⚠️ 본 문서의 확률 수치는 통계 모델 산출값이 아니라, 공개된 사고 사례·공격 기술 동향·국내 금융권 보안 구조를 근거로 한 전문가 주관 추정치입니다. "LLM은 엑셀이지 오라클이 아니다" — 숫자는 판단의 방향을 보여주는 도구이지 예언이 아닙니다.

질문 요지

  1. 2003년 1.25 인터넷 대란(영향 약 5일), 2011년 농협 전산사고(완전 정상화 18일) 같은 충격이 현재 다시 발생할 가능성은 얼마나 되는가?
  2. 신한·KB국민·하나·부산은행 및 예가람·웰컴저축은행 등의 정보유출로 개인과 금융사가 입을 수 있는 피해는 어느 수준인가? 기존 대량 유출 정보와 결합되면 파괴력이 커지지 않는가? 금융사 시스템·망은 안전하다고 할 수 있는가?

한눈에 보는 결론

질문 판단
1.25형(국가 인터넷 전면 마비) 재발 낮음. 향후 3년 내 5~10%. 공통 인프라(DNS·클라우드·보안 솔루션 업데이트 체계)가 단일 장애점으로 남아 있어 0은 아님
농협형(특정 금융사 전산 수일~수주 마비) 재발 중간. 향후 3년 내 국내 금융사 1곳 이상에서 발생 가능성 20~30%
이번 사태와 같은 다수 금융사 동시 침해의 반복 매우 높음. 이미 발생했고, 향후 1년 내 재발 가능성 70% 이상
가장 현실적인 위협 단일 원인 전면 마비보다 다중 경로·연쇄형 부분 장애와 유출정보 기반 2차 금융사기의 대량화
개인 피해 직접 금전 피해보다 정밀 표적형 보이스피싱·스미싱·명의도용 위험이 핵심. 수년간 지속
금융사 피해 과징금·제재, 보상비용, 신뢰 하락, 보안 재구축 비용의 복합 타격
금융망 안전성 핵심 거래망은 상대적으로 견고하나, 업무지원·외부 접점 시스템은 '안전'하다고 볼 수 없음

1부. 1.25사태·농협사태급 충격의 재발 가능성

1-1. 과거 사례의 본질

1.25 인터넷 대란 (2003년 1월 25일)

  • 원인: MS SQL Server 2000의 알려진 취약점(패치 이미 배포)을 노린 슬래머(Slammer) 웜. 376바이트짜리 UDP 패킷 하나로 자기복제하며 트래픽을 폭증시킴
  • 피해: 국내 감염 서버 약 8,800대(전 세계 감염의 약 11%). KT 혜화전화국 DNS를 비롯한 주요 DNS가 트래픽 폭주로 마비
  • 영향 기간: 전면 접속 장애는 약 9시간이었으나, 전자상거래·금융·예약 서비스의 불안정과 후속 복구까지 수일간 여파가 이어짐 (질문에서 언급하신 '5일'은 이 여파 기간을 포함한 수치로 이해됨)
  • 본질: 패치 미적용 + 공통 인프라(DNS) 단일 장애점. 공격자의 표적 공격이 아니라 무차별 자기복제형 악성코드가 국가 인프라 구조의 약점을 드러낸 사건

농협 전산사고 (2011년 4월 12일)

  • 원인: 협력업체 직원의 노트북을 경유해 서버 관리 권한을 탈취, 중계서버에서 시스템 파일 삭제 명령이 실행됨
  • 피해: 약 5분 만에 275개 서버의 데이터 삭제. 완전 정상화까지 18일. 경제적 피해는 최소 80억 원(수수료 면제 약 55억 원 + 카드대금 청구 지연 기회비용 약 30억 원) 추정
  • 본질: 외주 인력 경유 + 과도한 관리자 권한 + 파괴형(와이퍼) 공격 + 백업 복구 체계 미흡. 데이터가 "유출"된 것이 아니라 "삭제"됐기 때문에 복구가 길어짐

비교를 위해 함께 봐야 할 국내 사례

사례 연도 원인 유형 교훈
3.20 사이버테러 2013 백신·패치관리서버(PMS) 경유 악성코드 배포, 방송사·은행 전산 동시 마비 보안 솔루션 자체가 공격 통로가 될 수 있음
카드 3사 정보유출 2014 외주 개발자가 고객정보 1억 건 이상 반출 내부자·외주 통제 실패 → 영업정지·대규모 제재
카카오 판교 데이터센터 화재 2022 물리적 재해(배터리 화재) 이중화가 있어도 DR 전환 훈련 부족 시 장기 장애
정부 행정전산망 마비 2023 네트워크 장비 장애 공공 공통 인프라의 단일 장애점
국가정보자원관리원 대전 화재 2025 물리적 재해 수백 개 정부 시스템 동시 중단, 복구 장기화

→ 해킹이 아니라도 공통 인프라의 단일 장애점은 여전히 국가적 마비를 일으킬 수 있음이 2022~2025년 사례로 반복 확인됨.

