신한은행 고객정보 2만5000여명 유출…대출모집인용 간편조회 서비스가 통로
신한은행 모바일 홈페이지의 대출모집인 간편조회 서비스가 인증 우회 공격을 받아 고객 약 2만5000명의 대출 관련 신용정보가 유출됐다. 유출 항목에는 고객명·전화번호·연소득·산출한도와 함께 주민등록번호 66건, CI 97건이 포함됐다. 금융감독원이 현장조사에 들어갔고, 신한은행은 홈페이지에 유출 여부 확인 메뉴를 열고 피해 확인 시 전액 보상하겠다고 밝혔다.
신한은행에서 해킹으로 고객정보가 유출됐다. 대출모집인이 자신이 접수한 대출 건의 승인 여부를 확인하도록 모바일 홈페이지에 둔 간편조회 서비스가 출발점이었다. 이 서비스는 별도 인증서 없이 간소화된 인증 절차를 쓰고 있었고, 공격자는 인증을 우회하는 비정상적인 방법으로 접근해 고객정보를 빼냈다. 이렇게 확보한 정보를 연락처·생년월일을 조회할 수 있는 다른 서비스에 무작위로 대입해 추가 정보까지 연쇄적으로 흘러나간 것으로 전해졌다.
현재까지 파악된 규모는 약 2만5000여명이다. 유출된 항목은 고객명, 전화번호, 연소득, 산출한도 등 대출 신청과 관련된 개인 신용정보이며 주민등록번호 66건과 CI(연계정보) 97건이 포함됐다. 대출을 신청했거나 대출모집인을 통해 접수한 이력이 있는 고객이 대상 범위에 든다. 신한은행은 외부 IP 차단, 관련 서비스 중단, 신규 보안정책 적용 등 긴급조치를 마쳤고 정확한 경위와 피해 범위를 확인하고 있다.
금융감독원은 9월 30일 오후 신한은행으로부터 보고를 받고 현장조사에 착수해 사고 경위와 유출 규모, 유출 경로를 들여다보고 있다. 10월 1일 오전에는 금융위원회·금융보안원·신한은행이 점검회의를 열었다. 조사 결과에 따라 유출 규모는 달라질 수 있다.
본인 정보가 포함됐는지는 신한은행 홈페이지에 개설된 확인 메뉴에서 조회할 수 있고, '신한 슈퍼쏠 앱'에도 같은 메뉴가 열릴 예정이다. 피해 신고와 문의를 받는 전담 상담센터도 운영된다. 신한은행은 고객 피해가 확인되면 전액 보상하겠다는 입장을 밝혔다. 주민등록번호와 CI가 유출된 경우는 건수가 적지만 항목 성격상 자신이 해당되는지 확인해둘 필요가 있다.
이 글은 머니투데이 기사를 읽고 요점을 정리한 것입니다. 전문은 원문에서 확인하세요.
함께 읽기
8월 주담대 금리 연 4.66%, 4개월 연속 상승…3년 9개월 만에 최고
한국은행 '8월 금융기관 가중평균금리'에서 신규 취급액 기준 주택담보대출 금리가 연 4.66%로 전월보다 0.18%포인트 올랐다. 5월 이후 4개월 연속 오름세로 3년 9개월 만에 가장 높은 수준이다. 같은 기준 가계대출 금리는 연 4.76%로 2024년 11월 이후 최고치를 기록했다.
대부금융협회 "등록업체 최고금리 위반 시 초과이자 전액 반환"… 금감원은 규제 샌드박스 검토
한국대부금융협회가 등록 대부업체에서 법정 최고금리 위반이 확인되면 초과로 받은 이자를 전액 돌려주겠다고 약속했다. 이찬진 금융감독원장은 대부업이 저신용자 대출에 심사·보증을 제공하는 일본식 모델을 규제 샌드박스로 시험하는 방안을 검토하겠다고 밝혔다. 토론회에서는 등록 대부업 활성화 방안으로 명칭 변경, 조달 수단 확대, 법정 최고금리 유연화 등이 제시됐다.
LH 사장 "대출규제 필요한 시점"…생애최초 LTV 70%도 논의 대상 거론
이성훈 LH 사장이 주택 공급에 시차가 있는 만큼 추가 대출규제를 논의해야 한다는 의견을 냈다. 생애최초 주택구입 대출의 수도권·규제지역 LTV 70% 인정에 대해서도 부정적 견해를 밝혔다. 개인 의견 표명 단계로, 규제 변경이 발표되거나 시행된 것은 아니며 국토부 일각에서는 부적절하다는 반응이 나왔다.
제주은행, 토스 앱으로 신청하는 개인사업자 신용대출 출시…ERP 매출데이터로 심사
제주은행이 10월 1일 소상공인 대상 'SCB_포용금융 2.0 사장님 신용대출'을 출시했다. 자체 ERP 데이터 기반 대안신용평가 모형에 올해 금융위원회가 도입한 소상공인 특화 신용평가체계(SCB)를 결합해 심사한다. 전국 개인사업자가 토스 앱으로 신청할 수 있다.