수시간 중단됐던 현금 인출·이체 서비스 재개
효고현 고베시에 있는 공동 금융 장비에 장애가 발생해 2026년 11월 6일 일본 신용금고 128곳의 서비스가 중단됐다. 현금 인출과 예금, 영업점 거래, 인터넷뱅킹이 멈췄다. 대부분의 서비스는 오후 6시까지 복구됐지만, 다른 금융기관으로의 이체는 오후 7시 5분께 완전 복구될 때까지 이용할 수 없었다.
목차
공동 네트워크를 운영하는 신킨중앙금고와 신킨교도센터는 장비 고장으로 서비스가 중단됐다고 밝혔다. 사이버 공격에 따른 것은 아니라고 설명했다. 장애는 일본 시간으로 오후 1시 30분께 시작돼 약 5시간 30분 동안 이어졌다.
이번 사고는 2026년 11월 6일 금요일에 발생했다.
도카이와 호쿠리쿠, 서일본 지역 고객들은 여러 금융 서비스에 동시에 접근할 수 없게 됐다. 3,430개 영업점의 서비스가 영향을 받았다. 일부 고객은 편의점 현금자동입출금기(ATM)나 제휴 금융기관의 기기에서도 은행 카드를 사용할 수 없었다.
서비스 복구로 당장의 중단 사태는 끝났지만, 신용금고와 공동 서비스 운영사는 통신 장비 장애가 어떻게 이처럼 많은 기관으로 확산됐는지 설명해야 하는 과제를 안게 됐다. 신킨중앙금고와 신킨교도센터, 전국신용금고협회가 복구 사실을 발표했다. 신킨중앙금고와 신킨교도센터는 이번 사고에 대해 깊이 사과한다는 성명을 냈다.
하나의 공동 시스템이 광범위한 지역을 연결
신용금고는 지역사회와 기업에 금융 서비스를 제공하는 협동조합 금융기관이다. 고객은 각 신용금고를 이용하지만, 여러 기관이 거래 처리를 위해 공통 기술에 의존한다.
신킨교도센터는 참여 기관을 동부와 서부 두 지역 그룹으로 나눈다. 장애는 시스템이 고베에 있는 서일본센터에서 발생했다. 동일본 지역의 신용금고는 정상 운영을 이어갔다.
피해 지역에는 도카이, 호쿠리쿠, 긴키, 주고쿠, 시코쿠, 규슈가 포함됐다. 해당 기관으로는 아이치현의 오카자키신용금고, 오사카부의 오사카시신용금고, 히로시마현의 히로시마신용금고 등이 있다. 세토신용금고, 기후신용금고, 오사카상고신용금고, 오사카신용금고, 기타오사카신용금고도 서비스 중단을 발표했다.
이들 기관을 연결한 것은 공동 시스템이었다. 센터에서 발생한 장애로 여러 신용금고가 사용하는 연결망이 끊기면서, 한 기관이나 영업점에 국한되지 않고 넓은 지역으로 서비스 중단이 확산됐다.
은행 네트워크에서 무엇이 고장 났나?
신킨교도센터는 핵심 뱅킹 시스템의 통신이 중단됐다고 밝혔다. 핵심 뱅킹 시스템은 예금, 인출, 이체 같은 거래를 처리하는 중앙 시스템이다. 영업점 창구와 ATM, 온라인 서비스 모두 해당 요청을 처리하려면 이 시스템에 접속해야 한다.
장애 원인으로 서일본센터의 통신 장비가 지목됐다. 신킨교도센터는 10월 중순 실시한 서일본 시스템 업데이트 과정에서 통신 장비와 기타 장비에 이상이 발생했을 가능성이 크다고 밝혔다. 신킨중앙금고와 신킨교도센터는 장비 오작동을 원인으로 들며 사이버 공격에 따른 사고는 아니라고 설명했다. 초기 발표에서도 무단 접근은 확인되지 않았다고 밝혔다.