1-2. 현재 위협 환경: 무엇이 달라졌나

(1) AI 기반 자동화 공격의 현실화

  • 학계 연구(미 UIUC, 2024)에서 GPT-4 기반 에이전트는 실험 대상 원데이 취약점의 87%를 CVE 설명만으로 자율 익스플로잇했고, 기존 스캐너(ZAP, Metasploit)는 동일 조건에서 0%였음. 표본(15건)이 작아 일반화에는 주의가 필요하나, 방향성은 분명함
  • Anthropic은 미공개 모델 Claude Mythos Preview가 주요 운영체제·브라우저 등에서 수천 건의 고위험 취약점을 찾아냈다고 밝히고, 이를 방어 목적으로만 제한 공개(Project Glasswing)함. 공격 측도 유사 역량에 근접하고 있다는 전제로 대비해야 함
  • 결과적으로 고강도 공격의 빈도가 "몇 년에 한 번"에서 "상시적"으로 바뀌고, 알려진 취약점을 방치한 외부 노출 시스템의 생존 시간이 급격히 짧아짐

(2) 이번 사태가 보여준 공격 패턴

  • 금융당국은 피해 7개사(신한·KB국민·하나·BNK부산은행, 현대캐피탈, 예가람·웰컴저축은행) 침해 사고에서 동일 공격자 IP를 확인함
  • 표적은 인터넷·모바일뱅킹이 아니라 대출모집인·임직원용 외부 웹페이지, 서버, 업무지원 서비스였고, 일부는 본인 인증·모바일 단말 접근통제 미비 또는 알려진 웹 취약점 방치 상태였음
  • 신한은행 공격은 약 30시간 지속됐으며, 우리은행·NH농협은행·새마을금고·농협 상호금융 등에도 침입 시도가 있었으나 유출은 확인되지 않음
  • 즉, 하나의 공격 주체가 짧은 기간에 업권 전체를 훑고 지나간 형태. 이는 사람 손으로 하기 어려운 속도·범위로, AI 에이전트 활용 가능성이 제기되는 이유임

(3) 과거 대비 개선된 점

  • 금융권 DR(재해복구) 센터 의무화, 망분리, 주요 시스템 Active-Active/Active-Standby 이중화
  • 금융보안원 중심의 공동 관제·정보공유 체계
  • 농협사태 이후 외주 인력 권한 통제·작업 승인 절차 강화

→ "핵심 거래 시스템이 한 번에 전부 꺼지는" 구조적 위험은 2011년보다 확실히 줄었습니다. 문제는 공격 표면이 핵심 시스템 밖(업무지원·외부 접점·공급망·클라우드)으로 넓어졌다는 점입니다.

1-3. 시나리오별 분석

확률 기준: 향후 3년(2026.10~2029.10) 내 국내에서 1회 이상 발생할 가능성

시나리오 A — 1.25형: 국가 인터넷·공통 인프라 전면 마비

항목 내용
발생 경로 DNS·백본, 대형 클라우드 리전, 금융권 공통 보안 솔루션(백신·PMS·EDR) 업데이트 체계, 인증서·인증 인프라의 동시 장애 또는 피격
발생 가능성 5~10%
예상 영향 수시간~2일. 금융 거래 자체보다 접속·인증 불가로 인한 마비
근거 웜형 무차별 확산은 패치 체계·트래픽 제어로 어려워졌으나, 2024년 글로벌 보안 솔루션 업데이트 오류로 전 세계 금융·항공이 멈춘 사례처럼 "모두가 같은 것을 쓰는 곳"이 새로운 단일 장애점이 됨

