금융권 해킹 긴급소집, 5대 은행 잇따른 침해사고, 내 금융정보 지키려면 지금 확인할 것들
최근 주요 은행을 비롯한 금융권에서 외부 침해사고와 개인정보 유출 사례가 잇따르면서 금융소비자들의 불안도 커지고 있습니다.
특히 신한은행을 시작으로 KB국민은행과 하나은행에서도 고객정보 유출 사실이 확인됐고, 우리은행과 NH농협은행 역시 유사한 공격 시도를 받았지만 현재까지 정보 유출은 확인되지 않은 것으로 전해지고 있습니다.
은행을 이용하는 소비자 입장에서는 단순히 특정 금융회사의 문제가 아니라 내 개인정보가 안전하게 관리되고 있는지 한 번쯤 점검해볼 필요가 있는 상황입니다.
5대 은행에서 어떤 일이 있었나
현재 알려진 내용에 따르면 신한은행에서는 외부에서 인증 절차를 우회하는 비정상적인 방법으로 일부 대출 관련 서비스에 접근한 사고가 발생했습니다.
신한은행은 약 2만5000명 규모의 고객정보가 유출된 사실을 확인했으며, 이름과 전화번호, 연소득, 대출 산출한도 등 대출 신청 과정에서 활용되는 정보가 포함된 것으로 알려졌습니다.
일부 고객의 경우 주민등록번호 66건과 CI 97건도 유출된 것으로 발표됐습니다. 다만 정확한 사고 경위와 최종 피해 범위는 관계기관의 조사 결과에 따라 달라질 수 있습니다.
KB국민은행에서도 외부 침해로 고객 119명의 개인정보가 유출된 사실이 확인됐습니다.
국민은행의 경우 인터넷뱅킹이나 모바일뱅킹 같은 고객 금융거래 시스템이 아니라 직원용 모바일 업무지원시스템에서 사고가 발생한 것으로 알려졌습니다. 유출된 정보에는 고객명과 전화번호, 주소 등 개인정보가 포함된 것으로 전해졌습니다.
하나은행에서도 영업지원시스템에 대한 비정상적인 접근으로 고객정보가 유출된 사실이 확인됐습니다.
반면 우리은행과 NH농협은행도 공격 시도를 받은 것으로 알려졌지만 현재까지 고객정보 유출은 확인되지 않은 것으로 전해지고 있습니다.
중요한 것은 이번 사고를 '은행 전체가 뚫렸다'는 의미로 받아들여서는 안 된다는 점입니다.
각 사고의 침해 경로와 대상 시스템이 서로 다르고, 고객의 금융거래 시스템과 직접 연결되지 않은 업무 시스템에서 발생한 사례도 있기 때문입니다.
왜 금융당국까지 긴급 대응에 나섰나
이번 사안이 주목받는 이유는 은행권에서 비슷한 시기에 여러 침해사고가 이어졌기 때문입니다.
여기에 BNK부산은행의 외주 직원 관련 정보 노출 사례와 예가람저축은행, 현대캐피탈 등 다른 금융권에서도 보안사고가 이어지면서 금융당국이 전 금융권을 대상으로 대응 상황을 점검하기로 했습니다.
금융위원회는 10월 4일 오후 2시 이억원 금융위원장 주재로 금융권 침해사고 관련 긴급점검회의를 열 예정입니다.
은행뿐만 아니라 금융투자, 보험, 여신전문금융, 저축은행, 상호금융, 가상자산, 핀테크 등 여러 금융업권 관계자와 최근 침해사고가 발생한 금융회사의 최고경영자들이 참석 대상입니다.
당초 금융당국은 연휴 기간 금융회사들이 자체적으로 보안 상황을 점검한 뒤 7일에 결과를 보고받을 계획이었지만, 금융권에서 추가 사고가 확인되면서 긴급점검 일정을 앞당긴 것으로 전해졌습니다.
내 금융정보가 유출됐는지 확인하려면
이번 소식을 접하고 가장 먼저 걱정되는 부분은 '혹시 내 정보도 포함된 것은 아닐까' 하는 점일 것입니다.
현재 사고가 확인된 금융회사들은 피해 고객에게 개별적으로 안내하거나 별도의 상담 및 확인 절차를 운영하고 있습니다.
따라서 문자나 인터넷에서 유출 여부를 확인하기보다는 거래 중인 금융회사의 공식 앱이나 홈페이지, 고객센터를 통해 확인하는 것이 좋습니다.
특히 개인정보 유출 사고 직후에는 이를 악용한 스미싱이나 피싱 문자에 주의해야 합니다.
'개인정보 유출 확인', '피해 보상 신청' 등을 이유로 링크를 보내오는 경우 출처가 불분명하다면 바로 누르지 않는 것이 안전합니다.
개인정보 유출 이후 주의해야 할 2차 피해
개인정보가 유출됐다고 해서 곧바로 금융사기 피해가 발생하는 것은 아닙니다.
다만 이름이나 연락처 등 개인정보가 외부로 노출된 경우 이를 이용한 스미싱, 피싱, 명의도용 등을 시도할 가능성에 대비할 필요는 있습니다.
평소 사용하지 않던 금융서비스 가입 안내나 대출 관련 연락이 갑자기 오거나, 본인이 신청하지 않은 금융거래와 관련된 알림을 받았다면 해당 금융회사에 직접 문의하는 것이 좋습니다.
또한 통신 회선이나 금융계좌 등을 주기적으로 확인해 본인도 모르는 거래가 있는지 살펴보는 것도 도움이 됩니다.
