시사1 김기봉 기자 | 신한은행에 이어 KB국민은행과 하나은행에서도 해킹으로 고객 개인정보가 유출된 것으로 확인됐다. 국내 5대 시중은행을 대상으로 일제히 해킹 공격이 이어지면서 금융권 전반의 보안에 비상이 걸렸다. 금융당국은 은행과 카드사 관계자들을 긴급 소집해 자체 보안 점검을 지시했다.
KB국민은행은 2일 “외부 침해로 고객 119명의 개인·신용정보가 유출됐다”고 밝혔다. 유출 정보는 고객명과 전화번호, 주소, 암호화된 주민등록번호 등으로 고객별로 차이가 있는 것으로 파악됐다. 해킹 공격의 대상은 직원용 모바일 업무 지원 시스템이었다. 인터넷뱅킹과 모바일뱅킹 등 고객의 금융거래 시스템과는 별개라는 게 은행 측 설명이다.
KB국민은행은 지난달 30일 밤 비정상적인 외부 접근으로 정보 유출 가능성을 인지한 직후 해당 서버와 접근 경로를 차단했다. 이후 개인정보가 유출된 고객에게 관련 사실과 2차 피해 예방 방법을 안내했다.
KB국민은행은 이번 정보 유출로 고객 피해가 발생할 경우 전액 보상한다는 방침이다. 은행 측은 추가 피해와 재발 방지를 위해 관련 프로세스 전반을 원점에서 점검하고 전사적 비상대응체계를 가동하고 있다고 밝혔다.
하나은행에서도 해킹에 따른 개인정보 유출이 발생했다. 하나은행은 외부 해킹 세력의 비정상적인 접근으로 고객 89명의 주민등록번호와 성명, 주소, 이메일주소, 전화번호, 휴대전화번호, 직장명 등이 유출된 것으로 파악됐다고 설명했다. 해킹 대상은 영업지원시스템(ODS)으로, 인터넷·모바일뱅킹 거래 시스템과는 별개의 채널이라고 은행 측은 밝혔다. 고객의 금융거래 정보 유출과는 관련이 없는 것으로 확인됐다는 설명이다.
하나은행도 피해 고객에게 개별 통보를 진행하고 있으며, 정보 유출로 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상할 예정이다.
앞서 신한은행에선 해킹 사고로 약 2만5000명의 고객 정보가 유출됐다. 통신 전문 구조(코드)가 무단 해킹당한 사고로, 이번에 확인된 은행권 정보 유출 사례 가운데 가장 규모가 크다.
지방은행에서도 해킹 피해가 확인됐다. BNK부산은행은 내부 직원용 모바일 영업지원시스템 등을 대상으로 한 해킹 공격으로 외주 개발직원 11명의 개인정보가 웹페이지에 노출된 사실을 확인했다. 유출 정보는 성명과 전화번호, 생년월일, 이메일 주소 등이다. 해당 웹페이지는 차단됐으며 금융당국에도 관련 내용을 신고했다.
우리은행과 NH농협은행은 외부 비인가자의 해킹 시도가 있었지만 자체 침입 방지 시스템을 통해 차단한 것으로 전해졌다. 현재까지 파악된 정보 유출은 없는 것으로 알려졌다.
이번 사고의 특징은 금융거래 시스템 자체가 아니라 직원용 업무지원 시스템 등 내부 업무 시스템이 공격 표적이 됐다는 점이다. 은행들은 현재까지 금융거래 정보에는 문제가 없다는 입장이지만, 고객 개인정보가 유출된 사례가 잇따르면서 내부 업무망을 포함한 전반적인 보안 체계에 대한 점검이 불가피해졌다.
금융당국은 이날 오후 은행과 카드사 관계자들을 불러 긴급 대책회의를 열고 자체 보안 점검을 지시했다. 은행권에서도 원인 규명과 함께 유사 공격에 대비한 모니터링과 보안 점검을 강화하고 있다.
은행권을 겨냥한 해킹이 잇따르면서 금융회사의 정보보호 체계가 실제 공격에 얼마나 효과적으로 대응할 수 있는지를 놓고 점검이 본격화할 전망이다.
