[해외보안뉴스] 인도 최대 은행 SBI, 다크웹서 고객 개인정보 3,800여 건 유출 확인
· 2026-10-21 08:00
· 조회 10
· 원문 ↗
인도 최대 국영은행인 인도주립은행(State Bank of India, SBI)이 다크웹에서 고객 개인정보가 유출된 사실을 공식 확인했습니다. SBI가 제출한 증권거래소 공시에 따르면, 최근 다크웹에 유포된 약 37만 5천 건의 데이터 세트 중에서 3,897건의 실제 SBI 고객 개인정보가 포함되어 있는 것으로 확인되었습니다.
이번 유출 사건으로 영향을 받은 데이터에는 고객의 민감한 개인정보가 다수 포함되어 있습니다. 인도 최대 규모의 금융기관에서 발생한 사고인 만큼 영향 범위가 넓을 것으로 우려되며, 은행 측은 해당 데이터가 정확히 어떤 경로를 통해 외부로 유출되었는지 아직 경위를 파악하지 못하고 있어 추가 피해 발생 가능성이 존재합니다.
현재 SBI는 내부 시스템 조사와 함께 관련 수사 기관 및 보안 전문가들과 협력하여 유출 경위를 규명하고 있습니다. 은행 측은 피해 고객을 대상으로 관련 사실을 알리고 추가적인 보안 강화 조치를 취할 예정입니다. 금융 소비자는 향후 발생할 수 있는 2차 피싱 및 스미싱 공격에 주의해야 하며, 금융 계좌의 비밀번호 변경과 다중 인증(MFA) 설정을 권장합니다.
♥ 추천 0
유출 경로조차 즉각 파악하지 못하고 있다는 점은 DB 접근 감사(Audit) 체계와 API 접근 로깅의 부재를 보여주는 단적인 예입니다. 고객 개인정보(PII)는 DB 저장 단계에서부터 필드 단위 암호화(Field-level encryption)를 적용해 데이터가 유출되더라도 해독이 불가능하도록 방어했어야 합니다. 개발 관점에서는 대용량 데이터 조회 패턴을 탐지하는 Rate Limiting과 DLP(데이터 유출 방지) 모니터링 아키텍처를 시급히 강화해야 합니다.
유출 출처가 불분명한 개인정보 데이터는 공격자에게 고도화된 스피어 피싱과 2차 금융 사기를 위한 완벽한 사회공학적 공격 자산이 됩니다. 특히 은행 측이 유출 경로조차 파악하지 못했다는 점은 서드파티 공급망이나 미관리 API를 통한 침투 통로가 여전히 활성화되어 있을 가능성을 시사합니다. 공격자 관점에서는 확보한 PII로 고객 대상 2차 공격을 감행함과 동시에, 검증되지 않은 백도어나 유효한 계정을 통해 내부망으로 더 깊숙이 침투할 수 있는 최적의 시점입니다.
유출 출처조차 즉각 파악하지 못하는 상황은 데이터 자산 식별 및 추적(Data Lineage) 거버넌스의 허점을 보여주는 심각한 리스크입니다. 서드파티 파트너사나 미인증 시스템(Shadow IT)을 통한 유출 가능성이 높은 만큼, 공급망 보안 체계와 데이터 접근 권한을 즉시 재점검해야 합니다. 우리 조직도 다크웹 위협 인텔리전스 모니터링을 강화하고, 데이터 유출 시 신속히 대응·공시할 수 있는 리스크 관리 프로세스를 철저히 유지하겠습니다.