비회원 핀테크·P2P 300곳, 금보원 AI 취약점 점검 무상 개방 추진 🔓

작은 대출회사 하나가 해킹을 당했다고, 거래하는 은행까지 흔들릴 수 있을까요.

같은 뉴스, 네 가지 시선. AILENS입니다. 2026년 10월 23일 기준으로 나온 이야기, 오늘 전해드립니다.

작은 핀테크 회사 직원이 있습니다. 보안 담당자는 따로 없고, 전산 업무를 맡은 직원이 보안까지 챙기는 구조입니다. 새로운 해킹 수법이 나왔다는 기사를 봐도, 정작 자기 회사 시스템이 거기에 뚫릴지는 알 방법이 없습니다.

이 회사는 금융보안원 회원사가 아닙니다. 회비를 내지 않았으니까요. 그래서 금보원이 제공하는 보안 교육이나 훈련 같은 혜택도 받지 못했습니다. 예산도 인력도 부족한 상황에서, 보안은 늘 뒤로 밀리는 일이었습니다.

이런 회사가 한둘이 아닙니다. 금융보안원에 따르면 핀테크나 온라인투자연계금융업자, 통상 피투피 금융사로 불리는 업체들을 중심으로 잠재 지원 대상이 약 250개사에 이를 것으로 추산됩니다. 여기에 홈페이지를 운영하는 소규모 저축은행과 개인대출을 다루는 캐피털사까지 더하면, 300개사 안팎이 될 것으로 금보원은 보고 있습니다.

이 숫자들은 아직 확정된 지원 물량이 아닙니다. 서비스를 안내하고, 회사가 신청하고 동의해야 실제 지원이 시작되는 방식입니다. 그러니 300개사 안팎이라는 건 가능성의 크기이고, 실제로 몇 곳이 손을 들지는 지금으로선 알 수 없습니다.

금융계에 따르면 금보원은 내년 시행을 목표로 이 지원 방안을 검토하고 있습니다. 직원들을 모아 최근 침해사고 사례와 대응 요령을 알려주는 교육, 금융감독원과 함께하는 불시 모의훈련, 그리고 에이아이가 홈페이지 주소만 입력하면 취약점을 찾아주는 점검 플랫폼까지 포함됩니다. 이 플랫폼은 2027년 2분기 가동을 목표로 개발 중입니다.

눈에 띄는 대목은, 회비를 내는 회원사와 그렇지 않은 비회원사를 가리지 않겠다는 점입니다. 보통은 돈을 낸 쪽에만 혜택이 가는 구조가 익숙한데, 여기서는 그 경계를 허물겠다는 겁니다. 실비조차 받지 않고 무료로 제공하는 쪽에 무게를 두고 있다고 금보원은 설명합니다.

왜 이렇게까지 하려는 걸까요. 금융계의 한 관계자는 중소형사가 공격을 먼저 탐지하고 그 정보를 빠르게 공유하면, 다른 금융회사도 비슷한 공격에 선제적으로 대비할 수 있다고 말합니다. 전자금융업자나 온투업자는 결제나 대출 정보로 은행, 카드사와 연결돼 있으니까요. 작은 회사의 보안 공백이 결국 큰 회사의 피해로 이어질 수 있다는 판단입니다.

다만 이 구상이 실제로 자리를 잡으려면 몇 가지가 더 필요합니다. 300개사 안팎이라는 추산이 실제 신청으로 얼마나 이어질지, 또 자동화된 모의훈련이 사람이 진행하던 훈련만큼 효과를 낼 수 있을지는 아직 지켜봐야 할 부분입니다. 금융위원회가 지난 10월 14일 중소형 금융회사 보안관리 지원 강화 방침을 밝히고, 닷새 뒤 국정감사에서 비회원사의 보안 사각지대 문제가 제기된 것도 이런 고민의 연장선에 있습니다.

정리하면, 오늘 핵심은 이겁니다. 작은 금융회사의 보안 공백이 전체 금융권의 약한 고리가 될 수 있다는 판단 아래, 돈을 내지 않은 회사에도 보안 지원을 열어주려는 움직임이 시작됐다는 겁니다. 다만 몇 곳이 실제로 이 지원을 받게 될지는, 아직 정해지지 않았습니다.

같은 뉴스, 네 가지 시선. AILENS였습니다.