은행장 “고객 손해 전액 보상”
신한은행. 연합뉴스신한은행에서 개인정보 유출 사고가 발생해 금융감독원이 긴급 현장조사에 착수했다. 정상혁 신한은행장은 고객 2만5000명의 정보가 유출됐다고 밝힌 가운데, 금감원은 정확한 유출 정보의 범위와 사고 경위 등을 파악하는 데 주력하고 있다.
1일 금융당국에 따르면 금감원은 전날 신한은행에서 정보 유출 사실이 확인되자 곧바로 현장조사에 착수해 이날까지 조사를 이어가고 있다. 유출 규모는 고객 2만5000명으로 파악됐으며, 유출된 정보는 대출 모집과 관련된 정보로 알려졌다. 다만 구체적으로 어떤 개인정보가 포함됐는지와 유출 경위 등은 아직 조사 중이다.
일각에서는 이번 사고가 ‘크리덴셜 스터핑’ 공격과 관련됐을 가능성도 제기된다. 크리덴셜 스터핑은 공격자가 확보한 계정·비밀번호 정보를 다른 사이트에 반복적으로 대입해 로그인하는 방식이다. 다만 현재까지 로그인 인증을 기반으로 한 신한은행 뱅킹 서비스 자체가 해킹된 것은 아닌 것으로 전해졌다.
금감원 관계자는 “유출 사실에 대해서는 확인이 됐지만, 유출에 관한 디테일은 현장에 나가 확인해야 한다”고 말했다. 이어 “정확한 유출 정보의 범위와 사고 경위는 아직 조사 중”이라며 “초기 보고는 받았지만 직접 확인하는 과정이 필요하다”고 설명했다.
신한은행도 전날 오후 3시쯤 당국의 현장조사가 시작됐으며 정보보호본부를 중심으로 조사에 대응하고 있다고 밝혔다. 정 행장은 이날 고객 2만5000명의 정보가 유출됐으며 피해가 발생할 경우 손해를 전액 보상하겠다는 입장을 밝힌 것으로 전해졌다. 금융당국은 이날 오전 10시 유관 부서가 참여하는 긴급회의를 소집하고 사고 대응과 고객 안내 등을 논의하고 있다. 신한은행은 당국 조사가 마무리되면 조사 결과와 당국 지침에 따라 공식 입장과 사과문을 발표할 예정이다.
금융당국은 현장조사를 통해 유출된 정보의 구체적인 내용과 사고 경위, 추가 피해 가능성 등을 확인한 뒤 필요한 후속 조치에 나설 방침이다.