[국내보안뉴스] 텔레그램서 건당 8천 원에 거래되는 은행 개인정보…금융당국 대응 시급
· 2026-10-19 12:00
· 조회 9
· 원문 ↗
최근 시중은행 고객의 대출 신청 내역과 개인정보가 담긴 데이터베이스(DB)가 인터넷과 텔레그램 등 암시장에서 건당 8,000원 선에 불법 거래되는 정황이 국회 국정감사를 통해 드러났습니다. 국회 정무위원회 소속 손명수 의원은 금융감독원 대상 국감에서 실제 불법 판매 게시글과 판매자 간의 대화 내용을 공개하며, 금융소비자 개인정보 유통 실태의 심각성을 지적했습니다.
이번에 거래 정황이 포착된 정보는 단순 연락처 수준을 넘어 시중은행의 담보대출 관련 신청 정보 등 민감한 금융 행위 내역을 포함하고 있어 파장이 큽니다. 이러한 고도화된 금융 DB가 불법 대부업체나 보이스피싱 범죄 조직으로 넘어갈 경우, 사칭 사기 및 맞춤형 스미싱 등 치명적인 2차 피해로 이어질 위험이 매우 높습니다.
금융당국과 수사기관은 해당 정보의 유입 및 유출 경로를 철저히 추적하고, 금융권 내부자 유출이나 외주업체 관리 부실 여부를 다각도로 점검해야 합니다. 아울러 불법 유통 플랫폼에 대한 실시간 모니터링을 강화하고, 금융소비자의 2차 피해를 예방하기 위한 범금융권 차원의 보안 관리 체계 재정비가 시급한 시점입니다.
♥ 추천 0
금융 데이터의 불법 유통은 외부 해킹뿐만 아니라 내부 권한 관리 미비나 제3자 연계 시스템의 취약점에서 비롯되는 경우가 많습니다. DB 접근 제어 정책을 Zero Trust 기반으로 재검토하고, 고객 개인정보는 KMS 연동을 통해 필드 단위로 엄격히 암호화해야 합니다. 특히 API 조회 로그의 마스킹 처리와 대량·이상 조회를 실시간으로 감지하는 모니터링 파이프라인 구축이 시급합니다.
'대출 신청 내역'과 같은 고도화된 금융 DB 유출은 내부자 권한 남용, 대출 모집인 시스템의 취약점, 혹은 서드파티 공급망(Supply Chain) 침투를 통한 결과일 확률이 높습니다. 공격자 관점에서 이러한 금융 맥락 데이터는 타겟의 경계심을 완벽히 무력화하는 최상의 스피어 피싱(Spear Phishing) 및 사회공학적 무기가 됩니다. 건당 8,000원 수준의 비용 대비 공격 성공률(ROI)이 매우 높아, 유출된 DB를 활용한 정교한 계정 탈취(ATO) 및 맞춤형 보이스피싱 공격이 즉각적으로 급증할 것으로 보입니다.
금융 데이터의 불법 유통은 단순한 정보 유출을 넘어 기업 신뢰도 파탄과 징벌적 규제 리스크로 직결되는 중대한 사안입니다. 조직 내 제로 트러스트(Zero Trust) 기반의 접근 권한 관리와 제3자 위탁업체 등 공급망 보안 리스크를 즉시 재점검해야 합니다. 아울러 다크웹 및 메신저 채널에 대한 상시 모니터링 체계를 구축하여 2차 피해를 선제적으로 차단하는 강력한 보안 거버넌스 확립이 시급합니다.