[서울=뉴시스] 조현아 기자 = 신한은행에서 발생한 2만5000여 명의 고객정보 유출 사고는 대출모집인 전용 간편조회 서비스에서 비롯된 것으로 파악됐다.

1일 금융당국과 신한은행에 따르면 이번 사고는 외부에서 인증을 우회하는 비정상적인 방법으로 신한은행의 일부 대출 관련 서비스에 접근하면서 발생한 것으로 확인됐다.

최초 유출 경로는 대출모집인이 자신이 접수한 고객의 대출 처리 현황 등을 간편하게 조회할 수 있도록 신한은행 모바일 홈페이지에 마련된 서비스로 지목됐다. 신한은행은 외부 공격자가 대출모집인의 아이디와 비밀번호 등 계정정보를 이용해 해당 서비스에 접근하면서 일부 고객정보가 유출된 것으로 보고 있다.

다른 곳에서 확보한 계정정보 등을 이용해 로그인에 성공할 때까지 반복적으로 접속을 시도하는 '크리덴셜 스터핑' 공격이 활용됐을 가능성이 제기된다.

현재까지 확인된 정보 유출 고객은 2만5000여 명이다. 유출된 정보에는 고객명과 전화번호, 연소득, 산출한도 등 대출 신청 관련 개인·신용정보가 포함됐다. 주민등록번호 66건과 CI(연계정보) 97건도 유출된 것으로 확인됐다.

신한은행은 정보 유출 사실을 인지한 직후 비상대책반을 구성하고 전사적 비상대응체계를 가동했다. 외부 IP 차단과 관련 서비스 중단, 보안정책 신규 적용 등 긴급조치도 실시했다.

금융당국도 정확한 유출 규모와 사고 발생 경위, 정보가 빠져나간 경로 등을 확인하고 있다. 금감원은 전날 오후 신한은행으로부터 대출 관련 개인정보가 일부 유출됐다는 보고를 받고 현장조사에 착수했다.

신한은행은 이번 사고로 고객에게 발생한 손해를 전액 보상하기로 했다. 개인신용정보 보호체계 전반을 원점에서 재점검하고 업무 프로세스와 보안정책 개선, 임직원 교육 강화 등 재발 방지 대책도 마련할 예정이다.

고객이 자신의 정보 유출 여부를 직접 확인할 수 있도록 신한은행 홈페이지에 별도 확인 메뉴를 개설했다. '신한 슈퍼SOL' 앱에서도 유출 여부 확인이 가능하다. 피해 신고와 문의에 대응하기 위한 전담 상담센터도 운영 중이다.

정상혁 신한은행장은 "고객의 소중한 자산과 정보를 보호해야 하는 금융회사에서 정보 유출 사고가 발생한 데 대해 무거운 책임을 통감한다"며 "고객 여러분께 걱정과 불편을 끼쳐드린 점을 진심으로 사과드린다"고 말했다.

이어 "피해 복구와 재발 방지에 모든 역량을 투입하고 고객 안전과 신뢰를 회복하는 일에 임직원 모두가 최선을 다하겠다"고 말했다.


◎공감언론 뉴시스 hacho@newsis.com