금융위원회는 화요일 중견 생명보험사에 4억2천만원 과징금을 부과하고, 모든 제휴 중개 포털에서 대량 PDF 다운로드를 비활성화하도록 명령했다. 조사 결과 1,240건의 연금연금 설명 파일이 단계적 인증이 없는 대리인 계정을 통해 노출됐으며, 규제당국은 일상적인 판매 도구가 지급 일정과 주민등록번호 일부가 담긴 공개 디렉터리로 바뀌었다고 봤다.

무엇이 깨졌나

InfoHandle가 검토한 FSC 시정명령에 따르면 유출은 최소 11주간 지속됐고, 대면 판매용 ‘고객 제출용’ 연금 PDF를 대리인이 끌어올 수 있는 중개 포털을 통했다. 잘못 설정된 역할 플래그로 로그인한 대리인이 URL의 문서 ID를 증가시키며 다른 대리인 폴더를 열람할 수 있었다. 보험사 자체 보안팀이 레거시 중개 소프트웨어와 공유하는 스테이징 하위도메인에서 비정상 대역폭을 발견하기 전에 크롤러가 수백 건을 색인했다.

PDF는 전체 계약서가 아니라 실제 신청자와 연결된 지급 표였고, 금융감독원 검사관은 사기범이 정확한 월 지급액을 인용한 환급 전화를 걸 만큼 충분하다고 별도 CPO 브리핑에서 말했다. 유출 기간 이후 최소 38명이 정확한 월 지급 수치를 언급한 스미싱을 신고했으나, 경찰은 단일 조직과 연결하지 못했다.

FSC가 확인한 내용

FSC 사무국은 과징금이 개인정보보호위원회에의 지연 통지와 중개 계층 저장 설명 파일의 미암호화를 반영한다고 했다. 보험사는 피해 고객 12개월 제3자 모니터링을 부담하고 30일 내 시정 계획을 공개해야 한다. 전국 중개 포털은 세션당 10건 초과보내기에 일회용 비밀번호를 도입해야 하며, 이는 생명보험협회가 2024년부터 자율 가이드로 권고한 규칙이다.

금융감독원은 가을 검사에서 감사 로그를 점검하고 포털 벤더가 10월 31일 개조 마감을 놓치면 업무 정지까지 검토할 수 있다. 회사명은 형사 추천이 진행 중이라 공개하지 않았으나 연금연금 보험료 상위 15개사 안에 든다고 했다.

책임은 어디에

법률 분석가들은 InfoHandle에 유출이 핵심 계약 시스템이 아닌 중개 호스트 인프라에서 일어날 때 보험사 책임이 어떻게 적용되는지 시험한다고 말했다. FSC는 데이터 분류와 벤더 계약 소유권이 보험사에 있다고 봤고, 포털 통합사 탓만으로는 통지 기한을 놓치면 개인정보보호법상 과징금이 줄지 않는다. 카카오톡 업무 방에 딥링크를 공유한 대리인은 별도 징계를 받을 수 있으나 데이터 판매 의도 증명이 있어야 형사 책임이 따른다.

소비자 단체는 연금연금 가입자가 모바일 푸시만이 아니라 등기 우편으로도 알림을 원한다고 했는데, 가입층이 모바일 뱅킹보다 고령이라는 점을 이유로 들었다. FSC는 우편 의무까지는 두지 않았으나 인바운드 연금 문의에 유출을 인정하는 콜센터 스크립트를 명령했다.

포털이 바꿔야 할 것

중개사들은 InfoHandle에 설명 저장을 수 분 내 만료하는 서명 URL 뒤로 옮기는 중이라고 했으며, 이는 증권 리서치 포털과 유사하다. 여러 중견 보험사는 테스트·운영 분리가 약한 공유 하위도메인에서 중개 도구를 돌리고 있으며, FSS는 2025년 부산 변액 설명 유출 사례에서 이 패턴을 지적했으나 공개 과징금은 없었다.

개인정보보호위원회는 PDF 헤더의 주민등록번호 일부가 별도 신고 기준을 촉발하는지 병행 검토 중이다. 보험사는 설명 ID를 내부 참조로 봤으나 규제당국은 등록 형식과 맞는 필드는 전체 유출 시계를 돌린다고 한다.

아직 불명확한 점

수사관은 색인된 파일이 국내 IP만 긁혔는지 해외에 미러됐는지 말하지 않았다. 보험사는 자동이체 계좌번호가 포함된 PDF가 몇 건인지 수치화하지 않았으며, 일부 대리인은 선택 항목이다. 포털 개발자를 명시하는 형사 추천은 보류 중이고, FSC는 국가 지원 모의해킹이 결함을 찾았는지 고객 신고인지 확인하지 않았다.

고객이 할 일

금융감독원은 정확한 지급 수치를 인용하는 발신자는 원본 종이 계약에 인쇄된 콜백 번호로 확인하지 않으면 끊을 것을 권한다. 보험사 모바일 앱과 같은 비밀번호를 쓰는 경우 포털 비밀번호를 바꿀 것을 권하며, 대리인이 편의를 위해 권하던 습관이다.

시장 전체의 교훈은 좁지만 비용이 크다. 판매 PDF는 마케팅 자료가 아니라 개인정보다. 중개 포털이 송금처럼 단계적 인증과 만료 링크로 다운로드를 다루지 않으면 사설이라 믿었던 설명이 유출 DB에 계속 나타날 것이다.

일정

시정 계획은 10월 중순 마감이고, 금융감독원 후속 점검은 연말 연금 판매 급증 전에 이뤄진다. 9월 말 국정감사에서 보험 IT 위탁 질의가 예정돼 뱅킹 앱 장애를 넘는 사례가 생겼다. FSC는 이번 주 자체 감사를 마친 다른 보험사의 잘못된 포털 패턴 익명 지표를 공개하겠다고 했다.