은행 이용자가 지금 해두면 좋은 보안 점검
1. 금융회사 앱의 보안 설정 확인하기
금융회사 앱에 로그인해 현재 설정된 보안 기능을 확인해보는 것이 좋습니다.
가능하다면 비밀번호뿐만 아니라 생체인증이나 추가 인증수단 등 금융회사가 제공하는 보안 기능을 적극적으로 활용하는 것이 좋습니다.
2. 금융기관을 사칭한 문자 주의하기
금융회사나 공공기관을 사칭하는 문자도 주의해야 합니다.
'정보 유출 확인', '피해 보상 신청', '계좌 보호를 위한 본인인증' 등의 문구와 함께 링크가 포함돼 있다면 바로 접속하지 말고 해당 기관의 공식 앱이나 홈페이지에서 직접 확인하는 것이 안전합니다.
3. 중요한 계정의 비밀번호 분리하기
여러 사이트에서 동일한 비밀번호를 사용하고 있다면 중요한 계정부터 서로 다른 비밀번호를 사용하는 것이 좋습니다.
특히 이메일과 금융 관련 계정의 비밀번호를 동일하게 사용하는 것은 피하는 것이 좋습니다.
4. 금융계좌와 통신 회선 확인하기
본인 명의로 개설된 금융계좌나 통신 회선 등에 이상이 없는지 주기적으로 확인하는 습관을 들이는 것도 도움이 됩니다.
본인이 신청하지 않은 금융거래나 통신서비스 관련 안내가 발견된다면 해당 금융회사 또는 통신사에 직접 문의하는 것이 좋습니다.
이번 금융권 침해사고에서 확인해야 할 점
이번 사례에서 눈여겨볼 부분은 단순히 '어느 은행이 해킹을 당했느냐'만은 아닙니다.
금융회사마다 공격 대상과 침해 경로가 달랐고, 일부 금융회사는 공격을 차단해 현재까지 정보 유출이 확인되지 않았습니다.
또한 고객의 직접적인 금융거래 시스템이 아닌 내부 업무지원시스템 등이 공격 대상이 된 사례도 확인됐습니다.
결국 금융회사의 보안은 인터넷뱅킹이나 모바일뱅킹 화면만 안전하게 만드는 것으로 끝나는 것이 아니라 내부 시스템과 외부에서 접근할 수 있는 시스템까지 종합적으로 관리해야 한다는 점을 보여주는 사례라고 볼 수 있습니다.
앞으로 확인해야 할 부분
금융당국의 긴급점검을 통해 각 금융회사의 보안 관리와 침해사고 대응 과정에서 어떤 문제가 있었는지가 추가로 확인될 것으로 보입니다.
현재 일부 사고는 관계기관의 조사가 진행 중인 만큼 최종적인 피해 규모나 사고 원인이 달라질 가능성도 있습니다.
따라서 확인되지 않은 정보나 온라인 커뮤니티의 추측보다는 금융회사와 금융당국이 발표하는 공식 내용을 중심으로 확인하는 것이 좋습니다.
무엇보다 개인정보 유출 소식을 접했을 때 지나치게 불안해하기보다는 내가 이용하는 금융회사의 공지사항을 확인하고, 이상 거래나 의심스러운 연락이 없는지 점검하는 것이 현실적인 대응 방법입니다.
자주 묻는 질문
Q. 우리은행이나 농협은행도 공격을 받았다면 고객정보가 유출된 건가요?
현재까지 알려진 내용으로는 우리은행과 NH농협은행도 유사한 공격 시도를 받았지만 정보 유출은 확인되지 않은 것으로 전해지고 있습니다. 다만 이후 조사 결과에 따라 내용이 달라질 가능성이 있으므로 금융회사의 공식 공지를 확인하는 것이 좋습니다.
Q. 개인정보가 유출되면 바로 대출사기가 발생하나요?
개인정보 유출 사실만으로 실제 금융사기가 발생한다고 단정할 수는 없습니다. 다만 유출된 정보가 다른 개인정보와 결합해 악용될 가능성에 대비해 본인이 신청하지 않은 금융거래나 대출 관련 연락이 있는지 확인하는 것이 좋습니다.
Q. 금융권 해킹 소식을 확인할 때 가장 주의할 점은 무엇인가요?
문자나 온라인 게시글에 포함된 확인 링크를 바로 누르지 않는 것입니다. 개인정보 유출 여부는 거래 중인 금융회사의 공식 앱이나 홈페이지, 고객센터 등을 통해 직접 확인하는 것이 안전합니다.
Q. 이번 사고는 특정 은행만의 문제인가요?
현재 여러 금융회사에서 침해사고가 잇따라 확인되고 있어 금융권 전반의 보안 관리가 중요한 문제로 떠오르고 있습니다. 금융당국 역시 전 금융업권을 대상으로 긴급점검에 나설 예정입니다.
마무리
이번 금융권 침해사고를 보면서 금융회사가 개인정보를 안전하게 관리하는 것도 중요하지만 금융소비자 역시 자신의 계정과 개인정보를 평소에 점검하는 습관이 필요하다는 점을 다시 생각하게 됩니다.
다만 현재 조사가 진행 중인 사안도 있는 만큼 확인되지 않은 내용을 지나치게 확대해석하기보다는 공식적으로 확인된 내용만 살펴보는 것이 좋겠습니다.
오늘은 거래 중인 금융회사 앱의 공지사항을 한 번 확인하고, 최근 이용하지 않은 금융서비스나 이상한 문자·알림이 없는지도 간단히 점검해보세요.
[사진 출처 : 네이버 포토뉴스 및 AI 생성이미지]