신한은행이 최근 대규모 개인정보 유출 사고로 인해 약 2만5000명의 고객 정보가 외부에 노출된 사실을 공식 확인했다. 이번 사고로 주민등록번호, CI(연계정보), 연소득, 산출한도 등 대출 신청과 관련된 민감한 개인 신용정보가 포함된 것으로 파악됐다. 신한은행은 피해 고객에 대해 전액 보상을 약속하며, 정보 유출 사실을 인지한 직후 전사적 비상대응체계를 가동하고 외부 IP 차단, 서비스 중단, 보안정책 신규 적용 등 긴급 조치를 취했다고 밝혔다.
신한은행은 고객이 본인의 정보 유출 여부를 직접 확인할 수 있도록 홈페이지와 ‘신한 슈퍼쏠’ 앱에 확인 메뉴를 마련했다. 또한 전담 상담센터를 통해 피해 및 문의 사항에 대응하고 있다. 은행 측은 유사 사례가 다시 발생하지 않도록 실질적인 재발 방지 대책을 준비 중이며, 개인신용정보 보호 체계를 원점에서 재점검하고 업무 프로세스와 임직원 교육 체계도 강화할 계획이다.
정상혁 신한은행장은 이번 사고에 대해 고객과 국민에게 깊은 사과의 뜻을 전했다. 그는 “고객의 소중한 자산과 정보 보호를 최우선 목표로 삼아야 하는 금융회사로서, 이번 개인정보 유출 상황을 엄중히 받아들이고 무거운 책임을 통감한다”며 “피해 복구와 재발 방지에 모든 역량을 집중하겠다”고 밝혔다.
이번 유출은 대출 모집인이 고객의 대출 심사 진행 상황을 확인하는 조회 서비스에서 발생한 것으로 알려졌다. 해당 서비스는 비로그인 상태에서도 접근이 가능했던 점이 보안상 허점으로 지적됐다. 신한은행은 외부에서 인증을 우회하는 비정상적인 방식으로 일부 서비스에 접근해 정보가 유출된 것으로 설명했다. 현재까지 확인된 주민등록번호 유출은 66건, CI 유출은 97건이다.
금융감독원은 신한은행으로부터 사고 신고를 접수한 후 현장 조사에 나섰으며, 금융위원회 등 관계기관도 사고 현황을 긴급 점검 중이다. 금융당국 관계자는 “유출된 정보의 구체적인 항목과 규모는 조사를 통해 확인해야 한다”고 밝혔다. 일각에서는 해커가 계정과 비밀번호 정보를 무차별적으로 시도하는 ‘크리덴셜 스터핑’ 방식이 사용됐을 가능성도 제기되고 있다.
신한은행은 이번 사고로 고객에게 금전적인 피해가 발생할 경우 전액 보상하겠다는 방침을 재확인했으며, 고객의 불안 해소와 신뢰 회복을 위해 최선을 다하겠다고 강조했다.
댓글0