2만 5000건 유출된 신한은행 고객정보 유출 사고, 내 정보 유출 여부 확인하는 법 ✅

30일 신한은행에서 대출 관련 고객 정보가 유출되는 사고가 발생했어요. 유출된 정보는 약 2만 5000명 분량으로, 주민등록번호와 연소득 등 민감한 개인·신용정보가 포함됐는데요. 금융감독원(금감원)과 금융위원회는 1일 신한은행 본점에 긴급 현장 조사를 나섰고, 신한은행은 피해 손해를 전액 보상하겠다고 밝혔어요.

어떻게 유출된 거야?

이번 사고는 대출 모집인이 고객의 대출 심사 진행 상황을 확인하는 조회 서비스에서 발생한 것으로 알려졌어요. 대출 모집인은 은행 직원이 아니라 은행과 계약을 맺고 대출 상품을 중개하는 외부 영업 인력인데요. 이 조회 서비스가 비로그인 상태로도 접근 가능하다는 보안상 허점이 있었다고.

'크리덴셜 스터핑(공격자가 미리 확보한 계정·비밀번호로 무차별 로그인을 시도하는 해킹 방식)' 기법이 사용됐을 가능성도 제기되는데요. 계좌 등에 접근할 수 있는 로그인 인증 기반의 일반 뱅킹 서비스가 해킹된 것은 아닌 것으로 전해졌어요.

어떤 정보가 새나갔어?

현재까지 확인된 유출 항목은 아래와 같아요.

• 주민등록번호 🪪: 고객 주민등록번호 66건과 주민등록번호 등을 암호화한 고유 식별값인 CI 97건도 포함됐어요.
• 대출 신청 관련 정보 💰: 고객명, 전화번호, 연소득, 산출한도 등 대출 신청 과정에서 수집된 개인·신용정보가 유출됐어요.

신한은행은 사고를 인지한 직후 외부 IP 차단, 관련 서비스 중단, 보안정책 신규 적용 등 긴급조치를 실시했어요.

헉... 내 정보도 유출됐는지 확인할 수 있어?

신한은행은 홈페이지에 본인의 정보 유출 여부를 직접 확인할 수 있는 메뉴를 개설했어요. 스마트폰 앱 '신한 슈퍼SOL'에서도 관련 내용을 확인할 수 있는데요. 자세한 문의사항은 전담 상담센터(1544-2946)에 전화해 안내받을 수 있어요.

앞으로 어떻게 될까?

유출 규모가 추가로 확대될 가능성이 있다는 말이 나오는데요. 정확한 해킹 경위와 최종 피해 규모는 조사가 마무리돼야 확인될 것으로 보여요. 조사 결과에 따라 신한은행에 대한 제재 수위도 결정될 전망이에요.