시나리오 B — 농협형: 특정 금융사 파괴형 공격으로 장기 마비

항목 내용
발생 경로 외주·협력사 또는 업무지원 시스템 침투 → 관리자 권한 탈취 → 와이퍼/랜섬웨어로 운영·백업 데이터 동시 파괴
발생 가능성 20~30% (1곳 이상, 2금융권 포함 시 상단)
예상 영향 DR이 정상 작동하면 수시간1일. 백업까지 오염·삭제되면 수일수주 (농협사태 재현)
근거 이번 사태에서 이미 업무지원 시스템까지는 뚫렸음. 공격자가 "유출"이 아닌 "파괴"나 "협박"을 목적으로 바꾸면 같은 경로로 농협형 사고가 가능. 특히 DR이 실시간 복제 구조이면 삭제·암호화도 DR로 그대로 복제되는 맹점이 있음

시나리오 C — 동시다발 연쇄 침해 (이번 사태의 반복·확대)

항목 내용
발생 경로 동일 공격자/도구가 금융권 외부 노출 자산을 자동 탐색·공격
발생 가능성 향후 1년 내 70% 이상
예상 영향 서비스 마비보다는 정보유출 중심. 다만 피해 금융사 수와 유출 건수는 더 커질 수 있음
근거 공격 비용이 낮아졌고, 2금융권·상호금융·캐피탈·대부업 등 보안 투자 격차가 큰 영역이 남아 있음

시나리오 D — 공급망 경유형 (보강)

항목 내용
발생 경로 금융권 다수가 공통으로 쓰는 코어뱅킹 솔루션 업체, SI·유지보수 업체, 인증·보안 솔루션, 오픈소스 라이브러리 오염
발생 가능성 15~25%
예상 영향 다수 금융사에 동시 침투 발판. 탐지까지 수개월 걸릴 수 있음
근거 2013년 3.20 사태가 이미 "보안 솔루션이 공격 통로"가 되는 구조를 보여줌. 한국 금융권은 소수 솔루션 벤더에 대한 의존도가 높음

시나리오 E — 복합형: AI 자동화 공격 + DR 무력화 (보강)

항목 내용
발생 경로 본센터 침투 후 DR 센터와의 연결 구간·공통 관리 계정·백업 관리 서버를 동시 장악, 또는 물리 재해와 사이버 공격이 겹침
발생 가능성 5~15%
예상 영향 DR 전환 불가 또는 전환 직후 2차 공격. 최악의 경우 농협사태(18일) 이상
근거 대부분의 DR 훈련은 "화재·정전" 시나리오 위주이고, 공격자가 DR까지 노리는 상황은 충분히 검증되지 않음

시나리오 F — 유출정보 기반 2차 금융사기 대량화 (보강)

항목 내용
발생 경로 이번 유출정보 + 기존 대량 유출정보 결합 → AI 음성·문자 생성으로 표적 피싱 자동화
발생 가능성 60% 이상 (가시적 피해 증가 기준)
예상 영향 시스템 마비는 없지만 국민 체감 피해는 가장 클 수 있음
근거 2부에서 상술

1-4. 1부 종합 판단

  • 2003년·2011년과 똑같은 모양의 사고가 반복될 가능성은 낮습니다. 금융권의 이중화·DR·망분리 수준은 당시와 비교할 수 없을 만큼 개선됐습니다.
  • 그러나 당시와 같은 충격이라는 기준으로 보면 이야기가 다릅니다. 충격의 형태가 '전면 마비'에서 '연쇄적 부분 장애 + 대량 2차 피해'로 바뀌었을 뿐, 국민이 느끼는 불안과 경제적 손실은 그에 못지않을 수 있습니다.
  • 가장 경계해야 할 전환점은 공격자의 목적이 '유출'에서 '파괴·협박'으로 바뀌는 순간입니다. 이번에 뚫린 경로는 그대로 농협형 사고의 출발점이 될 수 있습니다.

