외부 비인가자 일부 서비스에 비정상 접근…대출 신청 관련 개인·신용정보 약 2만5천명분 유출
정상혁 행장 “피해 발생 시 전액 보상”…금감원 현장조사 착수, 정확한 침입 경로·피해범위 확인 중
신한은행에서 약 2만5천명의 고객 개인·신용정보가 유출되는 대규모 보안사고가 발생했다.
신한은행은 9월 30일 외부 비인가자가 비정상적인 방법으로 일부 서비스에 접근해 고객정보를 빼낸 사실을 확인했다. 금융감독원은 즉시 현장조사에 착수했고 금융위원회와 금융감독원도 대응회의를 열어 사고 원인과 피해 규모를 점검하고 있다.
이번 사고가 특히 주목되는 이유는 단순한 이름과 전화번호를 넘어 연소득과 대출 산출한도 등 금융거래와 연결된 정보까지 포함됐기 때문이다.
2만5천명 대출정보 유출…은행 “긴급 차단”
신한은행이 확인한 유출정보에는 고객명과 전화번호, 연계정보인 CI, 연소득, 대출 산출한도 등 대출 신청 과정에서 활용되는 개인·신용정보가 포함됐다.
은행은 사고를 인지한 뒤 비상대응체계를 가동하고 외부 IP 차단과 관련 서비스 중단, 추가 보안정책 적용 등의 긴급조치를 시행했다.
다만 현재까지 확인된 약 2만5천명이라는 숫자가 최종 피해 규모인지는 금융당국 조사가 끝나야 확정될 것으로 보인다.
정상혁 행장 사과…“피해 확인되면 전액 보상”
정상혁 신한은행장은 1일 대국민 사과문을 통해 고객정보 보호에 책임이 있는 금융회사에서 정보유출 사고가 발생한 데 대해 사과했다.
신한은행은 정확한 사고 원인과 유출 범위를 조사하는 한편 이번 정보유출로 실제 고객 피해가 발생할 경우 전액 보상하겠다는 방침을 밝혔다.
고객이 자신의 정보유출 여부를 확인할 수 있는 별도 안내 절차와 상담체계도 마련했다.
금감원 현장조사…무엇이 뚫렸나
금융감독원은 은행검사와 IT 관련 인력을 투입해 현장에서 유출정보의 종류와 규모, 침입 경로, 신한은행의 보안통제가 제대로 작동했는지를 확인하고 있다.
현재 일부에서는 다른 곳에서 확보한 계정정보를 반복 입력하는 ‘크리덴셜 스터핑’ 방식이 사용됐을 가능성이 제기되고 있다.
다만 공격기법은 아직 조사 단계다. 현재 공개된 내용만으로 신한은행의 인터넷뱅킹 전체가 뚫렸다거나 계좌 비밀번호가 유출됐다고 단정해서는 안 된다.
고객은 보이스피싱·대출사칭 특히 주의해야
이번에 유출된 정보 가운데 연소득과 대출한도는 보이스피싱이나 대출사칭 범죄에 악용될 경우 위험성이 커질 수 있다.
공격자가 고객 이름과 연락처뿐 아니라 소득 수준과 대출 관련 정보까지 알고 접근한다면 실제 금융기관 상담처럼 꾸민 정교한 사기 시도가 가능하기 때문이다.
신한은행 고객이라면 은행의 공식 안내를 통해 정보유출 여부를 확인하고, 대출 승인이나 저금리 전환을 명목으로 비밀번호·인증번호·원격제어 앱 설치를 요구하는 연락은 각별히 주의할 필요가 있다.
Next Insight 분석 | 해킹 방식보다 중요한 것은 왜 민감한 대출정보가 외부 접근에 노출됐느냐다
이번 사고에서 관심은 어떤 해킹 기술이 사용됐느냐에 집중되기 쉽다.
하지만 금융기관의 보안을 평가할 때 더 중요한 질문은 따로 있다.
외부 비인가자가 일부 서비스에 접근했을 때 왜 연소득과 대출한도 같은 민감한 정보까지 확인하거나 빼낼 수 있었느냐는 것이다.
보안은 침입을 100% 막는 것만으로 완성되지 않는다. 침입이 발생하더라도 접근할 수 있는 정보의 범위를 제한하고, 비정상적인 조회를 조기에 감지해 피해 확산을 막는 구조까지 작동해야 한다.
금융당국 조사에서 확인해야 할 것도 공격자의 기술뿐만 아니라 신한은행의 접근권한 관리와 이상징후 탐지, 고객정보 분리·보호체계가 실제로 어떻게 작동했는지다.
약 2만5천명이라는 숫자보다 더 중요한 것은 왜 그 정보가 노출될 수 있었고, 같은 방식의 사고가 다시 발생하지 않도록 무엇을 바꿀 것인가다.
이번 사고의 평가는 사과문보다 이후 조사 결과와 재발방지책에서 결정될 것이다.
작성·취재 | Next Insight News 김귤연 기자
이메일 | nextinsight.news@gmail.com
카카오톡 | Next Insight News 비즈니스 채널
홈페이지 | nextinsightnews.com
참고자료
신한은행 고객정보 유출 관련 공식 사과 및 대응자료
금융감독원 신한은행 정보유출 현장조사 관련 자료
금융위원회·금융감독원 정보유출 대응회의 관련 자료
금융권 개인정보·신용정보 보호 관련 제도
해시태그
#신한은행 #신한은행해킹 #개인정보유출 #고객정보유출 #금융정보유출 #연소득유출 #대출한도 #개인신용정보 #금융감독원 #금융위원회 #크리덴셜스터핑 #보이스피싱 #금융보안 #정보보호 #은행보안 #NextInsightNews #NIN
지금 많이 보는 기사
Next Insight 분석을 정리해 보내드립니다.