 최근 외부 공격으로 고객 2만5000여명의 개인·신용정보가 유출된 데 이어 앞서 발생한 부동산 관련 대출사기 사고 규모도 조사 과정에서 173억원까지 확대됐다. 두 사건 모두 은행 임직원의 횡령·배임과는 성격이 다르다. 개인정보 유출은 외부 비인가자의 공격, 대출사기는 외부인의 사기 행위가 직접적인 원인이다. 다만 외부에서 발생한 위험을 은행의 보안·여신관리 시스템이 얼마나 신속하게 탐지하고 차단했는지가 금융당국의 점검 대상으로 떠올랐다. 2일 금융권과 금융당국 등에 따르면 신한은행에서는 최근 외부 비인가자가 인증 절차를 우회해 일부 서비스에 접근하면서 약 2만5000명의 고객정보가 유출됐다. 유출 정보에는 고객 이름과 전화번호, 연소득, 대출 산출한도 등이 포함됐다. 일부 고객의 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. 금융감독원은 긴급 현장점검에 착수해 정확한 사고 경위와 피해 범위, 신한은행의 정보보호 체계 등을 들여다보고 있다. ◆대출모집인 서비스가 공격 통로…금감원 조사 착수 이번 사고는 신한은행의 핵심 전산망이나 고객용 모바일뱅킹 시스템이 아닌 대출모집인이 사용하는 별도 서비스를 통해 발생한 것으로 알려졌다. 해당 서비스는 대출모집인이 자신이 접수한 고객의 대출 진행 상황 등을 조회하는 데 사용된다. 외부 공격자는 정상적인 본인 확인 절차를 우회해 고객정보에 접근한 것으로 파악되고 있다. 금융당국은 구체적인 공격 방식과 보안상 취약점, 이상접속 탐지·차단 시스템의 작동 여부 등을 조사할 것으로 보인다. 핵심 전산망이나 모바일뱅킹 시스템 자체가 침해된 것으로 확인된 것은 아니다. 2일에는 공격에 이용된 것으로 추정되는 서버에서 중국어 기반 오픈소스 인공지능(AI) 침투테스트 도구와 관련된 흔적이 발견됐다는 보도도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지는 확인되지 않았다. 신한은행은 사고 인지 이후 외부 IP를 차단하고 관련 서비스를 중단하는 등 긴급 조치를 취했다. 정상혁 신한은행장은 사과문을 통해 개인정보 보호체계를 전면 재점검하고 이번 사고로 고객에게 실제 손해가 발생할 경우 전액 보상하겠다고 밝혔다. ◆대출사기 29억→69억→173억원…사고 규모 계속 늘어 앞서 신한은행에서는 외부인이 개입한 부동산 관련 대출사기도 발생했다. 신한은행이 최종 정정 공시한 사고 금액은 173억4355만원이다. 지난해 12월 최초 공시 당시 29억6440만원이었던 사고 규모는 자체 조사와 경찰 수사 과정에서 올해 6월 69억6890만원으로 늘었고, 8월 다시 173억4355만원으로 확대됐다. 최초 공시액의 약 5.9배다. 신한은행은 조사 과정에서 같은 유형의 사고가 추가로 확인돼 사고 금액을 정정했다는 입장이다. 해당 사건은 외부인이 허위 서류 등을 이용해 대출을 받은 사기 사건으로 신한은행 역시 피해자다. 다만 사고 금액이 조사 과정에서 세 차례 확대되면서 대출심사와 이상거래 탐지, 사고 발생 이후 유사 거래 점검 과정이 적절했는지는 점검 대상이 될 것으로 보인다. 유사한 대출사기는 다른 금융회사에서도 발생했다. 공개된 금융당국 자료에 따르면 은행·상호금융권에서 확인된 관련 사고는 136건, 1091억원 규모다. 금융회사별로는 IBK기업은행 182억원, 신한은행 173억원, 우리은행 99억원, KB국민은행 36억원 등이다. 이에 따라 금융권에서는 개별 금융회사의 사고 책임과 별도로 허위 분양·재직·소득서류 등을 이용한 이른바 '작업대출'에 대한 은행권 여신심사 체계를 강화해야 한다는 지적이 나온다. ◆책무구조도 실효성도 도마…정상혁 행장 연말 임기 만료 최근 사고는 신한은행이 책무구조도를 시행하고 있다는 점에서도 주목된다. 