2부. 이번 금융권 정보유출의 피해 규모와 2차 피해 위험

2-1. 확인된 유출 현황 (2026.10.4 기준 보도 종합)

금융사 유출 대상·규모 주요 유출 항목 공격 경로
신한은행 고객 약 2만 5,700여 명 이름, 연락처, 연소득·대출 산출한도, 주민번호 66건, CI 97건 대출모집인용 조회 서비스
예가람저축은행 고객 약 4만 명 이름, 생년월일, 연락처 외부 해킹
KB국민은행 고객·임직원 119명 이름, 연락처, 주소, 암호화된 주민번호, 신용등급 직원용 모바일 업무지원 시스템
하나은행 고객 89명 이름, 주민번호, 연락처, 주소, 직장명 영업지원시스템(ODS)
BNK부산은행 외주 개발직원 11명 이름, 연락처 외부 공개 웹페이지
현대캐피탈 대출모집인 146명 이름, 휴대전화, 이메일, 주민번호 대출모집인 조회 페이지
웰컴저축은행 법인 고객 최대 약 2,200건 법인명, 담당자 이름·이메일·전화번호 조사 중
  • 합산 시 개인 약 6만 6천 명 + 법인 약 2,200건 수준
  • 당국 발표 기준으로 카드번호·계좌 비밀번호 등 부정결제에 직접 쓰일 민감정보 유출이나 대고객 서비스 피해, 금전 피해는 아직 확인되지 않음
  • 조사 진행에 따라 피해 기관·규모는 늘어날 수 있음

2-2. 유출 정보의 위험도 평가 (보강)

건수보다 중요한 것은 어떤 정보가 함께 나갔는가입니다.

위험 등급 유출 정보 조합 해당 사례 악용 시나리오
매우 높음 주민번호 + 연락처 + 주소/직장 하나은행, 현대캐피탈, 신한 일부 명의도용 시도, 신분 확인 우회형 사기
높음 소득·대출한도·신용등급 + 연락처 신한은행, KB국민은행 "대출 갈아타기·한도 상향" 정밀 표적 피싱
높음 CI(연계정보) 신한 일부 다른 서비스 정보와 동일인 연결(재식별) 고리
중간 이름 + 생년월일 + 연락처 예가람저축은행 대량 스미싱·저축은행 사칭
중간(법인) 법인 담당자 정보 웰컴저축은행 기업 대상 송금 사기(BEC), 거래처 사칭
낮음~중간 이름 + 연락처 부산은행 외주직원 내부자 사칭 사회공학 공격의 발판

💡 대출모집인·외주 개발자 정보는 건수는 적어도 위험합니다. 공격자가 이들을 사칭하거나 이들의 계정을 노려 다음 침투의 발판으로 삼을 수 있기 때문입니다.

2-3. 개인이 입을 수 있는 피해

단기 (수일~수개월)

  • 정밀 표적형 보이스피싱·스미싱: "고객님 대출 한도가 ○○○만 원으로 조정되었습니다", "현재 연소득 기준으로 저금리 대환 가능합니다"처럼 실제 정보를 언급하며 접근. 피해자가 의심할 단서가 사라짐
  • 금융사 사칭 앱 설치 유도: "보안 점검", "유출 피해 확인"을 명목으로 악성앱 설치 → 휴대폰 장악 → 실제 금전 피해로 연결되는 가장 위험한 경로
  • 유출 사고 자체를 미끼로 한 2차 사기: "개인정보 유출 보상금 신청", "피해 조회" 링크 문자

중장기 (수년)

  • 재식별·프로파일 완성: 여러 유출원의 조각을 결합해 한 사람의 신상·재정 상태·관심사를 완성
  • 명의도용: 주민번호 + 주소 + 직장 정보가 결합되면 비대면 계좌 개설·대출 신청 시도 위험. 다만 국내는 신분증 진위 확인·휴대폰 본인인증 등 다단계 절차가 있어 정보만으로 즉시 대출이 실행될 가능성은 제한적이며, 휴대폰 장악이나 신분증 사본 유출이 겹칠 때 위험이 급증함
  • 지속적 표적 리스트화: 유출 데이터는 다크웹에서 재판매되며 "대출 수요자", "고소득자" 같은 분류된 표적 명단으로 수년간 악용됨

개인 피해 수준 전망

구분 전망
유출 정보만으로 즉시 계좌 탈취 낮음 (비밀번호·인증수단 미유출)
표적 피싱 연락 증가 매우 높음
실제 금전 피해 피싱에 응답하거나 앱을 설치한 소수에게 집중. 건당 피해는 수백만~수억 원까지 가능
피해 지속 기간 수년 (주민번호·소득 정보는 바꾸기 어려움)

