우리은행 개인정보 유출 사고, 개보위 정식조사 착수…금감원도 '주시'

(서울=뉴스1) 한병찬 전준우 임윤지 기자 = 우리은행 고객 개인정보 유출 사고와 관련해 개인정보보호위원회가 정식 조사에 착수했다. 금융감독원도 우리은행에 사고 경위와 재발방지 대책에 대한 자체 점검을 요구하는 등 관리·감독에 나섰다.

6일 금융권에 따르면 개보위는 우리은행의 개인정보 유출 신고를 접수한 뒤 사실관계를 파악해 왔으며, 이날부터 정식 조사 절차에 들어갔다.

개보위 관계자는 "신고가 들어와 사실관계를 파악했고, 오늘 공식적으로 조사에 착수하려고 한다"며 "절차에 따라 자료를 제출받고 현장 조사도 진행할 예정"이라고 밝혔다.

앞서 우리은행은 지난 3일 고객 공지를 통해 2024년 NFT 플랫폼 구축 사업을 수행한 외부 개발업체(재수탁사)가 임의 보관하던 개인정보 1만 7551건이 지난해 9월 해당 업체 직원의 과실로 유출됐다고 밝힌 바 있다.

유출된 정보는 고객의 이용자 닉네임과 연계정보(CI)로, 우리은행은 닉네임이 회원 아이디나 로그인 계정과는 무관하며 유출 정보만으로는 고객을 특정·식별할 수 없다고 설명했다.

은행 측은 지난달 30일 유출 사실을 인지한 직후 개발업체를 통해 관련 정보 접근을 차단했고 개발업체가 개보위에 유출 사실을 신고했다. 현재까지 유출 정보가 실제 유통되거나 악용된 사례는 확인되지 않았다는 게 은행 측 설명이다.

금융감독원도 이번 사안을 살펴보고 있다. 금감원 관계자는 이번 유출이 신용정보 유출로까지 이어진 것은 아니어서 현재로선 모니터링 수준으로 상황을 지켜보고 있다고 말했다.

관건은 신용정보 유출 여부와 우리은행의 수탁업체 관리·감독 의무 이행 여부다. 금감원은 앞서 우리은행에 사고 경위에 대한 자체 점검 등을 요구한 상태로 전해졌다. 금감원 관계자는 "신용정보 유출이 확인되면 금감원도 현장 점검에 나설 계획"이라고 했다.

한편 우리은행은 협력 개발업체의 개인정보 관리 실태를 전수 점검하고 자체 개인정보 보호 체계를 강화하는 한편, 실제 피해가 발생할 경우 신속히 확인해 보상하겠다는 방침이다.

정진완 우리은행장은 "고객들에게 다시 한번 심려를 끼쳐 깊이 사과드린다"며 "고객들이 안심하고 우리은행을 이용할 수 있도록 최선을 다하겠다"고 밝혔다.

bchan@news1.kr