신한은행은 2024년 금융당국에 책무구조도를 제출했다. 정 행장도 올해 신년사에서 책무구조도 시행 이후 내부통제 체계를 고도화하고 사고 예방 중심의 금융소비자 보호 시스템을 강화하겠다고 밝혔다. 책무구조도는 금융회사 임원별 담당 업무와 내부통제 책임을 구체화한 제도다. 금융사고 발생 자체보다 담당 임원이 자신의 책무 범위에서 필요한 관리조치를 제대로 이행했는지가 책임 판단의 주요 기준이 된다. 금감원은 이번 현장점검에서 대출모집인 관련 서비스의 보안점검과 접근권한 관리, 이상접속 탐지체계 등이 적절하게 운영됐는지를 살펴볼 것으로 예상된다. 이번 사고는 연말 신한은행장 인선을 앞두고 발생했다는 점에서도 부담이다. 정 행장은 2023년 취임한 뒤 한 차례 연임해 올해 말 임기가 끝난다. 금융권에서는 그동안 추가 연임 가능성이 거론돼 왔지만 개인정보 유출 사고와 이에 대한 금융당국의 조사 결과가 향후 인선 과정에서 변수로 작용할 가능성이 있다. 다만 현재 조사가 진행 중인 만큼 정 행장 개인의 책임이나 제재 여부는 확정되지 않았다. 국정감사 출석 여부도 관심사다. 정 행장은 금융권 관련 1차 증인 명단에서는 제외됐지만 이번 개인정보 유출 사고 이후 추가 증인 채택 가능성이 거론되고 있다. 금융감독원 국정감사와 금융위·금감원 종합감사가 남아 있어 여야 협의 결과에 따라 증인으로 추가될 가능성이 있다. 금융권에서는 이번 사고를 계기로 신한은행의 외부채널 보안과 개인정보 접근권한, 이상거래 탐지 체계 등이 금융당국의 집중 점검 대상이 될 것으로 보고 있다. 특히 대출모집인 등 외부채널을 통한 고객정보 접근 관리와 이상접속 차단, 대출 과정에서 반복되는 비정상 거래 탐지 등이 주요 점검 대상으로 꼽힌다. 신한은행 관계자는 개인정보 유출 사고와 관련해 고객 피해 방지를 최우선으로 필요한 조치를 시행하고 있으며 개인정보 보호체계 전반을 재점검하겠다는 입장이다.2026-10-02 15:33:33
-
4대 은행 금융사고 10년간 5495억원…지난해만 2319억원 [경제일보] 4대 시중은행(KB국민·신한·하나·우리)에서 지난 2017년부터 올해 7월까지 발생한 금융사고 규모가 5500억원에 육박한 것으로 나타났다. 특히 지난 2024년과 지난해 사고 금액이 크게 늘면서 은행권 내부통제 강화 필요성이 다시 제기되고 있다. 20일 국회 정무위원회 소속 박성훈 국민의힘 의원이 금융감독원에서 제출받은 자료에 따르면 4대 은행 은행에서 지난 2017년부터 올해 7월까지 발생한 금융사고는 281건, 5495억2800만원으로 집계됐다. 연도별 사고 금액은 지난 2020년 55억800만원, 2021년 52억9200만원 수준이었지만 2022년 895억100만원으로 급증했다. 이어 2023년에는 46억6800만원으로 줄었다가 2024년 1211억6900만원, 지난해 2319억200만원으로 다시 불어났다. 사고 건수도 최근 들어 증가세가 뚜렷했다. 지난 2020년 20건을 기록한 뒤 △2021년 17건 △2022년 22건 △2023년 15건에서 2024년 34건으로 늘었고 지난해에는 80건까지 뛰었다. 올해 들어서는 지난달까지 30건의 금융사고가 발생했다. 사고 금액은 236억8600만원이다. 은행별 누적 사고 금액은 우리은행이 2843억500만원으로 가장 많았다. 이는 전체 사고 금액의 절반을 웃도는 규모다. 발생 건수는 70건이었다. 우리은행은 인도네시아 현지 법인에서 발생한 사고 등의 영향으로 2025년에만 사고 금액이 1155억9400만원에 달했다. 