신한은행 금융보안망 비상 2만 5천 명 고객 정보 유출… 연소득·대출한도 샜다

신한은행에서 대출 신청과 관련된 고객 약 2만 5천 명의 민감 정보가 외부로 유출되는 사고가 발생했다.

공식 확인 결과 이름과 연락처는 물론 연소득과 대출 산출 한도, 일부 고객의 고유식별정보까지 포함된 것으로 드러났다.

금융감독원이 즉각 긴급 현장조사에 착수한 가운데 은행 측은 피해 발생 시 전액 보상 방침을 밝혔다.

신한은행은 대출 신청 및 조회 서비스 과정에서 고객 약 2만 5천 명의 개인·신용정보가 유출됐다고 공식 발표했다.

유출된 항목에는 고객 이름, 휴대전화 번호, 연소득, 대출 산출 한도 등이 다수 포함됐다.

일부 고객의 경우 법정 고유식별번호까지 함께 노출된 사실이 확인됐다.

고객의 소득 수준과 대출 한도 등 핵심 금융 정보가 외부로 빠져나갔다.

은행 측 설명에 따르면 외부 침입자가 인증 절차를 우회하는 비정상적인 방식으로 특정 서비스에 접근했다.

정상적인 로그인 뱅킹 시스템 전체가 뚫린 것은 아니며, 대출 관련 웹 간편 조회 서비스 영역에서 침해가 발생한 것으로 전해졌다.

취득한 접근 정보를 바탕으로 로그인을 연속 시도하는 방식이 활용됐을 수 있다는 관측이 제기됐다.

유출 정황을 인지한 은행은 즉각 침입 IP를 차단하고 관련 서비스를 일시 중단했다.

사고 직후 비상대책반을 꾸려 전사적 비상대응체계를 가동하고 시스템 취약점 조치에 들어갔다.

홈페이지 내에 피해 고객이 직접 유출 여부를 확인할 수 있는 조회 메뉴와 전담 상담 창구를 개설했다.

비정상 유입 경로를 즉시 차단하고 고객 대상 유출 확인 창구를 긴급 개설했다.

금융감독원과 금융위원회는 사안의 중대성을 감안해 본점에 조사관을 파견하고 긴급 현장점검에 착수했다.

사고의 구체적인 침투 경로와 은행 측의 기술적·관리적 보안 조치 준수 여부가 핵심 조사 대상이다.

은행 측은 이번 정보 유출로 인해 실질적인 금전 피해가 발생할 경우 책임을 다해 전액 보상하겠다고 강조했다.

금융당국의 현장 조사가 시작된 가운데 은행 측은 피해 전액 보상을 약속했다.

현재 공개된 자료만으로는 추가 단정이 어렵다.

이번 사고는 신한은행의 대출 관련 시스템 취약점을 통해 고객 2만 5천 명의 민감 금융 정보가 외부로 유출된 사실 기반의 보안 침해다.

금융소비자 입장에서는 유출된 연소득과 한도 데이터를 악용한 피싱이나 2차 금융 사기 노출 여부가 최대 불안 요인이다.

향후 금융감독원의 현장 조사 결과 발표를 통해 드러날 정확한 유출 경위와 보안 규정 위반 제재 수위가 공식 확인될 핵심 관전 포인트다.