신한 이어 KB도 개인정보 털렸다…은행권 ‘연쇄 해킹’에 금융위 긴급점검

본문

KB국민은행은 외부의 비정상적 접근으로 고객 100여명의 정보가 유출된 사실을 확인했으며, 정확한 범위와 항목을 조사 중이다. [블록미디어 양원모 기자] 신한은행에서 약 2만5000명의 고객 정보가 유출된 데 이어 KB국민은행에서도 해킹에 따른 정보 유출 사고가 발생했다. 주요 시중은행에서 잇달아 침해 사고가 확인되자 금융당국은 은행권을 긴급 소집해 보안 상황 점검에 나섰다. 2일 금융당국과 업계에 따르면 KB국민은행은 최근 외부의 비정상적 접근으로 고객 정보가 유출된 사실을 확인해 당국에 보고했다. 정보가 유출된 고객은 100여명으로 알려졌으며, 정확한 유출 범위와 정보 항목은 조사 중이다. 앞서 신한은행은 지난달 30일 외부 비인가자의 접근으로 고객 약 2만5000명의 개인·신용정보가 유출된 사실을 확인했다. 정보에는 고객명과 전화번호, 연소득, 대출 한도 등이 포함됐으며 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다.

업계에서는 공격자가 인증 절차의 취약점을 노렸을 가능성을 살펴보고 있다.

공격 과정에서 인공지능(AI) 기반 침투 도구가 활용됐을 가능성도 거론된다. 금융권에서는 두 은행이 짧은 시차를 두고 공격받았다는 점에 주목하고 있다. 특정 은행을 겨냥하기보다 여러 금융사의 외부 노출 시스템을 탐색하는 과정에서 피해가 이어졌을 가능성이 있다는 것이다. 금융위원회 관계자는 “비슷한 시기에 은행권에 대한 공격이 반복되고 있어 이날 오후 긴급하게 은행권 보안 상황을 점검할 예정”이라고 말했다.