국내 주요 시중은행인 신한은행에서 약 2만 5,000명에 달하는 고객 개인정보가 외부 비인가 공격에 의해 유출되는 사고가 발생했습니다.
이번 사고는 대출 모집 관련 연계 시스템을 겨냥한 해킹 공격으로 파악되었으며, 금융감독원이 긴급 현장조사에 전격 착수했습니다.
유출된 정보의 구체적인 항목과 공격 방식, 은행 측의 피해 보상 방침 및 2차 피해 방지 수칙을 신속하게 정리해 드립니다.
1. 신한은행 해킹 사태 개요 및 유출 규모
금융권에 따르면 신한은행의 대출 모집인 전용 웹페이지 및 관련 조회 시스템이 외부 비인가자로부터 사이버 공격을 받았습니다.
현재까지 확인된 피해 규모는 고객 약 2만 5,000건 수준이며, 금감원은 즉각 현장검사 인력을 투입해 침해 경로를 정밀 조사 중입니다.
공격은 일반 인터넷·모바일 뱅킹 망이 아닌 특정 대출 관련 제휴 및 모집 웹 서비스 창구를 통해 집중 실행된 것으로 확인되었습니다.
 |
| 금융위원회 보도자료 |
유출된 세부 개인·신용정보 내역
유출된 정보에는 이름과 휴대폰 번호 같은 기본 식별 정보 외에도 연소득, 대출 산출한도 등 대출 심사 데이터가 포함되었습니다.
특히 고유 식별 정보인 주민등록번호 66건과 온라인 본인확인 연계정보(CI) 97건이 포함되어 추가 금융사기 노출 우려를 낳고 있습니다.
| 구분 | 유출 항목 | 위험도 및 영향 |
|---|---|---|
| 일반 신용정보 | 성명, 전화번호, 연소득, 대출 산출한도 | 맞춤형 보이스피싱 및 대출 빙자 스미싱 표적 가능성 |
| 민감 고유식별 | 주민등록번호(66건), CI 연계정보(97건) | 명의도용 및 비대면 부정 계좌개설 위험 |
| 계좌/비밀번호 | 계좌 비밀번호, 이체 비밀번호 등 미포함 | 직접 계좌 무단 인출 가능성은 낮음 |
2. 해킹 수법 분석: 크리덴셜 스터핑 가능성
보안 당국은 해커들이 사전에 다크웹 등에서 수집한 대량의 아이디·비밀번호 조합을 무차별 대입하는 '크리덴셜 스터핑(Credential Stuffing)' 수법을 쓴 것으로 보고 있습니다.
특히 최근 고도화된 AI 자동화 도구를 활용해 로그인 방어 체계를 우회하면서 단기간에 방대한 데이터를 탈취한 정황이 포착되었습니다.
신한은행은 침입 감지 직후 해당 외부 유입 IP를 차단하고 취약 경로 점검과 보안 강화 조치를 완료했다고 발표했습니다.
⚠️ 2차 스미싱·피싱 사기 주의 경보
신한은행 고객센터를 사칭해 "유출 피해 확인 및 보상금 신청 링크"를 문자로 전송하는 악성 스미싱이 급증할 수 있습니다. 은행은 절대 문자메시지로 외부 인터넷 주소(URL) 접속을 유도하지 않으므로 링크를 누르지 않도록 주의해야 합니다.
3. 신한은행의 보상 방침과 금융소비자 대응 행동 요령
신한은행은 사과문을 통해 피해 고객들에게 개별 통보를 시작했으며, "이번 유출 사고로 인해 금전적 손해가 발생할 경우 전액 보상하겠다"고 밝혔습니다.
그러나 2차 도용 방지를 위해 본인의 정보 유출 여부를 공식 채널에서 직접 확인하고 신용정보 보호 서비스를 즉시 신청하는 조치가 필수적입니다.
💡 피해 예방을 위한 4단계 실행 수칙
- 신한은행 공식 앱(SOL뱅크) 및 고객센터를 통해 유출 여부 통지 내역 직접 확인
- 금융소비자 포털 파인(FINE)의 '개인정보노출자 사고예방시스템' 등록 신청
- 동일한 아이디와 비밀번호를 사용하는 타 사이트 비밀번호 즉시 변경
- 출처가 불분명한 대출 권유 전화나 문자에 포함된 링크 열람 금지
 |
| 신한은행 정보 유출 확인 안내 |
4. 결론 및 향후 전망
이번 사고는 금융사 본진 서버가 아닌 대출 위탁·모집 서비스 연결망의 보안 취약점이 노출된 사례로 기록되고 있습니다.
금융감독원의 현장조사 결과에 따라 전자금융거래법 및 신용정보법 위반 여부가 가려질 예정이며, 금융권 전반의 공급망 보안 점검으로 확대될 전망입니다.
소비자들은 관련 스미싱 사기에 각별히 유의하고, 의심스러운 연락을 받을 경우 즉시 금융감독원(1332) 또는 경찰청(182)에 신고하시기 바랍니다.
#신한은행정보유출 #신한은행해킹 #금감원현장조사 #금융보안사고 #개인정보유출확인 #크리덴셜스터핑 #보이스피싱주의
댓글 쓰기