털린 건 내 계좌가 아니다, 10분에 바꿀 설정 4가지
이번 사고는 금융보안원의 정보보호 상시평가 지원시스템이 11월 9일 해킹당해 행정서식과 일부 개인정보가 유출된 것으로, 소비자 계좌 비밀번호나 거래정보가 대량으로 털린 사건은 아니다. 당국은 민감한 개인정보 유출은 없는 것으로 보지만 보도마다 평가가 엇갈려, 불안하다면 내가 직접 통제할 수 있는 계좌 설정을 점검하는 편이 합리적이다. 이체한도 조정, 입출금 알림, 해외결제 차단, 미사용 계좌 정리 네 가지는 10분 안에 끝낼 수 있다.
털린 건 내 계좌 비밀번호가 아니다
먼저 이번 사고의 성격부터 정확히 보자. 해킹당한 곳은 금융보안원의 '정보보호 상시평가 지원시스템'이다. 금융사들이 보안 평가에 필요한 행정서식을 제출하는 창구에 가깝다. 금융보안원은 9일 오후 이 시스템에서 비정상적인 외부 접근을 확인하고 접속을 차단했다.
유출된 것으로 파악된 자료는 행정서식 약 200건과 개인정보 약 650건이다. 서울신문 보도에 따르면 상시평가 대상인 약 3,000개 금융사 중 30~40곳의 자료가 빠져나간 것으로 전해졌다. 금융보안원은 이 시스템이 취약점 분석 결과 같은 보안 사항은 수집하지 않으며, GA 보안지원 체계와도 완전히 별개라고 설명했다.
즉 내 은행 계좌의 비밀번호나 거래 내역이 통째로 털린 사건은 아니다. 당국 관계자도 민감한 개인정보 유출은 없는 것으로 보고 있다. 다만 개인정보가 포함됐는지에 대한 평가는 보도마다 엇갈려, 불안감이 남는 것도 사실이다.
그래서 지금 뭘 해야 하나
Mikhail Nilov
어떤 유출 사고든 소비자가 직접 통제할 수 있는 영역은 결국 하나다. 내 계좌의 보안 설정이다. 유출 범위를 내가 바꿀 수는 없지만, 누가 내 돈을 함부로 빼가지 못하도록 막는 장치는 지금 당장 손볼 수 있다.
좋은 소식은 시간이 오래 걸리지 않는다는 점이다. 은행·카드 앱만 열면 아래 네 가지는 10분 안에 끝낼 수 있다. 우선순위대로 정리했다.
10분 계좌 방어 체크리스트
첫째, 이체한도를 낮춘다. 평소 쓰지도 않는 높은 한도는 사고가 났을 때 피해만 키운다. 1일·1회 이체한도를 실제 생활비 수준으로 조정하자. 한 걸음 더 간다면 지연이체 서비스를 걸어두는 방법이 있다. 이체 후 최소 3시간이 지나야 돈이 상대 계좌에 들어가고, 그 사이 최종 처리 30분 전까지는 취소가 가능하다. 급할 때 쓸 계좌만 즉시이체로 따로 지정해두면 불편도 줄인다.
둘째, 입출금 알림을 켠다. 소액이라도 돈이 움직이면 즉시 알림이 오게 설정하자. 이상 거래를 가장 빨리 알아채는 방법이고, 보통 앱의 알림 설정에서 몇 번의 터치로 끝난다. 반대매매나 자동이체가 많은 사람일수록 효과가 크다.
셋째, 해외결제를 차단한다. 해외여행이나 해외 직구 예정이 없다면 카드사 앱에서 해외 오프라인·온라인 결제를 막아두자. 국내에서 유출된 카드 정보가 해외 결제로 악용되는 경우가 많아, 쓰지 않을 때 닫아두는 것만으로 위험을 크게 줄인다. 필요할 때만 잠깐 풀면 된다.
넷째, 미사용 계좌를 정리한다. 오래 방치한 계좌는 관리가 소홀해 사고의 통로가 되기 쉽다. 금융결제원의 계좌정보통합관리서비스(어카운트인포)에 접속하면 내 모든 계좌를 한눈에 조회하고, 쓰지 않는 계좌의 잔고 이전이나 해지를 처리할 수 있다. 사기가 의심될 때 본인 계좌를 한 번에 지급정지하는 기능도 같은 곳에 있다.
한 걸음 더 둘 사람에게
시간이 더 있다면 두 가지를 보태자. 로그인과 이체에 OTP나 생체인증 같은 2차 인증을 적용하면 비밀번호 하나가 뚫려도 한 겹이 더 남는다. 여러 사이트에 돌려쓰던 금융 비밀번호가 있다면 이번 기회에 바꾸는 것도 좋다.
금융사마다 보안 서비스의 이름과 신청 절차가 조금씩 다르다는 점은 감안하자. 금융감독원도 회사별로 내용과 절차에 차이가 있을 수 있다고 안내한다. 설정이 헷갈리면 거래 은행 고객센터에 물어보는 편이 빠르다.
이번 사고가 내 계좌를 직접 겨냥한 것은 아니다. 그래도 뉴스로 불안해진 10분을, 공포를 가라앉히는 대신 설정 네 가지를 손보는 데 쓰는 편이 남는 장사다.