‘주민번호·연소득’ 등 2만5000명 정보 유출
금감원, 유출 규모 파악 위해 긴급 현장조사
신한은행, 비상대책반 가동
외부 IP 차단·관련 서비스 중단
신한은행장 “책임 통감, 재발 방지 총력”
▲서울 중구 신한은행 본사 앞.
신한은행에서 대출 신청 관련 개인·신용정보 유출 사고가 발생해 금융감독원이 긴급 현장조사에 착수했다. 신한은행은 비상대책반을 가동하고 추가 피해 차단에 나서는 한편 이번 정보 유출로 고객 피해가 확인될 경우 전액 보상하겠다는 방침을 밝혔다.
1일 금융권과 금융당국에 따르면 신한은행은 최근 외부에서 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근해 고객의 개인·신용정보가 유출된 사실을 확인했다. 현재까지 약 2만5000여명의 고객정보가 유출된 것으로 파악됐으며 금감원은 정확한 유출 경위와 정보의 성격, 규모 등을 확인하기 위해 현장조사를 진행 중이다.
신한은행이 파악한 유출 정보에는 일부 고객의 주민등록번호 66건과 CI(연계정보) 97건을 비롯해 고객명, 전화번호, 연소득, 산출한도 등 대출 신청과 관련된 개인·신용정보가 포함됐다.
앞서 일각에서는 이번 사고에 '크리덴셜 스터핑' 공격 기법이 활용됐을 가능성이 제기됐다. 크리덴셜 스터핑은 공격자가 다른 경로를 통해 확보한 계정·비밀번호 정보를 이용해 여러 사이트에 무차별적으로 로그인을 시도하는 해킹 방식이다.
다만 로그인 인증을 기반으로 한 뱅킹 서비스 자체가 해킹된 것은 아닌 것으로 전해졌다. 신한은행은 현재 정확한 사고 경위와 피해 범위를 확인하고 있다.
신한은행은 정보 유출 사실을 인지한 즉시 비상대책반을 구성하고 전사적 비상대응체계를 가동했다. 외부 IP 차단, 관련 서비스 중단, 신규 보안정책 적용 등 추가 피해를 방지하기 위한 긴급조치를 완료했으며 정확한 사고 경위와 피해 범위를 면밀히 확인하고 있다.
또 고객이 본인의 정보 유출 여부와 관련 내용을 직접 확인할 수 있도록 신한은행 홈페이지에 별도 확인 메뉴를 개설했으며 이날 중 '신한 슈퍼SOL 앱'에도 같은 기능을 제공할 예정이다. 피해 신고와 문의에 대응하기 위한 전담 상담센터도 운영한다.
신한은행은 이번 정보 유출로 인한 고객 피해가 확인될 경우 책임을 다해 전액 보상할 방침이다. 고객 피해를 최소화하기 위해 필요한 보호조치와 후속 대응에도 모든 역량을 집중할 계획이다.
이와 함께 개인신용정보 보호 체계 전반을 원점에서 재점검하고 유사 사고의 재발을 막기 위한 실질적인 대책을 마련한다. 업무 프로세스와 보안정책을 개선하고 임직원 교육을 강화하는 등 고객정보 보호 수준을 전면적으로 높일 예정이다.
정상혁 신한은행장은 “고객의 소중한 자산과 정보를 보호해야 하는 금융회사에서 정보 유출 사고가 발생한 데 대해 무거운 책임을 통감한다"며 “고객 여러분께 걱정과 불편을 끼쳐드린 점을 진심으로 사과드린다"고 말했다.
이어 “고객의 불안을 해소하고 안심하고 신한은행을 이용하실 수 있도록 피해 복구와 재발 방지에 모든 역량을 투입하겠다"며 “고객 안전과 신뢰를 회복하는 일에 임직원 모두가 최선을 다하겠다"고 덧붙였다.
금융위원회와 금융감독원 등 관계자들도 이번 사고 경위와 피해 규모 등을 점검할 예정이다.
;){kind=link}