신한은행의 대출 신청 관련 시스템에서 고객 2만 5,000여 명의 개인신용정보가 외부로 유출되는 중대한 보안 사고가 발생했다. 금융감독원이 즉각 현장 조사에 나선 가운데, 은행 측은 유출 사실을 인정하고 피해 발생 시 전액 보상하겠다며 공식 사과했다.

1일 금융당국 및 금융권에 따르면, 이번 유출 사고는 대출 모집인들이 차주 관리를 위해 이용하는 간편 조회 웹 시스템에서 발생했다. 유출된 데이터 항목에는 고객의 성명과 전화번호뿐만 아니라 연소득, 대출 산출 한도, 주민등록번호 및 연계정보(CI) 등 심각한 수준의 대출 관련 금융 정보가 다수 포함된 것으로 확인됐다.

금융감독원과 금융위원회는 사태의 심각성을 고려해 즉시 긴급 점검에 나섰으며, 금감원은 서울 중구 신한은행 본점에 전문 조사 인력을 파견해 구체적인 유출 경위와 해킹 수법, 내부 보안 관리 실태 등을 다각도로 점검하고 있다. 현재 파악된 유출 인원은 약 2만 5,000명이지만, 당국의 정밀 정밀 조사가 진행됨에 따라 피해 규모가 추가로 확대될 가능성도 배제할 수 없다.

다만 이번 사고는 로그인 인증을 거쳐야 하는 메인 모바일 뱅킹이나 인터넷 뱅킹 시스템 자체가 직접 해킹된 것은 아닌 것으로 파악됐다. 외부 비인가자가 대출 모집용 웹 서비스의 보안 취약점을 악용해 비정상적인 방식으로 데이터에 접근한 것으로 전해졌다.

신한은행은 고객 정보 유출 정황을 확인한 직후 전사적 비상 대응 체계를 발동했다. 침해를 일으킨 외부 IP를 즉시 차단하고 해당 웹 서비스를 일시 중단하는 한편, 신규 보안 정책을 긴급 적용해 추가 유출 가능성을 봉쇄했다. 또한, 고객들이 스스로 정보 유출 여부를 확인할 수 있도록 자사 공식 홈페이지에 전용 조회 메뉴를 신설했으며, 모바일 앱 '신한 슈퍼SOL'에도 확인 기능을 도입하고 전담 고객 상담센터를 운영하기로 했다.

은행 관계자는 "고객의 소중한 정보를 안전하게 보호하지 못해 심려를 끼쳐드린 점에 대해 무거운 책임을 통감하며 깊이 사과드린다"고 전했다. 이어 "이번 사태로 인해 고객에게 단 1원의 실질적 피해라도 발생할 경우 은행이 전적으로 책임을 지고 피해 전액을 보상할 것"이라며 "개인신용정보 보호 체계 전반을 원점에서 재점검하고 재발 방지책을 마련하겠다"고 덧붙였다.

*기사에 삽입된 이미지는 생성형 AI를 활용해 제작하였습니다.

한국e마케팅저널 김수연 기자 |