신한은행, 고객 2만5천명 정보 털렸다 > 공지사항

신한은행, 고객 2만5천명 정보 털렸다

페이지 정보

작성자 행복이이
댓글 0건 조회 1회 작성일 26-10-03 09:51

본문

신한은행에서 2만5000여명의 고객 정보가 유출되는 대규모 해킹 사고가 발생했다. 외부 공격이 하루 동안 이어져 신한은행의 금융 보안 체계가 제대로 작동했는지 논란이 일 것으로 보인다.
신한은행은 1일 “외부의 비인가자가 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근해 고객의 개인정보를 유출한 사실을 확인했다”며 “현재까지 약 2만5000명의 고객 정보가 유출됐다”고 밝혔다. 일부 고객의 주민등록번호 66건, 주민번호 기반의 암호화된 개인 식별 코드인 연계정보(CI) 97건을 포함해 고객명, 전화번호, 연소득, 산출한도 등 대출 신청 관련 개인 신용정보가 유출됐다.
신한은행 자체 검사 결과, 해킹은 지난달 29일 새벽부터 30일 새벽까지 이뤄졌다. 신한은행은 29일 오전 9시30분쯤 해킹 공격을 인지해 대응한 후 30일 오전 9시 금융위원회와 금융감독원에 해킹 공격 및 대응 과정을 보고했다.
해킹은 신한은행 모바일 웹페이지의 대출 모집인 전용 로그인 사이트에서 발생했다는 게 은행 측 설명이다. 이는 대출 모집인이 자신이 모집한 고객의 대출 승인 여부 등을 확인할 수 있도록 신한은행이 마련한 시스템이다. 일종의 간편 조회 서비스가 ‘취약 고리’가 된 셈이다.
신한은행 “손해 전액 보상” 대국민 사과AI 공격 추정…비상대응체계 가동
외부인인 대출 모집인이 공인인증서 등을 거치지 않고 간편 조회만으로 접속할 수 있도록 한 자체가 취약한 보안 체계의 방증이란 지적도 나온다.
다른 은행의 한 대출 모집인은 “당행엔 이러한 시스템이 없다”며 “(점포가 아닌) 외부에서 고객을 모집하다 보니 더욱 깐깐하게 고객 정보를 관리한다”고 말했다.
고객의 로그인 인증이 필요한 뱅킹 서비스는 해킹되지 않았다고 은행과 금융당국은 밝혔다.
금감원은 이날 신한은행 본점에 IT검사국과 은행검사2국을 투입해 현장조사에 나섰다. 해킹 공격 경위와 은행의 내부통제 등을 들여다볼 것으로 전망된다. 유출 규모가 작지 않은 만큼 조만간 수시검사로 정식 전환할 것으로 보인다. 금융위는 디지털금융정책관 주재로 긴급 대응 회의를 열고 은행의 사고 경위 및 대응 과정, 해킹 범위, 소비자보호 조치, 재발 방지 대책 등을 보고받았다.
금융당국 관계자는 “전통적인 해킹 방식이 아닌 인공지능(AI)을 이용한 공격이라고 보고받았다”며 “정확한 해킹 방식 등은 점검 결과를 지켜봐야 알 수 있다”고 말했다.
신한은행은 비상대책반을 구성하고 전사적 비상대응체계를 가동했다고 밝혔다. 또 정확한 사고 경위와 피해 범위를 확인 중이다.
정상혁 신한은행장은 이날 홈페이지에 게시한 사과문을 통해 “고객 여러분께 심려를 끼쳐드린 점, 깊은 사과의 말씀 드린다”며 “고객 여러분이 손해를 입게 되는 경우 책임을 다해 전액 보상할 것을 약속드린다”고 밝혔다. 정 행장은 “개인신용정보 보호 체계 전반을 원점에서 재점검하고, 업무 프로세스 개선과 임직원 교육 체계를 강화하겠다”고 말했다.
경찰이 국내 주요 시중은행을 노린 동시다발적인 해킹 공격 정황에 대해 즉각 입건 전 조사(내사)에 나섰다.
2일 경찰에 따르면, 경찰청 사이버테러대응수사대는 이날 은행권을 둘러싼 동시다발적 정보 유출에 대해 입건 전 조사에 착수했다. 조사 대상은 신한은행, KB국민은행, 하나은행, BNK부산은행 등 해킹 피해를 공식화한 기관들이다. 이중 신한은행은 전날인 1일 입건 전 조사에 착수했다. 경찰은 사안의 중대성을 고려해 피해 사실이 언론 보도 등을 통해 알려지자마자 신속하게 조사를 시작한 것으로 전해졌다.
신한은행, KB국민은행, 하나은행, 우리은행, NH농협은행 등 국내 주요 시중 5대 은행에서 해킹 시도가 발생했다. 다만 우리은행과 NH농협은행은 해킹 시도는 있었지만 고객 정보는 유출되지 않은 것으로 전해졌다.
1~2일 국내 주요 시중은행에서 연이은 해킹 공격으로 고객 개인정보가 유출됐으며, 업계에서는 인공지능(AI) 에이전트가 동원됐을 것으로 추정하고 있다. 민감한 금융정보를 다루는 탓에 상대적으로 보안이 강한 금융기관에서 연달아 정보가 유출된 점, 최근 AI의 통제 불능에 대한 우려가 커지는 점 등을 감안하면 주목도가 높은 사안으로 분류된다.
경찰이 정식 수사에 착수할 경우, 이번 사안은 개정 형사소송법 개정으로 형사사법체계 개편된 이후 경찰이 담당하는 첫 대형 사이버 사건이 된다.

이전글오금역풀살롱 [010].83773132 예약 송파 24시 26.10.03
다음글반포대로가라오케 O1O-8377·3132 직접진행 서초 일요일 영업 26.10.03

댓글목록

등록된 댓글이 없습니다.

신한은행, 고객 2만5천명 정보 털렸다 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인