'크리덴셜 스터핑 해킹'으로 유출 추정

[시사코리아저널=김희영 기자] 신한은행에서 대규모 해킹 사고가 발생해 약 2만5천명의 고객 정보가 유출됐다.

금융당국이 긴급 현장 조사에 나섰고, 정상혁 신한은행장은 대국민 사과문을 발표했다.

1일 금융권과 금융당국에 따르면, 신한은행은 전날 대출 관련 고객 정보가 유출되는 해킹 사고 발생을 확인했다.

정 행장은 이날 홈페이지에 게시한 사과문을 통해 "최근 외부의 비인가자가 비정상적인 방법을 통해 일부 서비스에서 고객 정보를 유출한 사실을 확인했다"고 밝혔다.

이어 "고객명, 전화번호, 연계 정보(CI), 연소득, 산출 한도 등 대출 신청 관련 개인 (신용) 정보가 유출됐다"며 "현재까지 약 2만5천명의 고객 정보가 유출된 것으로 확인됐다"고 설명했다

구체적으로 유출 정보에 고객 주민등록변호 66건과 CI 97건 등이 포함됐다고 은행 측은 전했다.

정 행장은 "개인 정보 유출 사실을 인지한 즉시, 전사적 비상대응체계를 가동하고 외부 IP 차단, 관련 서비스 중단, 보안 정책 신규 적용 등 필요한 긴급 조치를 완료했다"고 말했다.

그러면서 "고객 여러분께 심려를 끼쳐 드린 점, 깊은 사과의 말씀 드린다"며 "고객 여러분이 손해를 입게 되는 경우 책임을 다해 전액 보상할 것을 약속드린다"고 밝혔다.

정 행장은 "이번 정보 유출 상황을 엄중히 받아들인다"며 "개인신용정보 보호 체계 전반을 원점에서 재점검하고, 업무 프로세스 개선과 임직원 교육 체계를 강화하겠다"고 덧붙였다.

일각에선 '크리덴셜 스터핑' 공격기법으로 개인정보가 유출됐을 가능성이 제기된다. 크리덴셜 스터핑 해킹은 공격자가 모종의 방법을 통해 계정·비밀번호 정보를 취득한 뒤 다른 사이트에서 로그인에 성공할 때까지 무차별적으로 시도하는 해킹 방식이다.

다만, 로그인 인증 기반의 뱅킹 서비스가 해킹된 것은 아닌 것으로 전해졌다.

금감원은 이날 신한은행 고객 정보 유출과 관련, 긴급 현장 조사에 나섰다.

금융위원회와 금감원은 이날 오전 대응 회의를 열고 사고 발생 경위와 후속 대책 등을 논의했다.

당국 관계자는 "현재 유출된 정보의 성격과 규모 등을 전반적으로 파악 중"이라고 밝혔다.

김희영 기자  yebbi22@hanmail.net

<저작권자 © e시사코리아저널, 무단 전재 및 재배포 금지>