소파이, 홍콩 자회사 데이터 유출 확인…공급자 위험이 본사로 번지다

SoFi의 홍콩 자회사에서 3자 데이터 유출이 확인되면서, 금융사의 리스크가 본사 시스템보다 협력사 생태계에서 먼저 터질 수 있음을 보여준다.

BleepingComputer는 SoFi가 Hong Kong subsidiary의 third-party data breach를 확인했다고 보도했다. SoFi, Hong Kong subsidiary, third-party data breach는 금융기관이 직접 해킹되지 않아도 협력업체 경유로 고객 정보가 노출될 수 있음을 드러낸다.
이번 사건은 금융권의 공급자 관리가 단순한 계약 점검이 아니라 핵심 보안 통제라는 점을 재확인한다. SoFi와 홍콩 자회사, 제3자 침해라는 구조는 클라우드, 고객지원, 마케팅, 분석 업체까지 포함하는 확장된 책임 체계가 필요함을 뜻한다.
기사에 제시된 정량 정보는 “third-party”와 “Hong Kong subsidiary”이다. 구체적 계정 수나 금액은 공개되지 않았지만, 금융사의 해외 법인에서 발생한 침해라는 점 자체가 규제 관할과 사고 보고 절차의 복잡성을 보여준다. SoFi의 사례는 한국 금융사의 해외 아웃소싱 관리에도 직접적 기준이 된다.
한국 정부는 금융·통신·공공기관의 공급자 위험 평가를 법적 의무로 강화할 필요가 있다. 자회사와 협력사가 사고를 내면 본사가 책임을 져야 하는 구조에서, 위탁업체 보안 수준과 사고 통지 시간을 명확히 하는 규정이 중요하다.
산업적으로는 공급망 점검, 제3자 리스크 관리, 데이터 분할 저장을 제공하는 보안 서비스 수요가 커질 것이다. SoFi 사건은 금융보안이 네트워크 방어에서 벗어나 협력사 거버넌스까지 확장되고 있음을 보여준다.