신한은행 고객정보 2만5000여명 유출…대출모집인용 간편조회 서비스가 통로
신한은행 모바일 홈페이지의 대출모집인 간편조회 서비스가 인증 우회 공격을 받아 고객 약 2만5000명의 대출 관련 신용정보가 유출됐다. 유출 항목에는 고객명·전화번호·연소득·산출한도와 함께 주민등록번호 66건, CI 97건이 포함됐다. 금융감독원이 현장조사에 들어갔고, 신한은행은 홈페이지에 유출 여부 확인 메뉴를 열고 피해 확인 시 전액 보상하겠다고 밝혔다.
신한은행에서 해킹으로 고객정보가 유출됐다. 대출모집인이 자신이 접수한 대출 건의 승인 여부를 확인하도록 모바일 홈페이지에 둔 간편조회 서비스가 출발점이었다. 이 서비스는 별도 인증서 없이 간소화된 인증 절차를 쓰고 있었고, 공격자는 인증을 우회하는 비정상적인 방법으로 접근해 고객정보를 빼냈다. 이렇게 확보한 정보를 연락처·생년월일을 조회할 수 있는 다른 서비스에 무작위로 대입해 추가 정보까지 연쇄적으로 흘러나간 것으로 전해졌다.
현재까지 파악된 규모는 약 2만5000여명이다. 유출된 항목은 고객명, 전화번호, 연소득, 산출한도 등 대출 신청과 관련된 개인 신용정보이며 주민등록번호 66건과 CI(연계정보) 97건이 포함됐다. 대출을 신청했거나 대출모집인을 통해 접수한 이력이 있는 고객이 대상 범위에 든다. 신한은행은 외부 IP 차단, 관련 서비스 중단, 신규 보안정책 적용 등 긴급조치를 마쳤고 정확한 경위와 피해 범위를 확인하고 있다.
금융감독원은 9월 30일 오후 신한은행으로부터 보고를 받고 현장조사에 착수해 사고 경위와 유출 규모, 유출 경로를 들여다보고 있다. 10월 1일 오전에는 금융위원회·금융보안원·신한은행이 점검회의를 열었다. 조사 결과에 따라 유출 규모는 달라질 수 있다.
본인 정보가 포함됐는지는 신한은행 홈페이지에 개설된 확인 메뉴에서 조회할 수 있고, '신한 슈퍼쏠 앱'에도 같은 메뉴가 열릴 예정이다. 피해 신고와 문의를 받는 전담 상담센터도 운영된다. 신한은행은 고객 피해가 확인되면 전액 보상하겠다는 입장을 밝혔다. 주민등록번호와 CI가 유출된 경우는 건수가 적지만 항목 성격상 자신이 해당되는지 확인해둘 필요가 있다.
이 글은 머니투데이 기사를 읽고 요점을 정리한 것입니다. 전문은 원문에서 확인하세요.
함께 읽기
4분기 금리 변동 주담대 165조원…은행권 신규 주담대 87.5%가 변동형
올해 4분기에 금리가 재산정될 예정인 은행권 주담대 잔액이 165조원으로 집계됐다. 코로나19 초저금리 시기에 받은 5년 주기 대출의 조정 시기가 돌아오는 구간이다. 정부가 추진해온 장기·고정금리 확대는 금융위 답변에 따르면 전담 TF가 가동되지 않고 내부 검토 단계에 있다.
은행 저금리 포용대출도 연소득 한도 규제 적용…금융위 "조화 이루겠다"
국회 정무위 국정감사에서 중저신용자용 저금리 포용대출이 신용대출 연소득 한도 규제에 걸려 거절되는 사례가 지적됐다. 이억원 금융위원장은 가계대출 관리와 서민금융 공급 사이에 조화를 이루겠다고 답했다. 규제 제외 여부는 검토 단계로, 제도 변경이 확정된 것은 아니다.
금융위원장, 가계대출 총량규제 유지 입장…증가 목표비율 1.5%→3% 상향 배경은 '시장 상황 변화'
이억원 금융위원장이 10월 8일 국정감사에서 가계부채 수준이 높아 총량관리가 필요하다는 입장을 밝혔다. 금융위는 4월 1일 가계부채 증가 목표비율을 1.5%로 정했다가 8월 13일 3%로 올렸고, 위원장은 그 이유를 시장 상황 변화로 설명했다. 규제 변경 빈도가 잦다는 지적도 함께 제기됐다.
강남3구·용산 주택 매입자금 대출 비율 한 자릿수로, 노원은 38%대로 올라
국토교통부 자금조달계획서 기준으로 올해 1~8월 강남3구와 용산구의 주택 매입자금 중 금융기관 대출 비율은 11.1%로 지난해 19.8%보다 낮아졌다. 같은 기간 노원구는 30.0%에서 38.2%, 도봉구는 28.0%에서 31.9%로 높아졌다. 15억원 이하 주택의 주담대 6억원 한도를 더 낮추면 서울 외곽 구매자가 더 큰 영향을 받는다는 의견이 시장에서 나오고 있다.