정상혁 행장 "손해 전액 보상" 사과…"대출모집인 모바일 우회 접속 뚫렸다"

[CBC뉴스] 신한은행에서 대출모집인 전용 모바일 홈페이지 서비스를 통한 고객정보 유출 사고가 발생해 약 2만5천명의 고객이 피해를 입은 것으로 확인됐다.

이번 사고는 신한은행 대출모집인들이 사용하는 'M 신한' 모바일 홈페이지의 서비스 구조를 해킹해 본인 확인 절차를 우회, 무단 접근이 이뤄진 것으로 드러났다. 해커는 서비스의 통신 전문 구조를 침입한 뒤 무작위 입력값을 대입해 고객 정보를 조회, 확보된 고객 번호로 연락처 등 추가 정보를 탈취했다. 유출된 정보에는 고객명, 전화번호, 연 소득, 대출 한도, 주민등록번호 66건, 연계정보(CI) 97건 등이 포함됐다.

신한은행은 해당 사고가 고객들이 직접 이용하는 '신한 슈퍼SOL' 등 공식 뱅킹 앱과는 관련이 없다고 밝혔다. 은행 측은 외부 IP 차단, 관련 서비스 중단, 신규 보안 정책 적용 등 긴급 조치를 완료하고, 전사적 비상대응체계와 비상대책반을 가동 중이라고 설명했다.

금융위원회와 금융감독원은 사고 당일 오전 긴급 대응회의를 열었고, 금융보안원은 전날부터 현장 조사를 시작했다. 최종 조사 결과가 나오기까지는 수 개월이 걸릴 것으로 예상된다.

금융권에서는 대출모집인이 홈페이지에서 대출 처리 현황을 조회할 수 있도록 한 시스템이 일반적이지 않으며, 비정상 접근 차단 장치가 미흡했던 것으로 보고 있다. 전문가들은 인공지능(AI) 등 신기술에 맞춘 질적 보안 체계 전환의 필요성을 강조했다.

김환국 국민대 정보보안암호수학과 교수는 정보통신기술이 AI로 전환되면서 공격 기술이 진화하고 있으나, 은행과 기업의 보안 체계가 이에 미치지 못하고 있다고 지적했다. 그는 "양적인 정보보안 인프라는 구축됐지만, AI 기반 방어 기술 등 질적인 변화가 필요하다"고 말했다.

한편, 올해 들어 시중은행에서 고객 정보 유출 사고가 두 번째로 발생했다. 지난 7월 초에는 우리은행에서 외부 개발업체 직원의 과실로 1만7천551건의 개인정보가 유출된 바 있다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶

▮ CBC뉴스ㅣCBCNEWS 하영수 기자