“이번엔 국민은행까지”… 뚫려버린 내부망, 금융권 정보 유출 잔혹사
- 직원용 모바일 업무지원 시스템 침해로 고객 119명 개인신용정보 유출
- 신한은행 이어 연쇄 해킹 파장… 인터넷뱅킹 밖 보안 사각지대 드러나
신한은행에 이어 KB국민은행에서도 내부 시스템을 통한 개인신용정보 유출 사고가 발생해 금융권의 보안 관리에 비상이 걸렸다. 고객이 직접 이용하는 인터넷·모바일뱅킹이 아닌 직원용 업무 지원 채널이 외부 공격에 노출되면서, 금융거래망 외곽의 보안 사각지대가 심각한 허점으로 드러났다는 지적이 나온다.
KB국민은행은 직원용 모바일 업무지원 시스템에 대한 외부 침해 정황을 확인하고, 고객 119명의 개인신용정보가 유출됐다고 발표했다. 조사 결과 유출된 항목에는 고객의 성명과 전화번호, 주소 및 암호화된 주민등록번호 등이 포함된 것으로 확인됐다. 은행 측은 비정상적인 접근 경로를 인지한 즉시 관련 서버를 차단했으며, 피해를 입은 고객들에게 사고 내역과 2차 피해 예방 수칙을 개별 안내했다.
이번 사고는 대출모집인 전용 모바일 서비스가 공격받아 약 2만 5,000명의 신용정보가 유출된 신한은행 사태에 이어 발생한 두 번째 연쇄 유출 사건이다. 금융당국과 은행권이 대고객 거래 시스템의 보안 강화에 집중하는 사이, 직원이나 협력업체가 사용하는 외곽 지원 채널이 해커들의 주요 표적이 되고 있다는 점이 명확해졌다.
KB국민은행은 전담 상담 센터를 가동해 사고 문의를 처리하는 한편, 이번 유출로 인한 금전적 피해가 발생할 경우 전액 보상하겠다는 방침을 밝혔다. 또한 전사적 비상대응체계를 가동해 전체 정보보호 프로세스를 원점에서 재검토하기로 했다. 하지만 암호화된 개인식별정보의 복호화 가능성이나 정확한 침입 경로 등 구체적인 기술적 원인 규명이 남아 있어 금융소비자들의 불안감은 당분간 이어질 전망이다.