처음 ‘신한은행 개인정보 유출’ 소식을 봤을 때만 해도 이름이나 전화번호 정도가 빠져나간 건가 생각하기 쉬운데요. 막상 공개된 유출 항목을 보면 생각보다 범위가 넓습니다.
현재까지 약 2만5000명의 고객정보가 유출된 것으로 파악됐고, 이름과 전화번호뿐 아니라 연소득과 산출한도 등 대출 신청 과정에서 사용되는 개인·신용정보도 포함됐어요.
여기에 일부 고객의 주민등록번호 66건, CI(연계정보) 97건까지 확인됐습니다.
그렇다면 가장 먼저 궁금한 건 이거죠. 내 정보도 유출된 건지, 어디서 확인할 수 있느냐입니다.
이름·전화번호만 아니었다, 주민번호 66건까지 포함
신한은행이 밝힌 현재까지의 유출 규모는 약 2만5000명입니다. 다만 금융당국 조사가 진행 중이라 최종 숫자는 달라질 가능성이 있어요.
유출된 정보는 고객명, 전화번호, 연소득, 산출한도 등 대출 신청과 관련된 개인·신용정보입니다. 특히 눈에 들어오는 건 주민등록번호 66건과 CI 97건도 포함됐다는 부분이에요.
그렇다고 2만5000명 전원의 주민등록번호가 유출됐다는 뜻은 아닙니다. 주민등록번호가 포함된 사례는 현재 확인된 범위에서 66건이라는 점은 구분해서 봐야 해요.
CI 역시 인터넷 서비스 등에서 개인을 연결·식별할 때 활용되는 연계정보인데요. 어떤 고객에게 어떤 항목이 유출됐는지는 결국 개인별 확인이 중요해졌습니다.
내 정보 유출 여부는 신한은행 홈페이지에서 직접 확인
신한은행은 고객이 자신의 정보 유출 여부와 관련 내용을 직접 확인할 수 있도록 신한은행 홈페이지에 별도 확인 메뉴를 개설했다고 밝혔습니다.
그러니까 단순히 ‘2만5000명 안에 내가 들어갔을까’라고 추측할 필요는 없는 거예요. 해당 확인 메뉴를 이용해 본인 정보가 이번 사고 대상에 포함됐는지 직접 확인하는 방식입니다.
또 신한 슈퍼쏠 앱에도 확인 메뉴를 제공할 예정이라고 안내했는데요. 다만 10월 1일 정오 무렵 기사 기준으로는 홈페이지 메뉴는 개설된 상태였고, 슈퍼쏠 앱은 이날 중 오픈 예정이라고 발표된 단계였습니다.
앱에서 바로 메뉴가 보이지 않는다면 ‘이미 열렸다’고 단정하기보다 신한은행 홈페이지의 확인 메뉴를 먼저 이용하는 편이 정확합니다.
신한은행 앱 전체가 해킹된 건 아니었다
이번 사고를 보고 인터넷뱅킹이나 계좌 자체가 통째로 뚫린 것 아니냐고 걱정하는 분도 있을 텐데요. 현재까지 알려진 내용은 조금 다릅니다.
신한은행은 외부의 비인가자가 비정상적인 방법으로 일부 서비스에 접근해 고객정보를 유출한 사실을 확인했다고 밝혔어요. 현재까지는 로그인 인증 기반의 일반 뱅킹 서비스가 해킹된 사건으로 파악된 것은 아닙니다.
정보 유출이 발생한 곳으로는 대출 모집인이 사용하는 간편 조회 서비스가 지목되고 있습니다. 이름, 소득, 대출 산출한도처럼 대출 신청 과정에서 다뤄지는 정보가 포함된 이유도 이 부분과 연결됩니다.
다만 정확히 어떤 공격 수법이 사용됐는지, 보안 체계의 어느 부분을 통해 접근했는지는 금융감독원이 조사하고 있어요. 특정 해킹 기법을 이미 확정된 원인처럼 받아들이기에는 아직 이릅니다.
2.5만명으로 끝날까, 금감원도 현장조사 착수
금융감독원은 신한은행을 상대로 긴급 현장조사에 들어갔습니다. 지금 보고 있는 건 단순히 ‘사고가 있었다’는 사실만이 아니라 실제 유출 규모와 범위, 유출 경로, 공격 방식 등입니다.
그래서 현재 발표된 약 2만5000명이라는 숫자가 최종 피해 규모라고 단정할 단계는 아닙니다. 조사 결과에 따라 유출 대상이 더 늘어날 가능성도 열려 있어요.
신한은행은 유출 사실을 인지한 뒤 전사적 비상대응체계를 가동하고 외부 IP 차단, 관련 서비스 중단, 신규 보안정책 적용 등의 긴급조치를 했다고 설명했습니다.
정상혁 신한은행장도 이번 사고에 대해 사과하면서 개인정보 유출로 고객에게 발생한 손해에 대해서는 전액 보상하겠다는 입장을 밝혔어요.
여기서 ‘전액 보상’이 곧바로 2만5000명 모두에게 일정 금액을 지급한다는 의미는 아닙니다. 이번 개인정보 유출로 실제 발생한 손해에 대해 책임을 다해 보상하겠다는 방침으로 이해하는 게 정확합니다.
결국 지금 가장 먼저 할 일은 숫자만 보고 불안해하는 것보다 내 정보가 실제 유출 대상인지 확인하는 것입니다. 이후 금감원 조사에서 최종 유출 규모와 경로가 어디까지 확인되는지도 함께 지켜봐야 할 것 같아요.
Q&A
Q. 신한은행 개인정보 유출 대상은 정확히 2만5000명인가요?
현재까지 약 2만5000명으로 파악됐습니다. 다만 금융감독원이 정확한 범위와 규모를 조사하고 있어 최종 인원은 달라질 수 있습니다.
Q. 주민등록번호가 2만5000명 모두 유출된 건가요?
아닙니다. 현재 확인된 주민등록번호 유출은 66건이며, CI는 97건입니다.
Q. 내 개인정보가 유출됐는지는 어디서 확인하나요?
신한은행 홈페이지에 개설된 별도 확인 메뉴를 통해 본인의 정보 유출 여부와 관련 내용을 확인할 수 있습니다. 신한 슈퍼쏠 앱에도 10월 1일 중 확인 메뉴를 열 예정이라고 안내됐습니다.
Q. 인터넷뱅킹 계정이나 비밀번호도 유출됐나요?
제공된 내용에서는 로그인 인증 기반 뱅킹 서비스가 해킹된 것으로 파악되지 않았습니다. 계정 비밀번호가 유출됐다는 내용도 현재 기사에는 확인되지 않습니다.
Q. 전액 보상은 개인정보가 유출된 사람 모두에게 지급되나요?
신한은행이 밝힌 내용은 이번 유출로 인해 고객에게 발생한 손해를 전액 보상하겠다는 것입니다. 모든 유출 대상에게 동일한 금액을 일괄 지급한다고 발표한 것은 아닙니다.
함께 보면 좋은 글 Best 5
0 댓글