신한은행 고객정보 2만 5천 명 유출, 금융당국 현장조사 착수

신한은행에서 약 2만 5천 명의 고객 정보가 유출되는 해킹 사고가 발생했습니다. 정상혁 신한은행장은 고객이 손해를 입게 되는 경우 책임을 다해 전액 보상하겠다고 약속했습니다.

금융권과 금융당국에 따르면 신한은행은 9월 30일 대출 관련 고객 정보가 유출된 해킹 사고를 확인했습니다. 정상혁 신한은행장은 10월 1일 홈페이지에 사과문을 게시했습니다. 유출된 정보는 대출 신청 과정에서 활용되는 개인신용정보로, 고객의 이름과 전화번호, 연소득, 대출 산출 한도 등이 포함됐습니다. 고객 주민등록번호 66건과 연계 정보(CI) 97건 등이 포함됐다고 은행 측은 전했습니다.

정 행장은 사과문에서 "최근 외부의 비인가자가 비정상적인 방법을 통해 일부 서비스에서 고객 정보를 유출한 사실을 확인했다"고 밝혔습니다. 정 행장은 "개인 정보 유출 사실을 인지한 즉시, 전사적 비상대응체계를 가동하고 외부 IP 차단, 관련 서비스 중단, 보안 정책 신규 적용 등 필요한 긴급 조치를 완료했다"고 말했습니다. 보상에 대해서는 "고객 여러분이 손해를 입게 되는 경우 책임을 다해 전액 보상할 것을 약속드린다"고 밝혔습니다.

금융감독원은 10월 1일 신한은행에 대한 긴급 현장 조사에 착수했습니다. 금융위원회와 금감원은 10월 1일 오전 대응 회의를 열고, 신한은행 사고 발생 경위와 후속 대책 등을 논의했습니다. 해킹된 것은 로그인 인증 기반의 뱅킹 서비스가 아닌 것으로 전해졌습니다. 일각에서는 크리덴셜 스터핑 공격기법으로 유출됐을 가능성이 제기됩니다. 동아일보에 따르면 정보는 간편 조회 서비스 중 대출모집인이 이용하는 서비스를 통해 유출된 것으로 전해졌습니다. 피해 규모는 금감원 조사 결과에 따라 더 늘어날 가능성도 있다고 동아일보는 전했습니다.

크리덴셜 스터핑: 공격자가 취득한 계정·비밀번호 정보를 다른 사이트에 무차별적으로 시도해 로그인에 성공하려는 해킹 방식입니다.