관련 기관들은 재발 방지를 위해 최선을 다하겠다고 약속했지만, 구체적으로 어떤 장비에 문제가 있었는지와 예방 조치는 공개하지 않았다. 이번 사고에서는 물리적 영업점과 디지털 서비스가 함께 중단된 만큼, 고객이 두 경로 모두에서 안정적으로 서비스를 이용할 수 있도록 하는 것이 중요하다.
오후 시간대별 상황
서비스는 단계적으로 복구됐다. 다른 금융기관으로의 이체보다 나머지 서비스가 먼저 재개되면서 저녁 시간대에도 고객별로 이용할 수 있는 서비스가 달랐다.
- 오후 1시 30분께: 서일본센터에서 장애가 발생해 신용금고 128곳의 거래가 중단됐다.
- 오후 3시 30분까지: 피해를 본 여러 신용금고가 ATM, 영업점 거래, 디지털 서비스 이용 불가 공지를 게시했다.
- 오후 6시까지: 대부분의 서비스가 재개됐지만 다른 금융기관으로의 이체는 계속 중단됐다.
- 오후 7시 5분께: 신킨중앙금고와 신킨교도센터, 전국신용금고협회에 따르면 서비스가 완전히 복구됐다.
오후에는 운영사가 고객에게 확정된 복구 시점을 안내하지 못했다. 저녁에 복구 발표가 나오면서 서비스가 재개됐다는 사실이 확인돼 불확실성이 해소됐다.
다른 ATM으로 가도 이용할 수 없는 경우 있어
세토신용금고는 특히 광범위한 서비스 중단을 겪었다. 고객은 제휴 금융기관이나 편의점 ATM에서 현금카드를 사용할 수 없었고, 일부 계좌 자동이체도 지연되거나 보류됐다.
편의점 ATM은 은행 계좌를 이용할 수 있는 또 하나의 장소지만, 해당 계좌를 관리하는 시스템과 정상적으로 연결돼야 한다. 따라서 이번 장애의 영향을 받은 고객은 다른 ATM으로 이동해도 돈을 찾지 못할 수 있었다.
자동이체도 우려를 낳았다. 자동이체는 기존 약정에 따라 계좌에서 직접 출금되는 결제 방식이다. 세토신용금고는 일부 자동이체가 지연되거나 보류됐다고 밝혀, 고객이 장애 중 직접 요청한 거래 외에도 서비스 중단의 영향이 미쳤음을 보여줬다.
오사카시신용금고를 비롯한 피해 기관들은 긴급 이체가 필요한 고객에게 신용금고 네트워크 밖의 금융기관을 이용하거나 평소 거래하는 영업점에 문의하라고 안내했다. 다른 계좌를 이용할 수 있는 고객에게는 공동 시스템이 중단된 동안 가능한 대안이었다.
영업점 직원들도 미처리 업무 남아
일부 영업점은 시스템을 이용할 수 없어 마감 절차를 끝내지 못했다. 일부 사례에서는 서비스가 복구될 때까지 책임자가 대기하도록 지시받았다.
영업점 마감은 문을 닫는 것만으로 끝나지 않는다. 직원들은 당일 업무 처리를 마무리하고 거래 기록을 확인해야 한다. 이에 따라 고객 창구의 통상 운영 시간이 지난 뒤에도 장애가 영업점 업무에 영향을 미쳤다.
단계적 복구는 다른 곳으로 송금하려던 기업과 가계에도 영향을 줬다. 오후 6시까지 대부분의 금융 기능은 복구됐지만, 다른 금융기관으로의 이체는 약 한 시간 더 중단됐다. 해당 이체를 기다린 고객은 대부분의 서비스가 재개됐다는 앞선 발표가 아니라 최종 복구 발표를 기다려야 했다.
말레이시아에서는 다른 유형의 사고 발생
말레이시아의 뱅크 라크야트도 기술 사고를 겪었지만, 보도된 문제는 웹사이트 공격이었다. 정부 대변인을 겸하는 파미 파질 통신부 장관은 확인된 해킹 시도로 데이터가 유출되거나 온라인뱅킹 운영이 중단되지는 않았다고 밝혔다.
