신한銀, 2만5천명 정보 유출… 금감원 긴급 현장조사
주민번호·소득 등 민감정보 포함
정상혁 행장 "피해 전액 보상"
신한은행에서 2만5000여명의 고객 정보가 유출되는 대규모 해킹 사고로 금융권이 긴장하고 있다. 금융당국은 최고 수준의 보안을 유지해야 하는 대형 시중은행의 정보유출 사고라는 점에서 사안을 엄중히 보고 있다. 신한은행은 대국민 사과과 함께 고개 피해를 전액 보상하겠다는 입장이다.
1일 금융당국에 따르면 신한은행은 전날 대출 관련 고객 정보가 유출되는 해킹 사고 발생을 확인했다. 금융당국은 고객들의 주민등록번호, 연소득, 대출 산출한도 등 대출 관련 민감한 개인 신용정보가 담겨 있어 사안이 중대하다는 판단이다.
신한은행 관계자는 "외부에서 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근해 2만5000여명 고객의 개인(신용)정보가 유출된 사실을 확인했다"고 전했다. 신한은행이 밝힌 유출 항목에는 일부 고객의 주민등록번호(66건)와 CI(연계정보·97건)가 포함됐다. 신한은행은 정보유출 사실을 인지한 즉시 비상대책반을 구성하고 전사적 비상대응체계를 가동했다. 외부 인터넷프로토콜(IP) 차단, 관련 서비스 중단, 신규 보안정책 적용 등 추가 피해를 방지하기 위한 긴급조치를 완료했으며 정확한 사고 경위와 피해 범위를 면밀히 확인하고 있다. 피해 유출 여부를 확인하려면 신한은행 홈페이지와 신한 슈퍼쏠 앱에서 가능하다.
정상혁 신한은행 행장은 곧바로 공식사과에 나섰다. 정 행장은 공식 홈페이지를 통해 "최근 외부의 비인가자가 비정상적인 방법을 통해 일부 서비스에서 고객 정보를 유출한 사실을 확인했다"며 "고객 여러분이 손해를 입게 되는 경우 책임을 다해 전액 보상할 것을 약속드린다"고 밝혔다.
이번 사고에 대해 일각에선 '크리덴셜 스터핑' 공격기법 가능성이 나오고 있다. 크리덴셜 스터핑 해킹은 공격자가 모종의 방법을 통해 계정·비밀번호 정보를 취득한 뒤 다른 사이트에서 로그인에 성공할 때까지 무차별적으로 시도하는 해킹 방식이다. 다만, 로그인 인증 기반의 뱅킹 서비스가 해킹된 것은 아닌 것으로 전해졌다. 금융감독원은 이날 신한은행 고객 정보 유출과 관련 긴급 현장 조사를 벌였다. 금융위원회와 금감원, 인터넷진흥원은 이날 오전 대응 회의를 열고 사고 발생 경위와 후속 대책 등을 논의했다.
앞서 전날 이재명 대통령은 개인정보 유출 사고와 관련해 "감당하기 어려운 수준의 과징금 부과, 강력한 형사처벌은 물론, 집단소송으로 민사배상까지 쉽게 받을 수 있도록 하겠다"고 엄중 경고한 바 있다. 금융당국 측은 "공교롭게도 신한은행의 사고 인지 시점이 이 대통령의 관련 발언 당일이라는 점에서 사안을 결코 가볍게 볼 수 없다"는 입장이다.
[email protected] 예병정 박문수 기자
