새마을금고 해킹, 예금 고객도 털렸나?｜공제회원 400여 명 12개 항목 유출·확인 방법·보상

새마을금고 해킹, 한눈에 보기

출처: 파이낸셜뉴스·뉴스핌·머니투데이·디지털투데이·MBC 10월 13일 보도, SBS 10월 14일 보도, 새마을금고중앙회 홈페이지 고객센터 안내. 10월 14일 12시대 확인.

10월 13~14일 보도와 새마을금고중앙회 홈페이지 안내를 바탕으로 직접 만든 확인 순서표입니다. 유출 여부는 개인마다 다르므로 중앙회 개별 통지를 우선합니다.

유출된 12개 항목

중앙회가 밝힌 유출 항목은 아래 12가지입니다. 다만 모든 사람의 12개 항목이 다 빠져나간 것은 아니고, 회원마다 다르다고 했습니다. 파이낸셜뉴스

주민등록번호는 암호화된 상태로 유출됐다고 밝혔습니다. 그래도 이름·생년월일·휴대폰번호·잔액이 함께 나갔다면, 이를 이용해 진짜 금융기관인 척하는 문자나 전화가 올 수 있습니다. 비밀번호는 유출 항목에 들어 있지 않다고 뉴스핌은 보도했습니다.

예금만 있는 새마을금고 고객도 확인해야 하나

이번 유출은 공제(보험) 홈페이지에서 일어났습니다. 예·적금만 쓰고 새마을금고 공제(보험)에 가입하지 않았다면 이번 400여 명에 들어갈 가능성은 낮습니다. 다만 이것은 지금까지 나온 보도 기준이고, 금융당국은 새마을금고 사고를 계속 들여다보고 있습니다. SBS는 10월 14일 금융위원회가 이 사고와 기존 금융권 해킹 사고의 관련성도 살펴보고 있다고 전했습니다. SBS

공제에 가입한 적이 있는지 기억나지 않는다면 1599-9010에 문의하면 됩니다.

지금 할 일 4가지

1. '유출 확인' 링크 문자는 누르지 않습니다. 중앙회가 문자로 통지한다는 점을 노린 가짜 문자가 나올 수 있습니다. 확인이 필요하면 문자 속 번호가 아니라 직접 찾은 공식 번호(1599-9010)로 겁니다.
2. 유출 통지를 받았다면 새 대출·새 계좌를 막아 둡니다. 여신거래 안심차단과 비대면 계좌개설 안심차단은 서민금융기관을 포함한 금융회사 전체에 적용됩니다. 신청 방법과 시간은 은행 해킹 뒤 내 계좌 지키는 순서에 정리했습니다.
3. 모르는 출금이 보이면 바로 지급정지를 겁니다. 거래 금고나 어카운트인포의 본인계좌 일괄지급정지를 쓰고, 경찰(112)에 신고합니다.
4. 보이스피싱 전화를 경계합니다. 계좌번호와 잔액을 아는 사람이 "새마을금고 보안팀"이라며 전화하면 일단 끊고 공식 번호로 다시 겁니다. 정보유출 뒤 걸려 오는 전화 유형은 정보유출 뒤 보이스피싱 막는 법에 있습니다.

공제 홈페이지·앱이 안 열린다면

10월 14일 낮 12시대에 MG새마을금고보험(공제) 홈페이지에 접속하면 '시스템 개편으로 서비스를 일시 중단한다'는 안내가 나왔습니다. 안내문에는 중단 중 문의는 공제지원센터(1599-9010)에 전화해 '상담원 전화 상담 예약'을 이용하라고 적혀 있었습니다. SBS는 10월 14일 새마을금고가 추가 피해를 막으려고 보험 앱과 웹서비스를 일시 중단했고, 사전 안내를 받지 못한 고객들이 불안해했다고 보도했습니다. 재개 시각은 공식 발표를 확인하지 못했습니다. SBS

홈페이지가 다시 열리면 언론에 보도된 조회 메뉴(보안센터 → 개인(신용)정보 유출 등 안내)를 쓸 수 있습니다. 이 메뉴명은 보도 기준이며 이 글 작성 시점에 직접 열어 확인하지는 못했습니다.

보상은 어떻게 되나

중앙회는 "이번 유출로 고객 피해가 발생할 경우 전액 보상"하겠다고 밝혔습니다. 신한은행·KB국민은행 등 앞선 사고처럼 유출 사실만으로 일괄 보상금을 주겠다는 발표는 아닙니다. 실제 금전 피해가 생겼을 때 배상한다는 뜻입니다. 피해 접수는 공제지원센터(1599-9010)에서 받습니다. 실제 손해가 없을 때와 있을 때 법이 열어 둔 길은 은행 해킹 보상 정리에서 법조문으로 정리했습니다.

