[단독]매년 보안점검했는데 해킹 표적은 빠졌다…금융사 '셀프 선정' 맡긴 당국, 사고 나자 '뒷북 수습'