[국내보안뉴스] 신한은행 대출 모집 관련 고객정보 유출…금감원 긴급 현장조사 착수
· 2026-10-03 08:00
· 조회 21
· 원문 ↗
국내 주요 시중은행인 신한은행에서 대출 모집 업무와 관련된 고객의 개인정보가 외부로 유출되는 보안 사고가 발생했습니다. 신한은행 측은 지난 9월 30일 고객정보 유출 정황을 인지하고 금융당국에 보고했으며, 이에 금융감독원은 사고 발생 경위와 유출 경위를 규명하기 위해 즉시 긴급 현장조사에 착수했습니다.
이번 사고는 대출 모집 프로세스 또는 대출 모집인을 거치는 과정에서 고객 정보가 외부에 노출된 것으로 추정되고 있습니다. 현재 금융당국과 신한은행은 유출된 정보의 정확한 항목과 구체적인 피해 규모, 외부 공격 경로 등을 정밀 조사 중이며, 대출 신청 과정에서 수집된 민감한 개인금융정보가 포함되었을 가능성에 대해 집중 점검하고 있습니다.
금융당국은 현장조사를 통해 신한은행의 개인정보 보호 및 내부통제 체계에 허점이 있었는지를 철저히 가려낼 방침입니다. 한편, 신한은행 고객들은 유출된 정보를 악용한 보이스피싱이나 스미싱 등 2차 피해에 노출될 수 있으므로, 출처가 불분명한 대출 안내 전화나 문자메시지 내 인터넷 주소(URL) 클릭을 자제하는 등 각별한 주의가 요구됩니다.
♥ 추천 0
대출 모집 시스템 특성상 외부 파트너 연동 API의 권한 검증 누락(BOLA)이나 접근제어 허점이 원인일 가능성이 높아 보입니다. PII(개인식별정보) 데이터 조회 시 동적 마스킹 및 암호화 로직이 백엔드에 디폴트로 적용되어 있었는지 파이프라인 전반의 재점검이 필요합니다. 외부 접점 구간에는 Zero Trust 기반의 RBAC 통제와 이상 조회를 실시간으로 차단할 Rate Limiting 레이어를 즉시 강화해야 합니다.
대출 모집 프로세스는 제3자 외주 시스템 연동과 권한 관리가 복잡하여 공격자 관점에서 내부망 침투보다 손쉬운 **초기 침투 경로(Initial Access)**로 자주 활용됩니다.
특히 모집인 전용 포털의 API 보안 미흡이나 파트너사 계정 도용을 통한 유출 가능성이 높은 만큼, 연동 구간의 권한 검증 로직과 데이터 통제 메커니즘을 즉각 점검해야 합니다.
탈취된 고가치의 대출 관련 데이터는 향후 피해자를 교란하는 정교한 보이스피싱이나 타깃 스피어피싱 등 2차 공격의 핵심 리소스로 악용될 위험이 매우 높습니다.
대출 모집인 등 제3자 위탁 업체를 통한 개인정보 유출은 금융권의 대표적인 공급망(Supply Chain) 보안 리스크입니다. 우리 조직 역시 외부 파트너사에 제공되는 데이터의 최소 권한 원칙(Least Privilege) 준수 여부와 모니터링 체계를 긴급 점검해야 합니다. 단지 규제 대응에 그치지 않고, 위탁 업체에 대한 실질적인 보안 실태 점검과 기술적 통제를 강화하는 거버넌스 재정비가 시급합니다.