[국내보안뉴스] 금융권 개인정보 유출을 악용한 맞춤형 보이스피싱 주의보 발령
· 2026-10-09 01:01
· 조회 18
· 원문 ↗
최근 국내 금융회사에서 발생한 개인정보 유출 사고의 후폭풍으로, 유출된 인적 사항과 대출 정보를 악용한 2차 금융사기 위험이 고조되고 있습니다. 이에 금융위원회와 금융감독원은 금융소비자를 대상으로 소비자경보 '주의'를 발령하고, 유출 정보를 미끼로 한 보이스피싱 및 스미싱 공격에 각별한 주의를 당부했습니다.
당국 파악 결과 비밀번호나 일회용 비밀번호(OTP) 등 핵심 인증 정보는 유출되지 않은 것으로 확인되었습니다. 그러나 이름, 연락처뿐만 아니라 피해자의 실제 대출 현황까지 악용될 수 있어 문제의 심각성이 큽니다. 공격자가 피해자의 개인 맞춤형 대출 정보를 정확히 알고 접근하는 정교한 사기 수법을 사용할 경우, 소비자가 진짜 금융기관의 안내로 오인해 피해를 입을 가능성이 매우 높습니다.
이러한 피해를 예방하기 위해서는 출처가 불분명한 문자메시지 내 URL 링크를 절대 클릭하지 않아야 하며, 금융회사나 정부기관을 사칭하여 앱 설치나 개인정보, 보안 매체 번호 입력을 요구하는 전화는 즉시 끊어야 합니다. 만약 개인정보 유출로 인한 피해가 우려된다면 금융감독원의 '개인정보노출자 사고예방시스템'을 통해 신규 계좌 개설 등을 사전 차단하고, 피해 발생 시 즉시 경찰(112)이나 해당 금융회사에 신고하여 지급정지를 요청해야 합니다.
♥ 추천 0
비밀번호가 안전하더라도 대출 정보와 개인정보가 결합되어 유출된 것은 DB 접근 제어와 API 권한 격리가 미흡했다는 방증입니다. 개발 단계부터 최소 권한 원칙(Least Privilege)을 바탕으로 데이터 조회 범위를 제한하고, 민감 데이터의 필드 단위 암호화와 마스킹을 철저히 강화해야 합니다. 또한 내부 직원의 비정상적인 데이터 대량 조회 쿼리를 실시간으로 탐지하고 차단하는 DB 모니터링 아키텍처 재점검이 시급합니다.
비밀번호 유출이 없더라도 대출 현황 같은 고도화된 정찰(Recon) 데이터가 확보된 순간, 공격자의 표적 피싱(Spear Phishing) 성공률은 극대화됩니다. 사기범은 유출된 실제 맥락(Context)을 활용해 신뢰를 확보한 뒤, 피해자의 방어 심리를 쉽게 무력화할 수 있습니다. 시스템 침투보다 정밀한 정찰 정보에 기반한 사회공학적 공격이 훨씬 치명적인 공격 벡터가 될 수 있음을 보여주는 사례입니다.
외부 금융권의 정보유출 사고는 자사 임직원을 노린 정교한 표적형(Spear Phishing) 공격으로 전이될 수 있어 기업 차원의 선제적 리스크 관리가 시급합니다. 비록 핵심 인증 정보는 미유출이라 하나, 맞춤형 사회공학 사기에 대비해 사내 보안 인식 교육을 강화하고 내부 본인인증 절차를 긴급 점검해야 합니다. 아울러 자사의 데이터 위탁 관리 및 공급망 보안 거버넌스를 재정비하여 유사한 유출 리스크를 근본적으로 차단하겠습니다.