신한은행 2만 5천명 고객정보 유출...“전액 피해 보상”
작성일
정상혁 신한은행장 “고객 여러분께 걱정과 불편을 끼쳐드린 점을 진심으로 사과드린다”
신한은행에서 일부 고객들의 정보가 유출된 가운데, 은행 측은 피해가 확인된 고객들을 대상으로 관련 손해를 '전액 보상'하겠다고 밝혔다.
또한 금융감독원은 사고 경위와 유출 범위를 확인하기 위한 현장조사에 들어갔다. 신한은행은 정보 유출 사실을 확인한 직후 보안정책 적용 등 긴급 조치를 진행했다.
1일 금융권과 금융당국에 따르면 금감원은 전날부터 고객정보 유출 사고가 발생한 신한은행을 상대로 현장조사를 진행하고 있다. 금감원은 정보가 어떤 경로로 외부에 유출됐는지와 공격 방식, 유출 범위 등을 확인하고 있다. 현재까지 파악된 피해 고객은 약 2만 5000명이며 조사 결과에 따라 규모가 달라질 가능성도 있다.
이번에 유출된 정보는 대출 신청 과정에서 활용되는 개인·신용정보다. 고객명과 전화번호를 비롯해 연 소득, 대출 산출한도 등이 포함됐다. 일부 고객의 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 확인됐다. 주민등록번호는 개인을 식별하는 데 사용되는 고유한 번호이고, CI는 여러 온라인 서비스에서 동일인을 식별할 수 있도록 활용되는 연계정보다.
신한은행은 "외부에서 인증 절차를 우회하는 비정상적인 방법으로 일부 서비스에 접근해 고객의 개인·신용정보가 유출된 사실을 확인했다"고 밝혔다. 현재까지 확인된 내용에 따르면 로그인 인증을 거치는 일반적인 뱅킹 서비스 자체가 해킹된 것은 아닌 걸로 전해졌다. 정보 유출은 대출 모집인이 이용하는 간편 조회 서비스와 관련된 것으로 알려졌다.
신한은행은 사고 사실을 인지한 뒤 전사적 비상대응체계를 가동했다. 외부 IP를 차단하고 관련 서비스를 중단했으며 신규 보안정책을 적용하는 등 긴급 조치를 진행했다. 은행은 정확한 사고 경위와 피해 범위를 확인하는 동시에 유사한 방식의 추가 정보 유출을 막기 위한 대응책을 마련하고 있다. 유사사례 발생 가능성 원천 차단을 위한 대책도 준비 중이다.
신한은행 측은 이날 사과문을 통해 "개인정보가 유출돼 고객과 국민 여러분께 심려를 끼쳐 드린 점 깊은 사과의 말씀을 드린다"라며 "고객 여러분께 발생한 손해에 대해 책임을 다해 전액 보상할 것을 약속드린다"고 했다.
정상혁 신한은행장은 "고객의 소중한 자산과 정보를 보호해야 하는 금융회사에서 정보 유출 사고가 발생한 데 대해 무거운 책임을 통감한다"며 "고객 여러분께 걱정과 불편을 끼쳐드린 점을 진심으로 사과드린다"고 거듭 말했다.
이어 "고객의 불안을 해소하고 안심하고 신한은행을 이용하실 수 있도록 피해 복구와 재발 방지에 모든 역량을 투입하겠다"며 "고객 안전과 신뢰를 회복하는 일에 임직원 모두가 최선을 다하겠다"고 덧붙였다.
은행 측은 고객이 자신의 정보가 이번 사고에서 유출됐는지를 직접 확인할 수 있는 절차도 마련했다. 신한은행 홈페이지에 별도의 정보 유출 확인 메뉴를 개설했으며, 신한 슈퍼쏠 앱에도 확인 기능을 제공할 예정이다. 고객이 별도의 절차를 통해 자신의 정보 유출 여부와 관련 내용을 확인할 수 있도록 한 것이다.
신한은행은 고객에게 발생한 손해에 대해 전액 보상하겠다는 방침 또한 공식적으로 밝혔다. 다만 현재 금감원이 현장조사를 진행하고 있는 만큼 구체적으로 어떤 고객에게 어떤 피해가 발생했는지, 피해 범위가 어디까지인지 등은 조사 결과를 통해 확인될 예정이다.