이외 은행의 사고 금액은 △국민은행 1422억500만원(73건) △하나은행 822억3700만원(77건) △신한은행 407억8100만원(61건)으로 집계됐다. 사고 유형별로는 사기 피해가 가장 컸다. 사기 관련 사고는 149건, 3036억700만원으로 전체 사고 금액의 절반 이상을 차지했다. 대출 과정에서 담보 가치 등을 제대로 검증하지 못해 은행이 사기 피해를 입는 사례 등이 포함됐다. 업무상 배임은 30건, 1554억1500만원이었다. 이 외 횡령·유용은 90건, 900억7600만원, 도난·피탈은 12건, 4억3000만원으로 나타났다. 은행 직원이 내부 절차를 악용한 사고도 이어졌다. 한 은행 직원은 본인과 지인의 계좌에 실제 현금을 넣지 않은 채 전산상 입금된 것처럼 처리하는 이른바 '무자원 현금 입금'과 시재금 편취 등의 수법으로 37억4900만원을 횡령했다가 적발됐다. 다른 은행 직원은 지인 등을 상대로 대출을 취급하면서 신용등급을 임의로 높이는 방식 등으로 부당하게 대출을 승인해 23억800만원 규모의 업무상 배임 사고를 냈다. 최근에는 외부인이 개입한 대출 사기 사고도 잇따랐다. KB국민·신한·우리·IBK기업은행은 12일 외부인 사기로 인한 금융사고 발생 사실을 각각 공시했다. 공시된 사고 금액을 합하면 490억원이다. 해당 사건은 여러 부동산 시행사와 허위 분양자 등이 대출금을 편취한 사안으로 현재 경찰 수사가 진행 중인 것으로 전해졌다.2026-08-20 08:23:02
-
KB국민은행서 35억원대 금융사고…"부동산 시행사·허위 분양자 공모 대출사기" [경제일보] KB국민은행에서 외부인에 의한 사기로 약 35억 규모의 금융사고가 발생했다. 12일 KB국민은행이 공시한 금융사고 발생 내역에 따르면 사고 금액은 35억7790만원이다. 손실 예상 금액은 아직 확정되지 않았다. 사고 발생 기간은 지난 2023년 9월 26일부터 2024년 12월 11일까지다. 국민은행은 영업점으로부터 '주요 정보사항 보고'를 접수하면서 사고를 파악했다. 은행 측은 이번 사고가 부동산 시행사와 허위 분양자 등이 공모한 대출 사기라고 설명했다. 해당 사고는 현재 수사기관이 수사 중이다.2026-08-12 17:31:29
-
![[데일리 뱅킹 브리프] 카카오뱅크, 한-몽골 비즈니스 포럼서 디지털 금융 혁신 경험 공유 外](https://image.ajunews.com//content/image/2026/07/10/20260710100132805178.png)
카카오뱅크, 한-몽골 비즈니스 포럼서 디지털 금융 혁신 경험 공유 外 [경제일보] 카카오뱅크, 한-몽골 비즈니스 포럼서 디지털 금융 혁신 경험 공유 카카오뱅크는 윤호영 카카오뱅크 대표가 한국 대통령 경제사절단의 일원으로 몽골 울란바타르에서 열린 한-몽골 비즈니스포럼에 참석해 디지털 금융 혁신 사례를 발표했다고 10일 밝혔다. 윤 대표는 'Beyond Banking, Into Every Life'를 주제로 대안신용평가모형과 인공지능(AI) 기술을 활용한 포용금융 사례를 소개하고, 몽골 금융시장과의 협력을 통한 디지털 금융 확대 비전을 제시했다. 카카오뱅크는 포럼을 계기로 몽골 최대 기업집단인 MCS그룹과 추진 중인 협력 방안을 비롯해 현지 금융기관 및 정부 관계자들과 디지털 금융 협력 방안을 논의했다. 특히 MCS그룹의 디지털 은행 자회사인 M Bank와 공동으로 대안신용평가모형을 개발해 몽골 금융산업의 디지털 경쟁력 강화에 나설 계획이다. 카카오뱅크는 이날 MCS그룹 및 M Bank에 대한 전략적 지분투자를 위한 투자조건합의서(Term Sheet)를 체결했다. 