유출 규모·사고 경로 확인 중…신한은행 "고객 보호 조치 취할 것"
금융위·금감원 긴급 점검회의…크리덴셜 스터핑 가능성도
![]() |
| 1일 금융당국에 따르면 금감원은 전날부터 신한은행의 개인정보 유출 사고와 관련해 현장조사를 진행하고 있다. /신한은행 |
[더팩트ㅣ이선영 기자] 신한은행에서 대출 모집과 관련한 개인정보 유출 사고가 발생해 금융감독원이 현장조사에 착수했다. 금융당국은 유출된 정보의 규모와 사고 경로, 개인신용정보 포함 여부 등을 확인하고 있다.
1일 금융당국에 따르면 금감원은 전날부터 신한은행의 개인정보 유출 사고와 관련해 현장조사를 진행하고 있다.
금감원은 현장조사를 통해 사고 발생 경위와 유출 규모 등을 파악 중이다. 정보기술(IT) 부서와 함께 현장에 나가 사고 경로와 피해 범위를 들여다보고 있는 것으로 전해졌다.
이번 사고는 신한은행의 대출 모집과 관련한 개인정보 일부가 외부로 유출된 사안으로 파악됐다. 금융당국은 개인신용정보 관련 사항이 신용정보법상 감독 범위에 해당하는 만큼 현장에서 구체적인 사실관계를 확인하고 있다.
신한은행은 대출 모집 관련 업무를 비대면 채널과 제휴 금융회사 등을 통해 운영하고 있다. 신한은행의 법인 대출 비교 플랫폼 'Loan&Biz' 안내에는 신한은행이 다수의 제휴 금융회사와 대출모집업무 위탁계약을 체결한 금융상품판매대리·중개업자라고 설명돼 있다. 다만 이번 사고가 해당 플랫폼과 직접 관련된 것인지는 아직 확인되지 않았다.
금융당국 관계자는 "사고가 발생해 IT 쪽과 함께 현장에 나가 확인하고 있다"며 "규모도 정확하게 다시 확인해야 하고 경로도 확인해야 한다"고 말했다.
일각에서는 이번 사고가 다른 곳에서 확보한 계정정보 등을 이용해 로그인을 반복적으로 시도하는 ‘크리덴셜 스터핑’ 공격과 관련됐을 가능성도 제기된다. 다만 금융당국은 현 단계에서 공격 기법을 단정하기보다는 실제 유출 경로와 피해 규모 확인이 우선이라는 입장이다.
금융위원회와 금감원 등은 사고 발생 이후 관련 상황을 공유하며 긴급 점검을 이어가고 있다. 금융당국은 전날 관련 회의를 진행한 데 이어 이날 오전에도 점검회의를 연 것으로 알려졌다.
신한은행은 사실관계 확인과 고객 보호 조치에 나서겠다는 입장이다. 신한은행 관계자는 "고객 여러분께 심려를 끼쳐드려 죄송하다"며 "이번 사안을 무겁게 받아들이고 있으며 사실관계를 확인해 필요한 고객 보호 조치를 취하고 진행 상황을 성실히 설명드리겠다"고 말했다.








