① 핵심 한 줄
금융위원회는 10월 6일 최근 금융회사 개인정보 유출사고를 악용한 보이스피싱·스미싱 위험이 커졌다고 보고 금융소비자 일반을 대상으로 소비자경보 ‘주의’를 발령했습니다. 향후 한 달간 특별대응기간을 운영하고, 유출정보를 결합한 이상거래탐지시스템(FDS) 모니터링과 피해고객 전담창구를 강화합니다. 출처
② 무슨 일이 있었는지
최근 여러 금융회사에서 개인정보 유출사고가 잇따르면서 금융당국은 실제 유출정보를 활용한 ‘맞춤형 사기’ 가능성을 별도 위험으로 보고 대응에 나섰습니다. 사기범이 피해자의 이름·주소 등 기본정보에 소득·대출한도 같은 정보를 결합해 실제 금융회사 직원인 것처럼 접근할 수 있다는 점이 기존 무작위 피싱과 다른 위험입니다. 출처
금융당국은 10월 6일 금융회사들을 긴급 소집해 특별대응기간 운영, 이상거래 탐지 강화, 보이스피싱 정보공유·분석 AI 플랫폼을 통한 대응 등을 주문했습니다. 출처
③ 핵심 수치·발표·변경점
금융위원회가 발령한 경보는 ‘소비자경보 2026-26호’, 현재 등급은 ‘주의’입니다. 실제 피해가 확인되면 즉시 경보를 격상할 수 있다고 밝혔습니다. 출처
특별대응기간은 우선 1개월, 필요하면 연장할 수 있습니다. 금융회사에는 피해고객 전담창구 운영, 유출 개인정보를 결합한 FDS 강화, 보이스피싱 정보공유·분석 AI 플랫폼인 ASAP을 통한 대응 강화를 주문했습니다. 출처
금융당국은 최근 사고에서 비밀번호·OTP 정보 등은 유출되지 않았다고 설명했지만, 다른 개인정보만으로도 대출사칭이나 피해보상 사칭이 가능하므로 안심해서는 안 된다고 강조했습니다. 출처
④ 배경과 원인
개인정보 유출의 위험은 유출 직후에 끝나지 않습니다. 사기범은 실제 정보와 거짓 정보를 섞어 신뢰도를 높인 뒤 ‘저금리 대환대출’, ‘개인정보 유출 피해보상’, ‘신용점수 상향’ 등을 미끼로 돈이나 추가 정보를 요구할 수 있습니다.
특히 연휴 이후 금융거래가 본격 재개되는 시점에는 대출 상담이나 금융회사 연락 자체가 늘어 정상 연락과 사기 연락을 구분하기 더 어려워질 수 있다는 것이 금융당국의 판단입니다. 출처
⑤ 시민·가구·디지털 생활에 미칠 수 있는 영향
유출 대상이었거나 관련 안내를 받은 소비자는 상대방이 자신의 실제 대출한도나 주소를 알고 있더라도 금융회사 직원이라고 단정하면 안 됩니다. 금융위원회는 대출을 이유로 선입금, 기존 대출의 사전 상환, 원격제어 앱·악성앱 설치를 요구하면 사기로 보라고 안내했습니다. 출처
명의도용 대출을 예방하려면 ‘금융거래 안심차단서비스’ 가입이나 ‘개인정보노출자 사고예방시스템’ 등록을 활용할 수 있습니다. 출처가 불분명한 피해보상·대출 안내 문자에 포함된 URL은 누르지 않는 것이 기본 대응입니다. 출처
⑥ 앞으로 확인할 포인트
현재 소비자경보는 예방 단계의 ‘주의’이므로 실제 2차 피해 건수와 피해액이 얼마나 발생하는지 봐야 합니다. 특별대응기간 동안 FDS가 유출정보 기반 이상거래를 얼마나 탐지했는지, 금융회사별 피해고객 전담창구가 실제로 신속한 지급정지·계정 보호로 이어지는지도 확인할 필요가 있습니다.
또 반복된 사고의 원인이 서로 같은 공격수법인지 여부는 아직 별도 조사 사안이므로 특정 공격도구나 조직을 공통 원인으로 단정해서는 안 됩니다.
⑦ 출처
금융위원회 — 최근 금융권 개인정보 유출사고에 따른 보이스피싱·스미싱 등 피해에 주의하세요 대한민국 정책브리핑 — 개인정보 유출 2차 피해 주의 QPX AIScope