최종 계약 절차를 거쳐 연내 M Bank에 지분 투자를 진행하고 상품·서비스, 신용평가 고도화, 글로벌 디지털뱅크 네트워크 구축 등에서 협력을 확대할 방침이다. 윤호영 카카오뱅크 대표는 "MCS그룹과의 전략적 협력을 통해 M Bank의 신용평가 체계를 고도화하고 AI 금융 생태계를 함께 만들어가겠다"고 말했다. KB금융·농식품부, 농촌 어르신 보이스피싱 예방교육 실시 KB금융그룹이 농림축산식품부와 함께 농촌지역 고령 주민의 보이스피싱 피해 예방을 위한 '찾아가는 보이스피싱 예방교육' 시즌2를 진행한다고 10일 밝혔다. 이번 프로그램은 농식품부의 대학생 농촌재능나눔 활동에 KB금융의 금융사기 예방 콘텐츠와 'KB착한푸드트럭'을 연계한 민·관·학 협업 사업이다. 대학생 봉사단은 농촌지역을 찾아 △보이스피싱 예방교육 △기초 건강검진 △한방진료 △문화예술 체험 △벽화 그리기 등 재능나눔 활동을 진행한다. KB금융은 예방교육 자료를 제공하고 현장에서 푸드트럭을 운영한다. KB금융과 농식품부는 지난해 5개 시·군에서 진행한 시즌1에 이어 올해 대상 지역을 전국 15개 시·군으로 확대했다. 교육은 지난 9일 경북 구미를 시작으로 순차적으로 진행된다. 교육자료에는 △수사기관·관공서 사칭 △대환대출 사기 △카드사 사칭 △자녀 납치 협박 △스미싱 등 최근 피해가 증가한 11대 피싱 수법과 대응요령을 담았다. 의심 상황이 발생하면 통화를 종료한 뒤 전기통신금융사기 통합 신고번호 '1394'로 신고하도록 안내한다. KB금융 관계자는 "보이스피싱 수법이 갈수록 지능화되면서 금융안전 정보에 대한 접근성이 낮은 지역 어르신들의 피해 예방이 더욱 중요해지고 있다"며 "앞으로도 지역으로 직접 찾아가는 금융안전 교육을 이어가겠다"고 말했다. 새마을금고재단, 청년누리 장학생 역량 강화 교육 실시 MG새마을금고 지역희망나눔재단이 청년누리 장학생 100명을 대상으로 역량 강화 교육을 실시했다고 10일 밝혔다. 청년누리 장학사업은 청년들의 안정적인 사회 진출과 지역 문제 해결 역량 강화를 지원하는 새마을금고재단의 장학사업이다. 이번 교육은 사단법인 점프와 함께 인공지능 시대에 필요한 실무와 진로 설계 역량을 높이기 위해 마련됐다. 교육은 △공통 강연 △인문·상경 정보기술(IT)·공학 △바이오·보건 △취업 준비 등 4개 분야 맞춤형 과정으로 구성됐다. 생성형 인공지능(AI) 활용법과 데이터 기반 커리어 설계, 취업 전략 등 실무 교육에 중점을 뒀다. 새마을금고재단은 지난 2018년부터 지난해까지 청년누리 장학생 800명에게 장학금과 활동지원비 등 약 19억원을 지원했다. 올해도 장학생 100명에게 총 5억원을 지원할 예정이다. 새마을금고재단 관계자는 "청년들이 미래를 준비하고 사회에 안정적으로 진출할 수 있도록 장학사업과 성장 프로그램을 지속적으로 확대해 나가겠다"고 말했다.2026-07-10 10:07:01
-
안랩, 금융기관 사칭 53%…URL·메신저 결합 피싱 증가 [경제일보] 보안 위협이 갈수록 정교해지는 가운데 피싱 문자 공격이 금융기관 사칭을 중심으로 확대되고 있다. 특히 문자에 URL을 삽입한 뒤 메신저나 전화로 연결하는 다단계 피싱 방식이 늘면서 이용자 주의가 요구될 전망이다. 16일 안랩은 지난 1월부터 3월까지 안랩 AI 플러스를 통해 탐지한 피싱 문자를 분석한 결과가 담긴 '2026년 1분기 피싱 문자 트렌드 보고서'를 발표했다고 밝혔다. 이번 안랩의 보고서에 따르면 올해 1분기 가장 많이 발생한 피싱 문자 유형은 금융기관 사칭으로 전체의 53.62%를 차지했다. 이어 대출 사기 18.72%, 정부·공공기관 사칭 8.49%, 텔레그램 사칭 7.95%, 구인 사기 5.69%, 택배사 사칭 2.74% 순으로 나타났다. 