‘대출 승인 조회 서버’ 외부 해킹
이름·주민번호·연소득 등 유출
1일 서울 중구 신한은행 본사 앞을 한 시민이 지나가고 있다. 연합뉴스
신한은행에서 2만5000여명의 고객 정보가 유출되는 대규모 해킹 사고가 발생했다. 외부 공격이 하루 동안 이어져 신한은행의 금융 보안 체계가 제대로 작동했는지 논란이 일 것으로 보인다.
신한은행은 1일 “외부의 비인가자가 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근해 고객의 개인정보를 유출한 사실을 확인했다”며 “현재까지 약 2만5000명의 고객 정보가 유출됐다”고 밝혔다. 일부 고객의 주민등록번호 66건, 주민번호 기반의 암호화된 개인 식별 코드인 연계정보(CI) 97건을 포함해 고객명, 전화번호, 연소득, 산출한도 등 대출 신청 관련 개인 신용정보가 유출됐다.
신한은행 자체 검사 결과, 해킹은 지난달 29일 새벽부터 30일 새벽까지 이뤄졌다. 신한은행은 29일 오전 9시30분쯤 해킹 공격을 인지해 대응한 후 30일 오전 9시 금융위원회와 금융감독원에 해킹 공격 및 대응 과정을 보고했다.
해킹은 신한은행 모바일 웹페이지의 대출 모집인 전용 로그인 사이트에서 발생했다는 게 은행 측 설명이다. 이는 대출 모집인이 자신이 모집한 고객의 대출 승인 여부 등을 확인할 수 있도록 신한은행이 마련한 시스템이다. 일종의 간편 조회 서비스가 ‘취약 고리’가 된 셈이다.
신한은행 “손해 전액 보상” 대국민 사과
AI 공격 추정…비상대응체계 가동
외부인인 대출 모집인이 공인인증서 등을 거치지 않고 간편 조회만으로 접속할 수 있도록 한 자체가 취약한 보안 체계의 방증이란 지적도 나온다.
다른 은행의 한 대출 모집인은 “당행엔 이러한 시스템이 없다”며 “(점포가 아닌) 외부에서 고객을 모집하다 보니 더욱 깐깐하게 고객 정보를 관리한다”고 말했다.
고객의 로그인 인증이 필요한 뱅킹 서비스는 해킹되지 않았다고 은행과 금융당국은 밝혔다.
금감원은 이날 신한은행 본점에 IT검사국과 은행검사2국을 투입해 현장조사에 나섰다. 해킹 공격 경위와 은행의 내부통제 등을 들여다볼 것으로 전망된다. 유출 규모가 작지 않은 만큼 조만간 수시검사로 정식 전환할 것으로 보인다. 금융위는 디지털금융정책관 주재로 긴급 대응 회의를 열고 은행의 사고 경위 및 대응 과정, 해킹 범위, 소비자보호 조치, 재발 방지 대책 등을 보고받았다.
금융당국 관계자는 “전통적인 해킹 방식이 아닌 인공지능(AI)을 이용한 공격이라고 보고받았다”며 “정확한 해킹 방식 등은 점검 결과를 지켜봐야 알 수 있다”고 말했다.
신한은행은 비상대책반을 구성하고 전사적 비상대응체계를 가동했다고 밝혔다. 또 정확한 사고 경위와 피해 범위를 확인 중이다.
정상혁 신한은행장은 이날 홈페이지에 게시한 사과문을 통해 “고객 여러분께 심려를 끼쳐드린 점, 깊은 사과의 말씀 드린다”며 “고객 여러분이 손해를 입게 되는 경우 책임을 다해 전액 보상할 것을 약속드린다”고 밝혔다. 정 행장은 “개인신용정보 보호 체계 전반을 원점에서 재점검하고, 업무 프로세스 개선과 임직원 교육 체계를 강화하겠다”고 말했다.
댓글
0