금융기관에서 개인정보 유출이 잇따르자 이재명 대통령은 일요일인 10월 4일 철저한 조사와 대책 마련을 지시했다. 청와대에 따르면 이 대통령은 금융기관과 공공기관의 최근 유출 사고와 각 기관의 대응 상황을 보고받았다. 강유정 대통령실 대변인은 대통령이 사안의 심각성을 엄중히 인식하고 철저히 조사해 대책 마련에 힘쓰라고 지시했다고 전했다.

유출된 정보는 이름과 전화번호에 그치지 않았다. 연소득과 대출 한도도 포함됐고, 일부 고객의 주민등록번호까지 노출됐다. 금융기관을 겨냥한 인공지능(AI) 기반 사이버 공격이 늘고 있다는 보도도 나왔지만, 개별 사고가 어떤 경로로 발생했는지와 AI가 실제로 어떻게 쓰였는지는 아직 확인되지 않았다.

배경과 맥락

사고는 주요 금융회사에서 며칠 사이 이어졌다. 신한은행은 목요일 약 2만5천 명에게 영향을 미친 유출을 보고했고, 금요일에는 KB국민은행·하나은행·BNK부산은행에서도 유사한 사례가 보고됐다. 이후 유출은 주요 은행을 넘어 저축은행·캐피털사·상호금융 등 비은행 금융기관으로도 확산한 것으로 전해졌다.

이번 사안에서 주목할 부분은 유출 정보의 성격이다. 이름과 전화번호는 고객을 식별하거나 연락하는 데 쓰일 수 있고, 연소득과 대출 한도는 개인의 금융 상황을 드러낸다. 여기에 일부 주민등록번호까지 포함됐다는 점은 피해 범위와 정보 보호 조치를 조사할 필요성을 더한다. 다만 어떤 정보가 어느 기관에서 얼마나 유출됐는지는 전체적으로 집계되지 않았다.

이 대통령은 지난달 30일 엑스(X)에 올린 글에서 개인정보 취급 사업자에 대해 사고 발생 시 과징금과 형사 처벌을 강화하고 집단소송을 통한 민사배상을 쉽게 받을 수 있도록 하겠다는 뜻을 밝힌 바 있다. 이는 대통령이 제시한 대응 방향으로 보도된 내용이며, 이번 사고의 조사 결과나 확정된 제도 변경을 뜻하는 것은 아니다.

이 소식이 뜻하는 것

피해 가능성이 있는 고객에게는 어떤 정보가 노출됐는지가 중요하다. 연락처와 이름이 함께 유출된 경우, 여기에 소득이나 대출 정보가 더해지면 실제 금융 상황을 아는 듯한 연락을 구별하기 어려워질 수 있다. 이는 노출 정보의 조합에서 비롯될 수 있는 우려이지, 이번 사고를 이용한 사칭이나 추가 피해가 확인됐다는 뜻은 아니다.

예를 들어, 유출된 정보에 연소득과 대출 한도가 포함된 고객에게 금융 상담을 가장한 연락이 온다면, 내용이 구체적이라는 이유만으로 진짜라고 단정하지 않는 편이 안전하다. 실제 사고별 유출 정보와 원인이 아직 공개되지 않은 만큼, 구체적인 위험은 고객마다 다를 수 있다.

금융회사에는 사고 경위를 밝히고 피해 범위를 확인하는 일이 중요해졌다. 조사 결과에 따라 고객에게 알릴 내용과 피해 확산을 막기 위한 조치가 달라질 수 있기 때문이다. 현재 보도만으로는 기관별 통지 여부나 보상·구제 절차를 확인할 수 없다.

보도마다 다르게 전한 점

보도에서 AI와 이번 사고의 연관성을 표현한 정도에는 차이가 있다. 한 보도는 금융기관을 겨냥한 AI 기반 사이버 공격이 늘고 있다고 전했고, 다른 보도는 이번 사고가 AI를 활용한 것으로 추측된다고 설명했다. 따라서 AI가 각각의 유출 사고에 실제로 사용됐다고 확정해서 말할 수는 없다.

확인된 사실과 아직 알 수 없는 것

확인된 사실

  • 이재명 대통령은 금융기관과 공공기관의 개인정보 유출 및 대응 상황을 보고받고 철저한 조사와 대책 마련을 지시했다.
  • 신한은행은 약 2만5천 명에게 영향을 미친 유출을 보고했고, KB국민은행·하나은행·BNK부산은행에서도 유사한 사례가 보고됐다.
  • 노출 정보에는 이름·전화번호·연소득·대출 한도가 포함됐으며, 일부 고객의 주민등록번호도 노출됐다.
  • 유출 사고는 주요 은행을 넘어 비은행 금융기관으로도 확산한 것으로 전해졌다.

아직 알 수 없는 것

  • 각 사고가 어떤 경로와 원인으로 발생했는지, AI가 개별 사고에 실제로 사용됐는지는 밝혀지지 않았다.
  • 비은행 금융기관을 포함한 전체 피해 고객 수와 유출 정보의 총규모는 확인되지 않았다.
  • 조사 결과와 피해 고객 통지, 피해 확산 방지 및 구제 조치가 무엇인지는 아직 제시되지 않았다.

독자가 확인할 것

  • 거래 중인 금융기관에서 유출 사고와 관련한 안내를 받았는지, 안내에 본인의 정보가 포함됐는지 확인할 수 있다.
  • 금융 상담이나 대출 안내를 받더라도 발신 정보만 믿지 말고, 해당 금융기관의 공식적인 연락 경로를 통해 사실 여부를 확인하는 것이 좋다.
  • 향후 조사 결과와 기관별 후속 안내가 나오면 본인에게 적용되는 피해 범위와 조치, 문의 절차가 있는지 살펴볼 필요가 있다.

참고 자료