특히 금융기관 사칭과 대출 사기 유형은 직전 분기 대비 각각 9.38%, 205.15% 증가하며 높은 상승세를 보였다. 정부·공공기관 사칭과 텔레그램 사칭은 각각 51.99%, 22.55% 감소했다. 금융기관 사칭은 출금 안내, 계좌 이상 감지 등의 문구로 이용자의 불안감을 유도한 뒤 피싱 사이트 접속이나 전화 연결을 유도하는 방식이 주로 활용됐다. 이후 계좌 정보나 개인정보를 요구하는 방식으로 피해를 유도하는 사례가 증가한 것으로 집계됐다. ◆ 정부·공공기관 사칭…신뢰 악용 공격 확대 피싱 문자에서 공격자가 사칭한 산업군은 정부·공공기관이 7.36%로 가장 높은 비중을 차지했다. 이어 금융기관 2.70%, 물류 0.49% 순으로 나타났으며 기타 유형이 89.45%로 집계됐다. 기타 비중이 높은 것은 피싱 공격이 특정 산업군에 국한되지 않고 과태료, 배송 안내, 행정 알림 등 일상적 소재를 활용하는 사례가 늘고 있기 때문인 것으로 분석된다. 특히 정부·공공기관 사칭의 경우 과태료 부과, 세금 안내, 행정 알림 등 공식 문서 형식을 모방해 신뢰도를 높이는 방식이 활용되고 있다. 이용자들이 공공기관 문자에 대한 신뢰도가 높은 점을 악용한 공격이 증가하는 흐름으로 풀이된다. 피싱 시도 방식에서는 URL 삽입이 전체의 81.36%로 가장 높은 비중을 차지했다. 이어 모바일 메신저 유도 9.18%, 전화 유도 8.59%, 문자 유도 0.86% 순으로 나타났다. 직전 분기 URL 삽입 방식이 98.99%를 차지했던 것 대비 다양한 채널을 결합한 공격이 늘어난 것으로 공격자는 문자로 최초 접촉 후 메신저나 전화로 연결해 추가 정보를 요구하는 방식으로 탐지를 회피하고 있다. 특히 동일한 URL을 대량 발송하는 기존 방식에서 벗어나 개인 간 대화 형태로 공격을 이어가는 사례가 증가하면서 피해 위험이 커지고 있는 것으로 분석된다. 모바일 환경 중심으로 서비스 이용이 확대되면서 피싱 문자 피해 위험도 커지고 있다. 금융 서비스와 공공 서비스가 모바일 중심으로 제공되면서 문자 기반 공격의 성공 가능성이 높아지고 있는 것으로 분석된다. 또한 최근 피싱 공격이 단순 링크 클릭을 넘어 개인정보 입력, 앱 설치 유도, 전화 연결 등 복합적인 형태로 진화하면서 이용자 피해가 확대될 가능성이 높아지고 있다. 특히 모바일 기기에서 발생하는 피싱 공격은 탐지가 어려운 경우가 많아 사전 예방이 중요해지고 있다. 이에 스마트폰 보안 솔루션 사용과 의심 문자 차단 등 기본적인 보안 수칙 준수 필요성이 커지고 있다. 안랩은 5월 가정의 달을 앞두고 피싱 공격이 증가할 가능성이 높다고 분석했다. 어린이날, 어버이날, 결혼식 등 다양한 행사와 연휴를 악용한 피싱 시도가 늘어날 수 있다는 전망이다. 특히 청첩장 위장, 가족 사칭, 선물 배송 안내 등 일상적인 메시지를 활용한 피싱 공격이 증가할 것으로 예상된다. 안랩은 "이번 1분기 피싱 문자 동향은 직전 분기와 유사한 흐름을 보이며, 공격자들이 새로운 수법보다는 성공률이 검증된 방식을 정교화 하는 데 집중하고 있다는 것을 확인했다"며 "특히 오는 5월 가정의 달은 주요 기념일과 긴 연휴 등 시기적 특성을 악용한 다양한 피싱 시도가 증가할 것으로 예상되는 만큼 청첩장 위장, 가족 사칭 등 익숙한 피싱 유형이라도 안심하지 않고 한 번 더 확인하는 습관을 가져야 한다"고 말했다.2026-04-16 15:05:19
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라](https://image.ajunews.com/content/image/2026/10/16/20261016092344750114_518_323.jpg)