은행 개인정보 유출 비상…신한은행 2만5천명·KB국민은행 119명, 내 정보는 괜찮을까?

목차

은행 개인정보 유출 소식이 연이어 나오면서 평소 은행을 이용하던 사람들도 걱정할 수밖에 없는 상황입니다. 특히 이름이나 전화번호 정도가 아니라 대출 관련 정보나 주민등록번호와 관련된 정보까지 언급되면서 불안감이 커지고 있습니다.

그런데 여기서 중요한 것은 개인정보가 유출된 것과 계좌 자체가 해킹된 것은 같은 의미가 아니라는 점입니다. 이번에 확인된 신한은행과 KB국민은행 사고를 각각 살펴보면 차이가 있습니다.

① 신한은행에서 무슨 일이 있었나

신한은행에서는 외부 비인가자가 대출모집인 전용 조회 서비스의 인증 절차를 우회해 고객정보에 접근한 사실이 확인됐습니다. 현재까지 약 2만5천명의 고객정보가 유출된 것으로 파악됐습니다.

유출된 정보에는 고객명과 전화번호, 연소득, 대출 산출한도 등 대출 신청과 관련된 정보가 포함됐습니다. 일부 고객의 주민등록번호 66건과 연계정보 97건도 확인됐습니다.

② KB국민은행에서는 무엇이 유출됐나

KB국민은행에서는 지난 9월 30일 밤 비정상적인 외부 접근이 발생했고, 조사 결과 고객 119명의 개인·신용정보가 유출된 사실이 확인됐습니다.

유출된 정보는 고객마다 차이가 있지만 고객명, 전화번호, 주소, 암호화된 주민등록번호 등이 포함됐습니다.

KB국민은행은 사고를 인지한 즉시 해당 서버와 외부 접근 경로를 차단했고, 정보 유출이 확인된 고객에게 개별적으로 사실과 2차 피해 예방 방법을 안내했습니다. 또한 이번 사고로 고객 피해가 발생할 경우 전액 보상하겠다는 방침을 밝혔습니다.

③ 두 은행 사고는 같은 사건일까

현재 공개된 내용을 보면 두 은행의 침해 경로는 서로 다릅니다. 신한은행은 대출모집인용 조회 서비스의 인증 절차가 우회됐고, KB국민은행은 직원용 모바일 업무지원시스템에서 외부 접근이 발생했습니다.

현재 공개된 자료만으로 두 사고가 하나의 공격에 의해 발생했다고 단정할 수는 없습니다. 금융당국은 두 사고 이후 은행권의 외부 노출 전산시스템과 인증 절차 등을 전반적으로 점검하기로 했습니다.

④ 개인정보 유출이면 계좌도 위험할까

따라서 현재 확인된 사실만으로 이번 사고를 고객 계좌 자체가 해킹된 사건이라고 표현해서는 안 됩니다. 다만 유출된 개인정보가 피싱이나 스미싱 같은 2차 피해에 악용될 가능성은 별도로 주의해야 합니다.

⑤ 지금 가장 조심해야 할 연락

개인정보 유출 사고 이후에는 유출된 정보를 이용해 은행이나 금융기관을 사칭하는 연락이 올 수 있습니다.

⑥ 개인정보 유출 이후 확인할 것

금융당국도 긴급 점검에 들어갔다

신한은행에 이어 KB국민은행에서도 사고가 확인되면서 금융당국은 10월 2일 주요 은행과 카드사 등의 보안 담당자를 긴급 소집했습니다.

이번 회의에서는 최근 정보유출 사고의 공격 유형과 대응 상황을 공유하고, 외부에 노출된 전산시스템과 인증 절차, 이상징후 탐지체계 등을 점검하기로 했습니다.

이번 은행 개인정보 유출 이슈는 단순히 유출 인원 숫자만 볼 것이 아니라 어떤 정보가 유출됐는지, 어떤 시스템에서 사고가 발생했는지, 내가 유출 대상인지를 구분해서 확인하는 것이 중요합니다.