[뉴스토마토 이종용 기자] 신한은행에서 2만5000여명의 고객정보가 유출되는 사고가 발생했습니다. 유출된 정보 중엔 주민등록번호와 소득 등 민감한 정보도 포함됐습니다. 금융감독원은 정확한 유출 규모와 사고 경로 등을 확인하기 위해 현장 조사에 착수했습니다.
1일 신한은행 및 금융권에 따르면 이번 신한은행 정보유출 사고는 외부에서 인증을 우회하는 비정상적인 방법으로 은행의 일부 대출 관련 서비스에 접근하면서 발생한 것으로 파악됐습니다.
현재까지 확인된 정보 유출 고객은 2만5000여명입니다. 유출된 정보에는 고객명과 전화번호, 연소득, 산출한도 등 대출 신청 관련 개인·신용정보가 포함됐습니다. 주민등록번호 66건과 CI(연계정보) 97건도 유출된 것으로 확인됐습니다.
신한은행은 정보 유출 사실을 인지한 직후 비상대책반을 구성하고 전사적 비상대응체계를 가동했습니다. 외부 IP 차단과 관련 서비스 중단, 보안정책 신규 적용 등 긴급조치도 실시했습니다.
감독당국도 정확한 사고 경위 파악에 나섰습니다. 금감원은 전날 오후 신한은행으로부터 대출 관련 개인정보가 일부 유출됐다는 보고를 받고 현장조사에 착수했습니다.
금감원은 현장에서 사고 발생 경위와 정확한 유출 규모, 정보가 빠져나간 경로 등을 들여다보고 있습니다. 당국 관계자는 "IT부문과 은행부문이 함께 현장 검사에 나간 상태"라며 "정보유출의 규모와 경로를 확인하는 중"이라고 말했습니다.
사고 경로로는 외부에서 확보한 계정정보 등을 이용해 로그인을 반복적으로 시도하는 '크리덴셜 스터핑' 가능성이 거론되고 있습니다. 다만 당국은 현 단계에서는 특정 공격 방식을 단정하기보다는 정확한 사고 경로 등을 확인하는 데 우선순위를 두고 있습니다.
금융위원회와 금감원 등 금융당국은 사고 발생 이후 관련 상황을 공유하며 긴급 점검을 이어가고 있습니다. 전날 관련 회의를 진행한 데 이어 이날 오전에도 점검회의를 열었습니다.
신한은행은 이번 사고로 고객에게 발생한 손해를 전액 보상하기로 했습니다. 개인신용정보 보호체계 전반을 원점에서 재점검하고 업무 프로세스와 보안정책 개선, 임직원 교육 강화 등 재발 방지 대책도 마련할 예정입니다.
고객이 자신의 정보 유출 여부를 직접 확인할 수 있도록 신한은행 홈페이지에 별도 확인 메뉴를 개설했고, '신한 슈퍼SOL' 앱에서도 유출 여부를 확인할 수 있도록 할 예정입니다. 피해 신고와 문의에 대응하기 위한 전담 상담센터도 운영합니다.
정상혁 신한은행장은 "고객의 소중한 자산과 정보를 보호해야 하는 금융회사에서 정보 유출 사고가 발생한 데 대해 무거운 책임을 통감한다"며 "고객 여러분께 걱정과 불편을 끼쳐드린 점을 진심으로 사과드린다"고 말했습니다.
이어 "피해 복구와 재발 방지에 모든 역량을 투입하고 고객 안전과 신뢰를 회복하는 일에 임직원 모두가 최선을 다하겠다"고 말했습니다.
서울 중구 신한은행 본점. (사진=뉴시스)
이종용 기자 yong@etomato.com
이 기사는 뉴스토마토 보도준칙 및 윤리강령에 따라 김의중 금융부장이 최종 확인·수정했습니다.
ⓒ 맛있는 뉴스토마토, 무단 전재 - 재배포 금지