인터넷뱅킹 하려면 깔라는 ‘보안프로그램’, 오히려 해킹 통로? 은행 19곳 중 9곳은 안 깔면 거래 불가… 국감에서 나온 애니사인 취약점 10건·연구 19건으로 본 ‘보안 4총사’의 정체와 오늘 10분 내 PC 정리법을 초보도 쉽게

PC로 은행 사이트에 들어가 이체 한 번 하려는데 화면에 “보안프로그램을 설치해 주세요”가 뜨고, 설치 버튼을 누르면 키보드 보안·방화벽·인증서 프로그램이 줄줄이 깔리는 경험, 한 번쯤 해 보셨죠? “귀찮지만 내 돈 지켜 주는 거니까” 하고 넘어가셨을 거예요.

그런데 10월 22일 국회 정무위원회 종합국정감사에서 이 프로그램들이 오히려 해커의 통로가 될 수 있다는 지적이 나왔어요. 더불어민주당 손명수 의원이 은행들에서 받은 자료에 따르면 국내 은행 19곳 중 9곳은 보안프로그램을 깔지 않으면 인터넷뱅킹 거래를 아예 할 수 없고, 많게는 6개까지 설치해야 하는 은행도 있었어요. 이찬진 금융감독원장은 “관계기관과 논의하고 금융위원회와 협의해 정리해 나가겠다”고 답했죠. 오늘은 이 프로그램들이 정확히 뭔지, 왜 문제가 되는지, 그리고 내 PC에서 오늘 할 수 있는 정리법까지 초보 눈높이로 풀어 볼게요.

한눈에 보는 요약

먼저, ‘은행 보안프로그램’은 뭘 하는 걸까

은행 사이트가 깔라고 하는 프로그램은 크게 네 종류예요. 2025년 미국 유명 보안 학회(USENIX Security)에 실린 KAIST·고려대·성균관대 공동 연구도 은행이 필수로 요구하는 프로그램을 이렇게 네 가지로 나눴어요. 이름은 은행마다 다르지만 하는 일은 비슷해요.

숫자로 보는 이번 국감 지적

여기서 꼭 구분할 점이 있어요. ‘취약점이 신고됐다’는 건 ‘실제로 누가 털렸다’는 뜻이 아니에요. 신고된 구멍은 대부분 패치로 막히고, 신고 건수가 곧 피해 건수도 아니에요. 다만 이번 지적의 핵심은 “깔아야 안전하다”는 생각이 언제나 맞지는 않는다는 거예요.

지키라고 깐 프로그램이 왜 ‘통로’가 될까

비유하자면, 집을 지키려고 현관 말고 경비원 전용 쪽문을 하나 더 낸 셈이에요. 경비원이 믿을 만하고 쪽문 자물쇠가 튼튼하면 괜찮지만, 그 쪽문 열쇠가 복제되면 도둑은 현관보다 쪽문을 노리겠죠. 설치형 보안프로그램이 딱 그 쪽문이에요.

그럼 왜 아직도 깔라고 할까

역사를 보면 이해가 쉬워요. 예전엔 인터넷뱅킹에 공인인증서와 액티브X가 필수였죠. 2014년 드라마 ‘별에서 온 그대’의 ‘천송이 코트’를 해외 팬들이 한국 쇼핑몰에서 못 산다는 논란이 계기가 되어 공인인증서 의무 사용은 폐지됐어요. 그런데 금융권은 그 빈자리를 키보드 보안·방화벽·인증서 관리 프로그램 ‘보안 3종 세트’로 채웠다는 게 한겨레 보도의 설명이에요.

은행 입장에선 이상거래를 잡고 본인 확인을 강화해야 하니 쉽게 뺄 수 없는 사정도 있어요. 그래서 바꾸려면 설치 없이도 인증·이상거래 탐지·접근 통제를 해낼 방법을 함께 준비해야 해요. 또 하나의 쟁점은 책임이에요. 김기창 고려대 교수는 “보안프로그램을 설치했다는 이유로 사고가 나면 금융사가 아니라 이용자 과실을 탓하는 구조”라고 비판했어요(한겨레 4월 보도).

해외는 어떻게 할까

물론 “설치 안 하면 무조건 더 안전하다”는 뜻은 아니에요. 피싱 문자, 비밀번호 재사용 같은 위험은 어느 방식이든 남아요. 핵심은 ‘이용자 PC에 프로그램을 더 얹는 방식’에서 ‘은행이 서버 쪽에서 더 똑똑하게 막는 방식’으로 무게중심을 옮기자는 거예요.

오늘 10분, 내 PC 정리법

정책이 바뀌는 건 시간이 걸리지만, 내 PC는 오늘 정리할 수 있어요. 아래는 윈도우 PC 기준이에요.

상황별로 이렇게 하세요

앞으로 지켜볼 것

자주 묻는 질문

한 줄 정리