신한은행에서 대규모 해킹 사고가 발생해 약 2만 5000명의 고객 정보가 유출된 것으로 확인됐다. 금융당국은 즉각 현장 조사에 착수했으며, 정상혁 신한은행장은 대국민 사과문을 내고 고객 피해 발생 시 전액 보상을 약속했다. 

1일 금융권과 금융당국에 따르면 신한은행은 전날 대출 관련 고객 정보가 외부로 유출된 사실을 확인했다. 금융위원회와 금융감독원은 사고 경위와 유출 규모를 파악하기 위해 긴급 대응에 나섰으며, 현장 조사도 진행 중이다. 

정상혁 행장은 이날 홈페이지에 게시한 사과문에서 "외부의 비인가자가 비정상적인 방법을 통해 일부 서비스에서 고객 정보를 유출한 사실을 확인했다"고 밝혔다. 이어 "고객명, 전화번호, 연계정보(CI), 연소득, 산출 한도 등 대출 신청 관련 개인신용정보가 유출됐으며 현재까지 약 2만 5000명의 고객 정보가 영향을 받은 것으로 확인됐다"고 설명했다. 

은행 측에 따르면 유출된 정보에는 주민등록번호 66건과 CI(연계정보) 97건도 포함된 것으로 파악됐다.

신한은행은 사고 인지 직후 전사적 비상대응체계를 가동해 외부 IP 차단, 관련 서비스 중단, 보안 정책 강화 등 긴급 조치를 시행했다고 밝혔다. 정 행장은 "고객 여러분께 심려를 끼쳐 드린 점 깊이 사과드린다"며 "고객에게 손해가 발생할 경우 책임을 다해 전액 보상하겠다"고 강조했다. 

금융권에서는 이번 사고가 '크리덴셜 스터핑(Credential Stuffing)' 방식의 공격과 관련됐을 가능성도 제기된다. 크리덴셜 스터핑은 해커가 다른 경로에서 확보한 계정 정보와 비밀번호를 여러 서비스에 무차별 대입해 접근 권한을 획득하는 공격 기법이다. 다만 정확한 원인은 금융당국과 신한은행의 조사 결과가 나와야 확인될 전망이다. 

금융당국은 사고 원인과 책임 소재를 규명하는 한편 추가 피해 여부를 점검하고 있으며, 고객들에게도 개인정보 도용 및 금융사기 피해 예방을 위한 주의를 당부하고 있다.

[ 경기신문 = 박효훈 인턴기자 ]