[국내보안뉴스] KB국민은행 해킹 피해 규모 18배 확대… 초기 대응 및 포렌식 허점 드러나

최근 KB국민은행에서 발생한 침해사고의 피해 규모가 당초 발표보다 대폭 확대되었습니다. 금융감독당국 및 관계기관과의 정밀 합동 분석 결과, 최초 조사 시 누락되었던 2,091명의 개인정보 유출이 추가로 확인되었습니다. 이로써 전체 유출 피해자는 고객 1,631명과 임직원 460명을 포함해 총 2,210명으로 늘어났으며, 이는 최초 발표(119명) 대비 약 18.6배에 달하는 규모입니다.

다행히 이번에 추가로 확인된 내역은 신규 해킹 공격이 아닌 기존 사고에 대한 포렌식 조사 과정에서 찾아낸 것입니다. 그러나 금융권의 핵심 자산인 고객 개인정보는 물론 내부 임직원의 정보까지 함께 유출되어, 이를 악용한 명의도용이나 보이스피싱, 타깃형 스미싱 등 2차 피해 발생 우려가 한층 높아졌습니다. 또한 사고 초기에 피해 범위를 제대로 파악하지 못해 대규모 누락이 발생했다는 점에서 금융권의 초기 침해사고 대응 체계에 큰 허점이 드러났습니다.

KB국민은행은 추가 확인된 피해자들에게 유출 사실을 개별 통지하고 피해 예방 조치를 안내하고 있습니다. 유출 통지를 받은 고객과 임직원은 계좌 비밀번호 변경, 타 사이트 동일 비밀번호 교체, 모바일 추가 인증 설정 등 즉각적인 보안 조치를 취해야 합니다. 아울러 유사 사례 재발을 방지하기 위해 금융기관 전반의 침해사고 분석 역량 강화와 신속·정확한 정보공개 프로세스 마련이 시급한 시점입니다.