[더팩트ㅣ이선영 기자] 신한은행에 이어 KB국민은행에서도 고객정보 유출 사고가 발생했다. 하루 사이 주요 시중은행 두 곳에서 고객정보 유출이 확인되면서 은행권의 개인정보 보호 체계와 보안 관리가 다시 도마에 올랐다.
2일 금융권에 따르면 KB국민은행 일부 고객 정보가 외부로 유출된 것으로 확인됐다. 현재까지 파악된 정보 유출 대상은 100여명 규모다. 금융당국과 KB국민은행은 구체적인 유출 경위와 유출 항목, 추가 피해 여부 등을 확인하고 있다.
전날에는 신한은행에서 약 2만5000명의 고객 개인·신용정보가 유출된 사실이 드러났다. 신한은행은 외부에서 인증을 우회하는 비정상적인 방식으로 일부 서비스에 접근해 고객정보가 유출된 것으로 파악하고 있다.
신한은행에서 유출된 정보에는 고객명, 전화번호, 연소득, 산출한도 등 대출 신청과 관련된 개인·신용정보가 포함됐다. 일부 고객의 주민등록번호 66건과 CI(연계정보) 97건도 유출 항목에 포함된 것으로 확인됐다.
금융감독원은 지난달 30일부터 신한은행에 대한 긴급 현장조사를 진행 중이다. 금감원은 고객정보 유출 범위와 사고 경위, 외부 접근 방식, 은행의 보안관리 체계 등을 확인하고 있다. 조사 과정에서 위법행위가 확인될 경우 검사로 전환할 가능성도 있다.
신한은행은 사고 인지 직후 비상대책반을 구성하고 전사적 비상대응체계를 가동했다. 외부 IP 차단, 관련 서비스 중단, 신규 보안정책 적용 등 긴급 조치를 마쳤으며 고객이 본인의 정보 유출 여부를 확인할 수 있도록 홈페이지에 별도 조회 메뉴도 개설했다.
정상혁 신한은행장은 대고객 사과문을 통해 "고객의 소중한 자산과 정보를 보호해야 하는 금융회사에서 정보 유출 사고가 발생한 데 대해 무거운 책임을 통감한다"며 "고객 여러분께 걱정과 불편을 끼쳐드린 점을 진심으로 사과드린다"고 밝혔다.
신한은행은 이번 사고로 고객 피해가 확인될 경우 전액 보상하겠다는 방침이다. 또 개인신용정보 보호 체계 전반을 원점에서 재점검하고 업무 프로세스와 보안정책 개선, 임직원 교육 강화 등 재발 방지 대책을 마련하기로 했다.
KB국민은행의 경우 현재까지 알려진 유출 규모는 신한은행보다 작지만, 신한은행 사고 직후 추가 유출 사례가 확인됐다는 점에서 파장이 작지 않을 전망이다. 금융당국은 국민은행 사고 역시 구체적인 경위와 유출 항목, 추가 피해 여부를 확인하고 있다.
은행권에서는 대출 모집, 제휴·위탁 업무, 비대면 조회 서비스 등 고객정보가 오가는 접점이 확대된 만큼 정보보호 체계 전반을 다시 점검해야 한다는 목소리가 나온다. 특히 유출 항목에 대출 관련 정보와 일부 식별정보가 포함된 경우 보이스피싱 등 2차 피해 우려도 커질 수 있다.