[국내보안뉴스] KB국민은행 모바일 업무 시스템 해킹… 고객 119명 개인정보 유출

최근 KB국민은행의 임직원용 모바일 업무지원시스템이 외부 공격자로부터 침해를 받아 고객 119명의 개인 및 신용정보가 유출되는 사고가 발생했습니다. 은행 측에 따르면 이번에 공격을 받은 시스템은 인터넷뱅킹이나 모바일뱅킹 등 실제 고객의 금융거래를 처리하는 핵심 금융 시스템과는 분리된 내부 업무용 네트워크입니다. 그러나 금융거래를 직접 다루지 않는 지원 시스템에서도 중요 고객 정보가 유출되었다는 점에서 금융권 내부망 보안 관리에 경각심을 주고 있습니다.

유출된 항목은 고객에 따라 차이가 있으나 고객명, 전화번호, 주소 및 암호화된 주민등록번호 등이 포함된 것으로 확인되었습니다. 비록 피해 인원이 119명으로 한정적이고 핵심 금융 정보가 직접 노출되지는 않았으나, 전화번호와 주소 등 기본 개인정보가 유출된 만큼 이를 악용한 보이스피싱이나 스미싱 등 2차 합성 공격에 활용될 위험이 존재합니다.

KB국민은행은 이상 징후를 감지한 즉시 해당 업무 시스템의 외부 접근을 차단하고, 유출 정황이 확인된 피해 고객들에게 관련 사실을 개별 통지하고 있습니다. 또한 이번 사건으로 인해 실질적인 금융 피해가 발생할 경우 전액 보상하겠다는 방침을 밝혔습니다. 이번 사고는 메인 거래 시스템뿐만 아니라 임직원의 모바일 업무 환경 전체로 확장된 '공격 표면(Attack Surface)'을 더욱 엄격하게 통제하고 모니터링해야 함을 보여줍니다.