해외송금 ‘모인’서 신분증·통장사본 유출…6일 뒤 인지·신고

먼저 확인할 핵심 사실

발생 시점

개인정보 유출은 2026년 10월 23일 발생한 것으로 보도됐다 [1]

인지 시점

업체는 사고 발생 엿새 뒤 유출 사실을 인지해 신고한 것으로 전해졌다 [1]

유출 항목

신분증과 통장사본, 등본, 가족관계증명서가 포함된 것으로 보도됐다 [1]

당국 일정

금융위원회는 11월 5일 관계부처와 침해사고 점검회의를 열 예정이다 [1]

무엇이 유출됐나

해외송금 서비스를 제공하는 핀테크 업체 모인에서 고객 신분증과 통장사본, 주민등록등본, 가족관계증명서 등이 유출된 것으로 보도됐다. 이 자료들은 단순 연락처보다 민감도가 높다. 이름과 주소, 가족관계, 계좌 정보가 함께 노출되면 금융기관이나 공공기관을 사칭한 맞춤형 피싱에 쓰일 수 있다. 보도는 전체 피해자 수와 고객별 실제 유출 항목을 제시하지 않았으므로 모든 이용자의 모든 문서가 유출됐다고 단정해서는 안 된다.

인지 지연과 대응

사고는 10월 23일 발생했고 업체는 엿새 뒤 유출 사실을 인지해 신고한 것으로 전해졌다. 침입을 늦게 발견하면 공격자가 자료를 복사하거나 다른 시스템으로 이동할 시간이 늘어난다. 중요한 것은 단순히 신고 날짜를 밝히는 데 그치지 않고 최초 침입 시점, 접근한 계정, 내려받은 파일과 로그 보존 여부를 공개하는 일이다. 고객 통지에는 가능성 있는 항목 목록이 아니라 개인별로 확인된 범위와 지금 취할 조치가 담겨야 한다.

2차 피해를 막으려면

피해 가능 고객은 업체의 공식 통지 채널을 확인하고, 신분증 사본이 노출됐다면 재발급 필요성과 금융거래 차단 서비스를 검토해야 한다. 통장사본만으로 곧바로 출금되는 것은 아니지만, 다른 정보와 결합하면 사칭과 대출·계정 개설 시도에 이용될 수 있다. 출처가 불분명한 전화나 문자에서 신분 확인을 이유로 인증번호·비밀번호를 요구하면 응하지 않아야 한다. 당국은 사고 원인뿐 아니라 업체의 문서 보관 기간과 암호화, 관리자 권한을 점검해야 한다.

지금 가능한 결론

비밀번호만 바꾸는 대응으로는 부족해요. 유출 문서로 가능한 명의도용과 금융사기를 함께 막아야 해요.

이렇게 해석한 근거

유출 문서 종류와 사고·인지 시점, 금융위원회의 11월 5일 점검회의 일정이 보도에서 확인됐다.

아직 남은 부분

전체 피해자 수와 고객별 유출 항목, 공격 경로는 공개 원문에서 확인되지 않았다.

원문·자료

1. YTN ↗보도 · 본문 확인