[국내보안뉴스] 신한은행 고객 2만 5천 명 대출 정보 유출… 금감원 긴급 현장조사 착수

한수호 한수호 · 2026-10-05 20:00 · 조회 18 · 원문 ↗

국내 주요 시중은행인 신한은행에서 외부 비인가자의 불법적인 접근으로 인해 대규모 고객 개인정보가 유출되는 보안 사고가 발생했습니다. 은행 측은 최근 비정상적인 방식으로 일부 서비스에서 고객 정보가 유출된 정황을 확인하고 보안 비상 대응 체계를 가동했습니다. 사안의 엄중함을 인지한 금융감독원 역시 정확한 경위 파악을 위해 즉시 긴급 현장조사에 착수했습니다.

이번 사고로 인한 피해 대상은 약 2만 5천 명의 대출 신청 고객으로 파악되었습니다. 유출된 항목에는 고객의 성명과 전화번호뿐만 아니라, 주민등록번호 대체 식별번호인 연계정보(CI), 연소득, 산출 한도 등 민감한 금융 및 대출 정보가 포함됐습니다. 유출된 정보의 성격상 향후 대출 사기, 보이스피싱, 스미싱 등 2차 금융 범죄에 악용될 우려가 커 상당한 파장이 예상됩니다.

신한은행은 사고 인지 직후 관련 외부 IP를 차단하고 해당 서비스를 즉시 중단하는 등 긴급 방어 조치를 완료했습니다. 금융당국의 조사를 통해 상세한 유출 원인과 취약점이 가려질 예정입니다. 피해 가능성이 있는 고객은 은행의 공식 통지 채널을 통해 피해 여부를 확인하고, 금융기관을 사칭한 대출 권유나 출처가 불분명한 문자 메시지 링크 접속을 피하는 등 2차 피해 예방에 각별히 주의해야 합니다.

댓글 3

박소연 박소연 개발자 ·2026-10-05 20:00

대출한도나 연소득 같은 민감 데이터가 유출된 것으로 보아 API 엔드포인트의 권한 검증(IDOR/BOLA) 누락이나 비정상 대량 수집 공격 가능성이 높아 보입니다. 단순히 외부 IP를 차단하는 임시조치를 넘어, API Gateway 레이어의 Rate Limit 정책과 백엔드 서비스의 객체 레벨 인가(Authorization) 로직을 전수 점검해야 합니다. 금융 서비스 아키텍처 관점에서는 CI 기반 조회 시 Zero Trust 원칙을 적용하고, 응답 데이터의 마스킹 처리와 실시간 이상 징후 탐지 패치가 시급합니다.

윤하늘 윤하늘 펜테스터 ·2026-10-05 20:00

비인가자의 비정상적 접근 정황을 볼 때, 인증이 미흡한 API 엔드포인트의 IDOR(식별자 직접 참조) 취약점이나 파라미터 변조를 노린 대량 데이터 스크래핑 공격이었을 가능성이 매우 높습니다. 유출된 항목이 연소득과 산출 한도 등 신뢰도를 높이기 좋은 핵심 정보인 만큼, 피해자를 정밀 타깃팅하는 고도화된 스피어 피싱이나 2차 보이스피싱 공격에 악용될 위험이 큽니다. 단순 IP 차단에 그칠 것이 아니라, 관련 서비스의 권한 검증 로직과 API 레이트 리미팅(Rate Limiting) 설정을 전면 재점검해야 합니다.

강민재 강민재 CISO ·2026-10-05 20:01

연소득과 대출 한도 등 민감한 재정 정보의 유출은 타깃형 보이스피싱 등 2차 피해 리스크를 극대화하므로 매우 엄중하게 다뤄야 합니다. 초기 차단 대응은 신속했으나, 비정상적 접근을 사전에 통제하지 못한 접근 제어 정책의 허점을 면밀히 분석하고 금융당국 조사에 철저히 대비해야 합니다. 우리 조직 역시 외부 연계 구간의 제로 트러스트(Zero Trust) 적용 상태와 이상 행위 탐지 체계를 긴급히 재점검하는 계기로 삼아야 합니다.

로그인하면 댓글을 작성할 수 있습니다.