금융사 해킹 뉴스 떴을 때, 내 계좌 점검 순서
금융사 해킹으로 정보가 새도 곧바로 돈이 빠져나가는 경우는 드물고, 실제 위험은 피싱과 명의도용에 있다. '털린 내 정보 찾기'로 유출을 확인하고, 공용 비밀번호 교체·2단계 인증·거래 알림 순으로 방어 설정을 손본 뒤, 여신거래 안심차단 같은 사전 장치를 걸어두는 것이 순서다. 피해가 의심되면 송금 은행 지급정지와 112·1332 신고를 즉시 진행해야 한다.
해킹 뉴스에 불안할 때, 순서부터 잡는다
금융사 해킹 소식이 나오면 가장 먼저 드는 생각은 "내 돈 괜찮나"다. 하지만 유출됐다고 해서 곧바로 계좌에서 돈이 빠져나가는 경우는 생각보다 드물다. 진짜 위험은 유출된 정보로 걸려오는 피싱·스미싱, 그리고 내 이름으로 몰래 대출이나 카드가 만들어지는 명의도용 쪽이다.
그래서 막연히 걱정하기보다 순서를 잡는 게 낫다. 내 정보가 샜는지 확인하고, 방어 설정을 손보고, 피해가 의심되면 신고한다. 이 세 단계로 나눠서 움직이면 된다.
1단계: 내 정보가 샜는지 확인한다
Markus Spiske
개인정보보호위원회가 운영하는 '털린 내 정보 찾기'를 먼저 쓴다. 평소 쓰는 아이디와 비밀번호 조합을 넣으면 다크웹 등에 내 계정정보가 돌아다니는지 확인해준다. 2026년 1월 개편 뒤로는 이메일 주소로도 조회된다. 다만 이 서비스가 모든 유출 사고를 잡아내는 건 아니니, 거래하는 회사가 보낸 유출 통지 문자나 메일도 따로 확인해야 한다.
휴대폰 명의도용이 걱정되면 명의도용 방지 서비스(msafer.or.kr)에서 내 이름으로 개통된 회선을 확인하고 추가 개통을 막을 수 있다. 계좌 쪽은 금융결제원 계좌정보통합관리서비스(payinfo.or.kr)에서 내 명의로 열린 전 금융권 계좌와 카드, 자동이체를 한눈에 볼 수 있다. 모르는 계좌가 있는지부터 점검한다.
2단계: 방어 설정은 우선순위를 둔다
여러 금융 앱을 쓰는 사람일수록 설정에 순서가 필요하다. 가장 큰 구멍부터 막는 게 원칙이다.
첫째, 여러 사이트에서 돌려쓰던 공용 비밀번호부터 바꾼다. 한 곳이 뚫리면 같은 비밀번호를 쓰는 다른 금융 앱까지 위험해지기 때문에, 이게 가장 급하다. 둘째, 2단계 인증이나 OTP를 켠다. 비밀번호가 새도 추가 인증이 있으면 한 겹 더 막힌다. 셋째, 모든 거래에 알림(문자나 앱 푸시)이 오도록 설정한다. 이상 거래를 가장 빨리 알아채는 방법이다. 넷째, 공동인증서나 금융인증서 발급 이력을 점검하고 의심되면 재발급한다.
3단계: 명의도용을 미리 막는 두 장치
한발 더 나아가려면 사전 차단 장치를 걸어둔다.
여신거래 안심차단은 내 명의로 신용대출, 카드론, 신용카드가 새로 만들어지는 걸 미리 막는 서비스다. 거래하는 은행 앱이나 영업점에서 신분증만 있으면 신청된다. 2025년 10월 말 기준 가입자가 318만 명을 넘었다. 나중에 실제로 대출이나 카드가 필요하면 영업점에서 본인 확인을 거쳐 해제하면 된다.
금융감독원의 개인정보 노출자 사고예방시스템(pd.fss.or.kr)에 노출 사실을 등록해 두는 것도 방법이다. 등록해 두면 금융회사가 신규 계좌 개설이나 카드 발급 때 본인 확인을 한 번 더 거친다.
피해가 의심되면 즉시 움직인다
이미 돈이 빠져나갔거나 의심 거래가 보이면 시간 싸움이다. 돈을 보낸 은행 고객센터에 전화해 상대 계좌 지급정지부터 요청한다. 경찰청 112나 금융감독원 1332에 신고하기 전이라도 가능한, 가장 빠른 조치다. 이어 112와 1332로 신고하고, 내 명의 전 계좌를 한 번에 묶는 본인계좌 일괄지급정지(payinfo 기반)도 활용할 수 있다.
지급정지 뒤에는 경찰서에서 사건사고사실확인원을 발급받아 지급정지를 신청한 금융회사에 3영업일 안에 제출해야 피해구제 절차가 이어진다. 주말이 끼면 기한이 금방 돌아오니 신고 즉시 챙기는 게 좋다.
오늘 바로 해둘 체크리스트
- '털린 내 정보 찾기'로 유출 여부를 조회했는가
- 금융 앱에서 돌려쓰던 비밀번호를 서로 다르게 바꿨는가
- 2단계 인증과 거래 알림을 모든 앱에 켰는가
- 여신거래 안심차단을 신청해 뒀는가
- 112·1332와 거래 은행 고객센터 번호를 저장해 뒀는가