2-4. 금융사가 입을 피해

항목 내용
과징금 신용정보법·개인정보보호법상 전체 매출액의 최대 3%까지 부과 가능. 안전조치 의무 위반(알려진 취약점 방치, 접근통제 미비)이 입증되면 감경이 어려움. 2025년 SKT 유심 정보 유출에 1천억 원대 과징금이 부과된 전례가 기준점이 될 수 있음
영업정지·제재 2014년 카드 3사 사태 때 3개월 영업 일부정지 전례. 경영진 문책, 기관 제재 가능
보상 비용 신한·KB국민은행 등은 실제 피해 발생 시 전액 보상을 약속. 피싱 피해와 유출 간 인과관계 입증 문제가 분쟁 요소
소송 집단소송·위자료 청구 가능. 국내 판례상 1인당 위자료는 수만~수십만 원 수준이 많았으나 소득·신용정보 같은 민감도 높은 정보는 상향 가능성
보안 재구축 비용 외부 접점 전수조사, 제로트러스트 전환, AI 기반 탐지 도입 등 수백억 원대 투자 불가피
신뢰도 하락 고객 이탈, 브랜드 가치 하락. 장기적으로 가장 큰 비용
2차 리스크 유출된 대출모집인·임직원 정보를 통한 추가 침투 가능성

📌 우리은행·NH농협은행은 같은 공격을 받고도 강한 인증과 접속 차단으로 유출을 막았습니다. 같은 공격, 다른 결과라는 점은 제재 수위 판단에서 "막을 수 있었던 사고였다"는 근거가 될 수 있습니다.

2-5. 기존 유출 정보와의 결합 위험

이미 한국인의 개인정보는 통신사, 대형 유통 플랫폼, OTT, 각종 서비스에서 대량 유출된 상태입니다. 상당수 국민의 이름·전화번호·주소·이메일은 사실상 공개 정보에 가깝다고 봐야 합니다.

이번 금융권 유출이 특히 위험한 이유는 기존에 비어 있던 '재정 정보' 칸을 채웠기 때문입니다.

[기존 유출]  이름 + 전화번호 + 주소 + 이메일 + 구매·이용 이력
      +
[이번 유출]  연소득 + 대출 산출한도 + 신용등급 + 직장 + 주민번호
      ↓
[결합 결과]  "누가, 어디 살고, 얼마를 벌고, 대출을 알아보는 중인가"
             → 표적 선별 → 맞춤 시나리오 → AI 음성으로 대량 자동 발신
  • 표적 선별의 정밀화: 사기 조직은 이제 무작위가 아니라 "고소득·대출 수요자"만 골라 공격할 수 있음
  • 설득력 상승: 실제 소득·한도·직장을 언급하는 연락은 피해자가 의심하기 어려움
  • AI에 의한 대량화: 과거 사람이 하던 맞춤 통화를 AI 음성·챗봇이 동시에 수천 건 수행 가능
  • 성공률: 정량 통계는 아직 없으나, 표적 정보가 정확할수록 피싱 성공률이 기존 무작위 방식 대비 수 배 높아질 수 있다는 것이 업계의 일반적 판단

→ 결론적으로 "결합 시 파괴력이 커진다"는 우려는 타당합니다. 이번 유출은 건수(약 6만 6천 명) 이상으로, 한국인 개인정보 생태계에서 가장 가치 높은 조각이 나갔다는 점에서 의미가 큽니다.

2-6. 금융사 시스템·망은 안전한가

한 문장으로 답하면: "돈이 오가는 핵심 거래망은 상대적으로 견고하지만, 그 주변은 안전하다고 말할 수 없다"입니다.

견고한 영역

  • 인터넷·모바일뱅킹 등 대고객 거래 시스템: 이번 사태에서도 피해 미확인
  • 망분리된 내부 코어뱅킹: 직접 침투 정황 미확인

취약한 영역 (이번에 뚫린 곳)

영역 문제
대출모집인·제휴사용 외부 조회 서비스 외부 인터넷에 노출, 인증 강도 약함
임직원용 모바일 업무지원 시스템 단말 접근통제 미흡
영업지원시스템(ODS) 등 정보계 고객정보는 많이 담겨 있는데 보안 등급은 거래계보다 낮게 관리되는 경향
외부 공개 웹페이지 전반 알려진 웹 취약점 방치

구조적 문제

  1. 보안 투자의 비대칭: 규제가 집중된 거래 시스템에 비해 업무지원 시스템은 사각지대
  2. 외부 접점의 증가: 비대면·모바일·제휴 영업 확대로 외부 노출 자산이 크게 늘었으나 전수 관리가 안 됨
  3. 경계형 보안의 한계: 방화벽·IPS 중심 방어는 정상 계정·정상 경로로 들어오는 AI 공격에 취약
  4. 업권 간 격차: 2금융권·상호금융·캐피탈은 인력·예산이 부족해 같은 공격에 더 쉽게 뚫림

금융당국은 외부 접근 경로·업무 시스템 보안·이상 접근 탐지 체계 전면 재점검과 함께 제로트러스트 기반 보안체계 재구축, AI 보안테스트 참여를 요구하고 있습니다. 방향은 맞지만, 실제 효과가 나타나기까지는 최소 1~2년이 필요하며 그 사이가 가장 위험한 구간입니다.

