신한은행 고객정보 2만5000여명 유출…대출모집인용 간편조회 서비스가 통로
신한은행 모바일 홈페이지의 대출모집인 간편조회 서비스가 인증 우회 공격을 받아 고객 약 2만5000명의 대출 관련 신용정보가 유출됐다. 유출 항목에는 고객명·전화번호·연소득·산출한도와 함께 주민등록번호 66건, CI 97건이 포함됐다. 금융감독원이 현장조사에 들어갔고, 신한은행은 홈페이지에 유출 여부 확인 메뉴를 열고 피해 확인 시 전액 보상하겠다고 밝혔다.
신한은행에서 해킹으로 고객정보가 유출됐다. 대출모집인이 자신이 접수한 대출 건의 승인 여부를 확인하도록 모바일 홈페이지에 둔 간편조회 서비스가 출발점이었다. 이 서비스는 별도 인증서 없이 간소화된 인증 절차를 쓰고 있었고, 공격자는 인증을 우회하는 비정상적인 방법으로 접근해 고객정보를 빼냈다. 이렇게 확보한 정보를 연락처·생년월일을 조회할 수 있는 다른 서비스에 무작위로 대입해 추가 정보까지 연쇄적으로 흘러나간 것으로 전해졌다.
현재까지 파악된 규모는 약 2만5000여명이다. 유출된 항목은 고객명, 전화번호, 연소득, 산출한도 등 대출 신청과 관련된 개인 신용정보이며 주민등록번호 66건과 CI(연계정보) 97건이 포함됐다. 대출을 신청했거나 대출모집인을 통해 접수한 이력이 있는 고객이 대상 범위에 든다. 신한은행은 외부 IP 차단, 관련 서비스 중단, 신규 보안정책 적용 등 긴급조치를 마쳤고 정확한 경위와 피해 범위를 확인하고 있다.
금융감독원은 9월 30일 오후 신한은행으로부터 보고를 받고 현장조사에 착수해 사고 경위와 유출 규모, 유출 경로를 들여다보고 있다. 10월 1일 오전에는 금융위원회·금융보안원·신한은행이 점검회의를 열었다. 조사 결과에 따라 유출 규모는 달라질 수 있다.
본인 정보가 포함됐는지는 신한은행 홈페이지에 개설된 확인 메뉴에서 조회할 수 있고, '신한 슈퍼쏠 앱'에도 같은 메뉴가 열릴 예정이다. 피해 신고와 문의를 받는 전담 상담센터도 운영된다. 신한은행은 고객 피해가 확인되면 전액 보상하겠다는 입장을 밝혔다. 주민등록번호와 CI가 유출된 경우는 건수가 적지만 항목 성격상 자신이 해당되는지 확인해둘 필요가 있다.
이 글은 머니투데이 기사를 읽고 요점을 정리한 것입니다. 전문은 원문에서 확인하세요.
함께 읽기
우리은행, 대출 우대금리 조건 손질…카드 실적 인정 범위 넓히고 적금도 자동 적용
우리은행이 가계대출 금리우대 추가약정서를 개정해 다음달 1일부터 시행한다. 우리카드 신용카드 결제 실적만 인정했던 카드 조건을 체크카드·가족카드·제휴 카드사 실적까지 넓히고, 선택 항목이던 적금·주택청약종합저축을 자동 적용 대상으로 옮겼다. 다른 주요 은행은 현재까지 개편 계획이 없다는 입장이다.
보금자리론 금리 11월 9일부터 0.10%p 인상 — 10년 만기 하단 연 5.00%
한국주택금융공사가 11월 9일부터 보금자리론 금리를 0.10%포인트 올린다. 아낌e-보금자리론 기준 연 5.00%(10년)~5.30%(50년)가 적용되며, 10년 만기가 5%대에 들어선 것은 2014년 3월 상품 취급 이후 처음이다. 11월 8일까지 신청을 완료하면 인상 전 금리가 적용된다.
5대은행 가계대출 10월 다시 증가… 집단대출 총량 제외로 연말 '셧다운' 전망은 후퇴
5대은행의 10월말 가계대출 잔액이 전월보다 2조7717억원 늘며 한달 만에 증가로 돌아섰다. 다만 금융당국이 8월 이후 이주비·중도금·잔금 등 집단대출 순증분을 은행별 총량 목표와 별도로 관리해, 은행권에서는 지난해 말처럼 대출 취급을 대거 중단하는 상황은 오지 않을 것으로 본다. 하나은행은 2일부터 비대면 주담대와 주담대·주거용 오피스텔 갈아타기 신규 취급을 재개했다.
10월 5대 은행 가계대출 2조7717억원 증가…집단대출 별도 관리로 연말 '셧다운' 가능성은 낮아져
5대 은행 가계대출 잔액이 10월 말 783조6057억원으로 한 달 전보다 2조7717억원 늘어 증가세로 돌아섰다. 총량 관리 기준 잔액은 연간 순증 목표를 721억원 넘겼지만, 8월 이후 집단대출 순증분이 목표와 별도로 관리돼 은행권은 지난해 연말 같은 신규 접수 중단은 없을 것으로 본다. 일부 은행은 중단했던 주담대 상품 취급을 재개했다.