파미 장관은 뱅크 라크야트에 대한 공격으로 제3자가 관리하는 웹사이트의 화면이 바뀌었다고 말했다. 이런 공격은 일반적으로 웹사이트 변조(defacement)라고 불리며, 방문자에게 보이는 페이지 내용을 누군가 변경하는 방식이다.
뱅크 라크야트는 피해 서버에 대한 접근을 차단하고 이용자들을 은행이 전적으로 소유한 i-Rakyat으로 연결했다. 피해 웹사이트에서 고객을 분리하고 다른 서비스를 통해 접근할 수 있도록 하는 데 초점을 둔 대응이었다.
일본과 말레이시아의 사고에는 서로 다른 대응이 필요했다. 일본에서는 여러 은행의 거래를 뒷받침하는 통신을 복구하는 작업이 진행됐다. 말레이시아에서는 뱅크 라크야트가 침해된 서버의 접근을 제한하고 방문자를 다른 곳으로 연결했다. 파미 장관의 설명에 따르면 피해는 웹사이트 수준에 그쳤고 온라인뱅킹은 계속 운영됐다.
프랑스에서는 자금 도난, 유럽에서는 소매업체 공격
프랑스에서는 크레디 뮈튀엘 아르케아를 겨냥한 사이버 공격으로 1억 유로가 넘는 자금이 은행 시스템에서 빠져나갔다고 고위 관계자가 밝혔다. 일부 자금은 회수됐으며 고객 자금은 영향을 받지 않았다.
프랑스 크레디 뮈튀엘 전국연맹의 다니엘 바알 회장은 사이버 범죄 수사를 담당하는 프랑스 전문 부서가 이번 공격을 조사하고 있다고 말했다. 자금 도난 사실은 수요일에 공개됐지만, 발표 자료에는 구체적인 날짜가 명시되지 않았다.
같은 주 유럽 최소 9개국에서는 슈퍼마켓을 겨냥한 사이버 공격도 발생했다. 유럽연합(EU)은 식량 공급을 교란하려는 고의적 시도에 대해 경고했다. 유럽 국가들을 상대로 오랫동안 사이버 공격을 벌였다는 의혹을 받아온 러시아는 관련성을 부인했다.
이들 사례는 필수 서비스가 중단되는 구체적인 경로를 보여준다. 통신 장애는 거래를 멈출 수 있고, 침해된 웹사이트는 방문자를 다른 곳으로 연결해야 할 수 있으며, 무단 이체는 기관의 자금을 빼돌릴 수 있다. 일본 신용금고들은 서비스 중단의 원인으로 장비 고장을 지목한 반면, 말레이시아와 프랑스 사례는 사이버 공격이 보고됐다.
핵심 내용
- 공동 시스템 장애로 도카이, 호쿠리쿠, 서일본 지역의 신용금고 128곳에서 서비스가 중단됐다.
- 장애는 오후 1시 30분께 시작됐다. 대부분의 서비스는 오후 6시까지 재개됐고, 완전 복구는 오후 7시 5분께 이뤄졌다.
- 영업점 거래와 ATM, 인터넷뱅킹, 이체가 영향을 받았다. 세토신용금고는 일부 자동이체가 지연되거나 중단됐다고 밝혔다.
- 운영사들은 고베 서일본센터의 장비 고장을 원인으로 들고 사이버 공격 가능성을 배제했다. 신킨교도센터는 10월 중순 서일본 시스템 업데이트 과정에서 통신 장비와 기타 장비에 이상이 발생했을 가능성이 크다고 밝혔다.
- 동일본 지역의 신용금고는 정상 운영을 이어갔다.
- 이번 사고는 2026년 11월 6일 금요일에 발생했다.
- 신킨중앙금고와 신킨교도센터는 깊이 사과하고 재발 방지를 위해 최선을 다하겠다고 약속했지만, 구체적인 예방 조치는 공개하지 않았다.
- 말레이시아와 프랑스에서 발생한 별도의 사고는 각각 웹사이트 변조와 금융기관 자금 도난이 관련됐다.
