연합뉴스KB국민은행, 신한은행, 하나은행에 이어 부산은행까지 은행권 전반이 잇따라 해킹 공격을 받아 고객 정보가 유출됐다. 5대 은행 중 우리은행과 농협은행도 해킹 공격을 받았지만, 지금까지는 고객 정보 유출로는 이어지진 않았다.
2일 금융권에 따르면 전날 신한은행에 이어 이날 KB국민은행, 하나은행, 부산은행에서 연이어 해킹 세력의 접근으로 개인정보가 유출된 사실이 확인됐다. 모두 비슷한 수법의 공격으로 추정되며 인터넷·모바일뱅킹 거래 시스템이 아닌 대외 시스템 취약점을 노렸다. 고객의 금융거래 정보 유출로는 이어지지 않았다.
5대 은행 중 우리은행과 농협은행도 해킹 공격을 받았지만 고객 정보 유출로 이어지지는 않았다. 우리은행 관계자는 "해킹 시도 등 공격은 있었지만 시스템에 의해서 차단했다"면서 "현재까진 정보 유출은 없다"고 전했다.
하나은행은 이날 외부 해킹 세력이 영업지원시스템에 접근해 고객 89명의 개인정보가 유출된 사실을 밝혔다. 유출된 정보는 주민등록번호와 성명, 주소, 이메일 주소, 전화번호, 휴대전화번호, 직장명 등이다.
하나은행 관계자는 "최근 외부 해킹 세력의 비정상적인 접근 시도를 인지하고 즉각 시스템 차단 및 비상 대응 조치를 완료했다"고 말했다. 피해 고객에게는 개별 통보를 진행 중이며, 실제 피해 발생 시 전액 보상할 계획이다.
연합뉴스
KB국민은행도 영업지원시스템에 대한 비정상적인 외부 접근으로 고객 119명의 정보가 유출됐다. 유출 정보에는 고객명과 전화번호, 주소, 암호화된 주민등록번호 등이 포함됐다.
국민은행은 "비정상적인 외부 접근을 통한 정보 유출 가능성을 인지한 즉시 해당 서버 및 접근경로를 원천 차단했다"며 "해당 고객에게는 개별적으로 유출 사실과 2차 피해 예방 방법을 안내했다"고 밝혔다. 고객 피해 발생 시 전액 보상할 계획이다.
부산은행도 모바일 영업지원시스템에 대한 해킹 세력 접근으로 외주 개발 직원 11명의 개인정보가 유출된 사실을 확인했다고 밝혔다. 부산은행 관계자는 "외주 개발 직원 11명의 개인정보가 일시적으로 노출됐다"고 설명했다.
연합뉴스전날 신한은행에서는 대출모집인이 이용하는 모바일 간편조회 서비스가 해킹 공격을 받아 약 2만5천명의 개인정보가 유출됐다. 신한은행은 정상혁 행장 명의의 사과문을 내고 고객 피해를 전액 보상하겠다고 약속했다.
사고가 연이어 터지자 금융위원회는 이날 신진창 사무처장 주재로 금융감독원, 금융보안원, 주요 시중은행 6개사, 카드사 3개사, 은행연합회, 여신금융협회 등과 함께 '긴급 상황대응 회의'를 열었다.
금융위·금감원·금보원은 신고 접수 즉시 현장조사에 착수하는 한편, 공격자 IP와 공격유형 등 위협정보를 한국인터넷진흥원(KISA) 등 관계기관에 신속히 공유하고 있다고 밝혔다. 침해사고가 발생한 금융회사가 소비자 보호와 피해보상을 차질 없이 이행하도록 관리·감독하겠다는 방침도 전했다.
신 사무처장은 금융권에 △외부에 노출된 전산시스템과 서비스 전반에 대한 보안점검 △인증·접근통제 취약점 점검과 불필요한 정보 노출 및 비인가 접근 차단 △공격 IP 등 위협정보의 신속한 공유와 금융권 공동대응을 주문했다.
특히 "개인정보 등 내부정보를 조회하는 과정에서 인증 절차가 누락되거나 미흡하게 적용되지 않도록 철저히 점검해야 한다"고 강조했다. 금융위는 보안취약점 체크리스트를 제공해 금융회사들이 자체 점검을 실시하도록 하고, 점검 결과를 조속한 시일 내 제출·보고받을 예정이다.
신 사무처장은 "정보유출 등 사고가 발생하지 않도록 철저한 대비태세를 갖추는 것이 무엇보다 중요하다"며 "불가피하게 사고가 발생한 이후에는 신속한 대응을 통해 소비자 피해가 최소화될 수 있도록 만반의 준비를 갖춰야 한다"고 말했다.
이어 "금융권에 대한 침해시도를 면밀히 모니터링하고 위협정보를 신속히 공유하는 등 긴밀히 협력해 나가는 한편, 침해사고의 원인과 공격 수법을 철저히 분석해 필요한 제도개선 방안을 신속히 마련해 나가겠다"고 밝혔다.
영문기사 보기 (View English Article)