'대출모집인 간편조회' 보안 허점 노렸다…신한은행 2.5만명 고객정보 유출

(서울=뉴스1) 김도엽 전준우 기자 = 2만5000여명의 고객정보가 유출된 신한은행 사고가 대출모집인을 위한 간편조회 서비스에서 시작된 것으로 파악됐다. 대출모집인 정보를 우선 탈취해 확보한 고객정보를 다른 조회 서비스에 무작위로 대입하면서 추가 정보까지 빼낸 것으로 전해졌다.

1일 금융권에 따르면 신한은행은 이날 정상혁 은행장 명의의 사과문을 내고 "외부의 비인가자가 비정상적인 방법을 통해 당행 일부 서비스에서 고객정보를 유출한 사실을 확인했다"고 밝혔다.

금융권에 따르면 최초 유출 경로로 파악된 곳은 대출모집인이 고객의 대출 신청 정보를 간편하게 확인할 수 있도록 신한은행 모바일 홈페이지에 마련된 조회 서비스다. 비인가자가 조회 서비스 내 대출모집인 정보를 우선 탈취한 것으로 전해진다.

대출모집인은 자신이 접수한 대출 신청 건의 승인 여부 등을 해당 서비스를 통해 확인할 수 있다. 외부 비인가자는 이런 대출모집인 정보를 무단 탈취 후 일부 고객정보를 확보한 것으로 파악됐다.

문제는 여기서 끝나지 않았다. 이렇게 확보한 정보를 연락처나 생년월일 등을 조회할 수 있는 다른 5~6개 서비스에 무작위로 대입하면서 추가 고객정보까지 연쇄적으로 유출된 것으로 전해졌다.

통상 은행의 주요 조회 서비스는 공동인증서나 금융인증서, 휴대전화 본인인증 등 별도의 인증 절차를 거쳐야 한다. 다만 대출모집인은 실명, 주민번호, 휴대폰 번호 입력 후 인증번호를 받으면 진행 중인 대출 진행 현황 목록을 조회할 수 있다. 상대적으로 보안이 취약한 지점을 집중적으로 공략한 셈이다.

현재까지 확인된 유출 대상은 약 2만5000명이다. 유출 정보에는 이름과 전화번호, 연 소득, 산출한도 등 대출 신청과 관련된 개인(신용)정보가 포함됐다. 주민등록번호 66건과 CI(연계정보) 97건도 유출된 것으로 확인됐다.

정확한 유출 규모는 추가 조사 결과에 따라 늘어날 가능성이 있다.

신한은행은 정보 유출 사실을 인지한 직후 비상대책반을 구성하고 전사적인 비상대응체계를 가동했다. 외부 IP 차단과 관련 서비스 중단, 신규 보안정책 적용 등 추가 피해를 막기 위한 긴급조치를 완료하고 정확한 사고 경위와 피해 범위를 확인하고 있다.

정상혁 신한은행장은 "고객의 소중한 자산과 정보를 보호해야 하는 금융회사에서 정보 유출 사고가 발생한 데 대해 무거운 책임을 통감한다"며 "고객 여러분께 걱정과 불편을 끼쳐드린 점을 진심으로 사과드린다"고 밝혔다.

이어 "고객의 불안을 해소하고 안심하고 신한은행을 이용할 수 있도록 피해 복구와 재발 방지에 모든 역량을 투입하겠다"며 "고객 안전과 신뢰를 회복하는 일에 임직원 모두가 최선을 다하겠다"고 말했다.

금융감독원은 신한은행으로부터 정보 유출 사실을 보고받은 직후인 지난달 30일부터 현장조사를 진행하고 있다. 이날 오전에는 금융위원회·금융보안원·신한은행과 점검회의를 열어 사고 경위와 대응 상황 등을 점검했다.

금융당국 관계자는 "굉장히 불행한 일이며 어느 부분이 허술했는지는 조사 과정에서 파악해 봐야 한다"며 "현재로서는 철저한 조사 못지않게 피해 배상 등이 제대로 이행되는지 관리·감독하는 것이 중요하다"고 말했다.

doyeop@news1.kr