이재명 대통령은 일요일 금융기관의 개인정보 유출 사건들을 철저히 조사하라고 촉구했다. 대통령실 대변인은 이 대통령이 금융·공공기관의 최근 유출 사고와 대응 조치에 관해 보고받았다고 전했다. 다른 보도에 따르면 대통령은 당국에 사안을 엄중하게 다루고 철저히 조사해 대책 마련에 힘쓰라고 지시했다.

주요 은행을 포함한 여러 금융회사에서 고객 정보가 잇따라 유출되거나 해킹 시도가 있었던 것으로 전해졌다. 보도에는 하나은행·KB국민은행·신한은행이 유출 피해 사례로 등장하지만, 기관별 피해 규모와 유출 정보의 범위는 보도마다 상세한 정도가 다르다.

배경과 맥락

이번 사안은 한 곳의 사고만이 아니라 여러 금융기관에서 이어진 개인정보 침해 사례로 보도됐다. 한 보도는 신한은행에서 약 2만5000명의 고객 정보가 유출됐다고 전했다. 유출 정보에는 이름과 전화번호, 연소득이 포함됐다고 보도됐으며, 해커가 고도화된 인공지능 도구를 이용했다는 이야기도 관계자들을 통해 전해졌지만 공격 방식이 확인된 사실로 제시된 것은 아니다.

같은 보도는 하나은행에서 고객 89명의 개인정보가 유출됐다고 전했다. 우리은행과 NH농협은행도 비슷한 해킹 시도의 대상이 됐지만, 무단 접근을 차단해 개인정보 유출은 없었다고 보도했다. 또 금융위원장과 금융감독원장이 피해 금융회사 대표들과 긴급 회의를 열었다고 전했다.

다른 보도는 신한은행에 이어 KB국민은행·하나은행·BNK부산은행에서도 유사한 사고가 보고됐다고 설명했다. 이 보도에는 이름과 전화번호 외에 연소득과 대출 한도, 일부 고객의 주민등록번호가 노출됐다는 내용도 담겼다. 금융기관을 넘어 비은행 금융기관으로 사고가 확산됐다는 설명도 나왔다.

금융위원장은 여러 업권에서 짧은 기간에 복수의 보안 침해가 확인됐다고 말한 것으로 보도됐다. 그는 지금까지 부정 결제에 악용될 수 있는 민감정보가 유출된 정황은 없는 것으로 보인다고 하면서도, 유출 정보가 보이스피싱이나 다른 사기에 이용될 수 있다며 금융권에 높은 수준의 경계를 당부했다. 인공지능 도구가 해킹에 사용됐을 가능성도 배제하지 않았다고 전해졌다.

이 소식이 뜻하는 것

고객 정보 유출은 유출된 항목이 무엇인지에 따라 이용자가 받는 위험이 달라질 수 있다. 이름과 연락처가 노출된 경우에도 이를 활용한 사기 연락 가능성이 거론된 만큼, 결제 정보가 확인되지 않았다는 설명만으로 개인정보 유출의 영향을 단정하기는 어렵다. 특히 보도에서 기관별 유출 항목이 다르게 전해진 만큼, 전체 사고를 하나의 피해 유형으로 묶기보다 각 기관의 확인 결과를 따로 살펴야 한다.

예를 들어 해당 은행을 이용하는 고객이라면, 그 은행이 사고 기관으로 언급됐는지만 볼 것이 아니라 본인의 정보가 영향을 받았는지와 어떤 항목이 노출됐는지를 확인하는 것이 중요하다. 이는 모든 이용자가 피해를 봤다는 뜻이 아니다. 현재 보도된 정보만으로는 개인별 피해 여부나 추가 조치 필요성을 판단할 수 없다.

따라서 이용자에게 중요한 다음 정보는 추정된 공격 방식보다 해당 금융기관이 확인한 피해 범위와 고객 안내 내용이다.

보도마다 다르게 전한 점

보도에 따라 언급된 기관 목록과 유출 정보의 범위가 다르다. 한 보도는 신한은행과 하나은행의 구체적인 유출 인원·항목을 전하고, 우리은행과 NH농협은행은 공격 시도를 차단해 유출이 없었다고 설명했다. 다른 보도는 KB국민은행과 BNK부산은행 사례도 함께 언급하며 일부 주민등록번호와 대출 한도의 노출을 전했다.

따라서 모든 기관의 피해 규모와 유출 정보가 확정된 하나의 목록처럼 제시된 것은 아니다. 특히 신한은행 약 2만5000명과 하나은행 89명이라는 수치는 한 보도에서 전한 내용이며, 이를 다른 기관에 적용하거나 전체 피해 규모로 해석해서는 안 된다.

확인된 사실과 아직 알 수 없는 것

확인된 사실

  • 이 대통령은 금융·공공기관의 개인정보 유출과 대응 조치에 관한 보고를 받았고, 철저한 조사와 대책 마련을 주문했다.
  • 여러 금융회사에서 고객 정보 유출 또는 해킹 시도가 잇따랐다고 보도됐다.
  • 보도에는 신한은행 약 2만5000명, 하나은행 89명의 유출 사례가 포함돼 있다.
  • 금융위원장은 유출 정보가 보이스피싱 등 사기에 악용될 수 있다고 경고한 것으로 전해졌다.

아직 알 수 없는 것

  • 각 해킹 공격이 언제 발생했는지, 기관별 최종 피해자 수와 유출 정보 범위가 어디까지인지.
  • 공격 주체와 구체적인 침입 수법이 무엇인지, 인공지능 도구가 실제 공격에 사용됐는지.
  • 대통령이 주문한 조사와 금융기관별 대응 조치에 어떤 내용과 일정이 포함되는지.

독자가 확인할 것

  • 자신이 이용하는 금융기관이 유출 또는 해킹 시도와 관련해 어떤 공지를 냈는지 확인하고, 안내된 피해 범위와 노출 항목을 살펴보세요.
  • 유출 정보가 사기에 악용될 수 있다는 금융당국 수장의 경고를 고려해, 금융기관을 사칭하거나 개인정보를 추가로 요구하는 연락은 기관의 공식 안내와 대조하세요.
  • 후속 조사 결과나 기관의 대응 안내가 나오면 기존 보도와 구분해 확인하세요. 현재 공개된 내용만으로는 개인별 유출 여부를 확정할 수 없습니다.

참고 자료