금감원 해킹 전수점검 — 가상자산업 외부 접점, 취약점 막을 때까지 차단

금융감독원이 가상자산업을 포함한 전 금융권의 외부 접점을 하나하나 점검해요. 고객 재산을 다루는 시스템과 연결된 접점은 먼저 보고, 취약점을 고칠 때까지 외부 접근을 막도록 했어요. 기본 보안을 소홀히 해 해킹이 나면 매출액의 3%까지 과징금을 물리는 법 개정도 서두르기로 했어요.

이찬진 금융감독원장이 2026년 11월 3일 임원회의에서 지시한 내용이에요. 금감원은 같은 날 보도참고자료로 당부 사항을 공개했어요. 하루 전인 11월 2일에는 금융위원회가 바이낸스 해킹을 계기로 국내 거래소 긴급 점검회의를 열었어요. 그 내용은 금융위 거래소 긴급점검 글에 정리해 뒀어요.

금감원이 본 지금 상황

금감원은 최근 해킹 사고가 은행에서 증권·보험사로 번졌다고 봤어요. 여기에 IT 보안이 약한 곳까지 번지고 있다고 적었어요. 금감원이 "약한 고리"라고 부른 곳은 전자금융거래법을 적용받지 않는 회사들이에요.

• 전자금융거래법(전금법) — 은행·카드사처럼 전자적으로 돈을 다루는 회사에 보안 의무를 지우는 법이에요
• 가상자산사업자와 온라인투자연계금융업자(온투업, P2P 대출 회사)에서는 실제 금전 피해까지 생겼다고 밝혔어요

금감원은 사고 전부터 통합관제시스템(FIRST)으로 주의 사항을 알렸다고 했어요. 기본 보안 통제 보완, 외부 접점 악용 주의, AI 에이전트를 쓴 사이버 공격 주의 같은 내용이에요. 사고가 본격화된 뒤에는 전 금융권에 긴급 체크리스트 점검도 시켰어요. 꼭 필요한 경우가 아니면 외부 접근을 막으라고도 했어요. 그런데도 눈에 띄는 변화가 없었다는 게 금감원의 판단이에요.

이찬진 원장의 지시 4가지

번호	지시 내용
1	사고 난 회사는 기존 유의 사항·자체 점검을 제대로 했는지 살펴봐요. 종합금융투자사업자·보험사 같은 대형 회사는 은행처럼 CEO 등 경영진 책임까지 물어요
2	기본 통제 부실로 해킹이 나면 매출액 3% 징벌적 과징금을 예외 없이 물릴 수 있게, 2025년 11월 발의된 전금법 개정안 통과를 국회와 협의해요
3	GA·대부업·가상자산업·온투업 등 전금법 미적용사를 포함해 전 금융권 외부 접점을 전수 점검해요
4	보안 전담 조직을 새로 만들고 IT 전문 인력을 늘려요

2번에는 덧붙인 내용이 있어요. 법이 바뀌기 전이라도 감독 분담금을 사고 여부에 따라 다르게 매기는 방안을 찾으라고 했어요. 감독 분담금은 금융회사가 금감원에 내는 감독 비용이에요.

가상자산업에 해당하는 부분

거래소를 쓰는 분에게 직접 닿는 건 3번이에요.

• 고객 자산이나 회사 재산을 다루는 시스템과 연결된 외부 접점은 먼저 점검해요
• 공격받으면 돈이 빠져나갈 수 있는 접점이 그 대상이에요
• 원칙적으로 취약점을 없앨 때까지 외부 접근을 막아요
• 금감원 IT 전문 인력을 모두 동원해 실제로 했는지 나중에 확인해요
• 형식적으로만 점검한 곳은 엄중 조치해요

외부 접점은 회사 내부 시스템이 바깥 인터넷·외부 업체와 이어지는 지점이에요. 원격 접속, 외부 API 연결 같은 걸 생각하면 돼요.

국내 투자자에게는

이번 지시는 거래소 보안을 점검하는 내용이에요. 입출금을 멈추라는 지시는 아니에요. 다만 점검 과정에서 거래소가 외부 연결을 막으면 일부 서비스가 잠깐 멈출 수 있어요. 구체적인 일정은 각 거래소 공지에서 확인해 보세요.

요즘 국내 거래소 입출금 중단 공지는 대부분 네트워크 업그레이드 때문이에요. 해킹과는 다른 일이니 공지 제목과 사유를 먼저 읽어 보세요. 해외 거래소 사고로 국내외 가격 차이가 벌어질 때도 있어요. 김치 프리미엄에서 지금 차이를 볼 수 있어요.

정리

• 금감원장이 11월 3일 가상자산업을 포함한 전 금융권 외부 접점 전수 점검을 지시했어요.
• 고객 재산과 연결된 외부 접점은 먼저 보고, 취약점을 고칠 때까지 외부 접근을 막아요.
• 기본 보안 부실로 해킹이 나면 매출액 3% 과징금을 물리는 전금법 개정안 통과도 추진해요.

쓰는 거래소의 공지사항을 한 번 열어 보고, 점검이나 입출금 중단 안내가 있는지 확인해 보세요.