3부. 대응 권고

3-1. 개인

우선순위 행동
1 금융사 연락은 문자·전화 속 번호가 아닌 공식 앱 또는 대표번호로 직접 확인
2 내 소득·대출한도·직장을 언급하며 대출·대환·보안점검을 권하는 연락은 사기로 간주
3 링크를 통한 앱 설치 금지. "유출 피해 조회·보상" 문자 링크도 클릭 금지
4 금융결제원 어카운트인포로 내 명의 계좌·대출 정기 확인
5 신용평가사의 명의도용 방지·신용정보 변동 알림 서비스 가입
6 비대면 계좌개설 차단·여신거래 안심차단 서비스 활용 (필요 없을 경우)
7 휴대폰 명의도용 방지(엠세이퍼) 서비스로 내 명의 개통 차단
8 가족(특히 고령 부모님)과 "금융사는 전화로 앱 설치를 요구하지 않는다" 공유

3-2. 금융사

시점 조치
즉시 외부 노출 자산 전수 목록화 및 불필요 자산 폐쇄, 알려진 취약점 긴급 패치
즉시 대출모집인·제휴사·외주 계정 전면 재인증, 다중인증(MFA) 강제
단기 업무지원·정보계 시스템의 보안 등급을 거래계 수준으로 상향
단기 DR 대상 파괴형 공격 훈련: 실시간 복제로 오염이 DR까지 전파되는 상황 포함
단기 변경 불가(immutable)·오프라인 백업 확보 및 복구 시간 실측
중기 제로트러스트 아키텍처 전환, 계정 행위 기반 이상 탐지
중기 AI 기반 레드팀·자동 취약점 점검을 상시 운영 (공격자와 같은 속도로 스스로를 점검)
상시 유출 고객 대상 선제 안내, 피싱 피해 보상 기준 명확화

3-3. 정책·당국

  • 2금융권·상호금융 등 보안 취약 업권에 대한 공동 보안 인프라·관제 지원
  • 공통 솔루션 벤더·SI 업체에 대한 공급망 보안 인증 및 점검 의무화
  • 유출정보 기반 피싱 대응을 위한 통신사·금융사·수사기관 간 실시간 정보공유
  • AI 보안 기술 도입을 가로막는 망분리·클라우드 규제의 위험 기반 재설계

부록. 기사 인용용 핵심 코멘트

"2003년이나 2011년과 같은 모양의 전면 마비가 그대로 반복될 가능성은 낮습니다. 금융권의 이중화와 재해복구 체계는 당시와 비교할 수 없이 좋아졌습니다. 하지만 충격의 모양이 바뀌었을 뿐 크기가 줄었다고 보긴 어렵습니다. 이제는 '한 번에 다 꺼지는 사고'보다 '여러 곳이 동시에 조금씩 뚫리고, 그 정보로 수년간 사기가 이어지는 사고'가 현실적인 위협입니다."

"이번에 뚫린 곳은 돈이 오가는 핵심 거래망이 아니라 대출모집인과 직원들이 쓰는 업무지원 시스템이었습니다. 공격자가 목적을 '유출'에서 '파괴'로 바꾸면 같은 경로가 농협사태의 출발점이 될 수 있습니다."

"이번 유출은 건수보다 내용이 위험합니다. 이미 유출된 이름·주소·전화번호에 소득과 대출한도, 직장이 더해지면서 사기 조직은 '누구를 노릴지'까지 고를 수 있게 됐습니다. 내 소득이나 대출 상황을 정확히 아는 전화일수록 더 의심하셔야 합니다."

본 문서는 2026년 10월 5일까지 공개된 보도와 당국 발표를 바탕으로 작성되었으며, 조사 진행에 따라 피해 규모와 공격 경로에 대한 사실관계는 달라질 수 있습니다.