다른 금융사 해킹과는 무엇이 다른가

OK저축은행은 디지털데일리 10월 14일 보도 기준이며 회사 공식 공지는 확인하지 못했습니다. 디지털데일리 신한은행 사고의 확인 방법은 신한은행 해킹 정보유출 확인 방법에 있습니다.

금융위원회는 10월 14일 오후 3시 신진창 사무처장 주재로 금감원·금융보안원 등과 해킹 대응 점검회의를 열기로 했습니다. 공격 IP 차단, 침해 시도와 피해 점검, 외부에 노출된 취약 IT 자산 확인, 실시간 보안 감시 운영 등 12개 항목을 본다고 했습니다. 회의 결과는 이 글 작성 시점에 나오지 않았습니다.

자주 묻는 질문

Q. 새마을금고 예금 통장만 있는데 제 정보도 나갔나요? A. 보도 기준으로 이번 유출은 공제(보험) 회원 400여 명이고, 예·적금 고객 피해는 확인되지 않았습니다. 공제 가입 여부가 불확실하면 1599-9010에 문의하세요.

Q. 문자가 안 왔으면 안심해도 되나요? A. 중앙회는 유출이 확인된 회원에게 문자로 개별 통지한다고 했습니다. 문자가 없다면 대상이 아닐 가능성이 높지만, 직접 확인하고 싶다면 공식 번호로 전화하는 것이 가장 확실합니다.

Q. 비밀번호를 바꿔야 하나요? A. 비밀번호는 유출 항목에 없다고 보도됐습니다. 그래도 공제 홈페이지 비밀번호를 다른 사이트와 같이 쓰고 있었다면 바꿔 두는 편이 안전합니다.

Q. 주민등록번호가 나갔는데 번호를 바꿀 수 있나요? A. 이번 주민번호는 암호화된 상태로 유출됐다고 밝혔습니다. 주민번호 변경은 유출로 생명·신체·재산 피해를 입었거나 그럴 우려가 있을 때 신청할 수 있는데, 조건은 주민번호 유출 확인·번호 변경 조건에 정리했습니다.

Q. 보상금을 바로 받을 수 있나요? A. 아닙니다. 중앙회 약속은 '피해 발생 시 전액 보상'입니다. 유출만으로 지급하는 보상금은 발표되지 않았습니다.

출처와 확인 시각

• 파이낸셜뉴스 「해킹 한 차례 막았지만...새마을금고 공제회원 400여명 정보 유출(종합)」 10월 13일 — https://www.fnnews.com/news/202610131713500176
• 뉴스핌 「새마을금고 공제 홈페이지 해킹…회원 400명대 계좌번호·잔액 유출」 10월 13일 — https://www.newspim.com/news/view/20261013001199
• 머니투데이 「새마을금고도 AI 해킹 피해… 공제회원 400명대 신용정보 유출」 10월 13일 — https://www.mt.co.kr/finance/2026/10/13/2026101317052415718
• MBC 「새마을금고, 해킹 공격으로 고객 계좌번호·주소 등 개인정보 유출」 10월 13일 — https://imnews.imbc.com/news/2026/econo/article/6857636_36932.html
• 디지털투데이 10월 13일(사과문 내용) — https://www.digitaltoday.co.kr/news/articleView.html?idxno=706844
• SBS 「금융위, 오늘 해킹사고 점검회의…새마을금고 추가 유출도 주시」 10월 14일 — https://news.sbs.co.kr/news/endPage.do?news_id=N1008796311
• SBS 「새마을금고·OK저축은행도 뚫렸다」 10월 14일(보험 앱·웹 일시 중단) — https://news.sbs.co.kr/news/endPage.do?news_id=N1008796122
• 디지털데일리 10월 14일(OK저축은행·점검회의) — https://www.ddaily.co.kr/page/view/2026101409371589650
• 새마을금고중앙회 홈페이지(공제문의 1599-9010) — https://www.kfcc.co.kr/

2026년 10월 14일 12시대 확인. 중앙회 사과문 원문 페이지와 조회 메뉴는 직접 열어 보지 못해 보도 내용으로 적었습니다. 금융위 점검회의 결과와 공제 서비스 재개는 공식 발표를 다시 확인하세요.