신한은행 고객 2만5000명 정보 유출…주민번호 66건 포함

신한은행 고객 약 2만5000명의 대출 신청 관련 정보가 유출됐다. 유출 정보에는 주민등록번호 66건과 연계정보(CI) 97건이 포함됐다.

신한은행은 지난달 29일부터 30일 새벽까지 외부 비인가자가 일부 서비스에 접근해 정보를 빼냈다고 밝혔다. 이름과 전화번호, 대출 신청 과정에서 입력되거나 산출된 연소득과 대출 한도 등도 유출됐다. 서울경제는 대출 관련 웹 조회 서비스에서 정보가 유출된 것으로 보도했다. 핵심 예금·이체 시스템 침해 여부는 확인되지 않았다.

금융감독원은 사고 경위와 침입 경로, 유출 정보의 종류와 규모를 살피기 위해 현장검사에 착수했다. 신한은행은 외부 IP의 접근을 차단하고 해당 서비스를 중단했다. 고객의 금전적 피해가 확인되면 전액 보상하겠다는 방침도 밝혔다.

공격에 이용된 것으로 추정되는 서버의 HTML 제목에서는 AI 침투 테스트 도구와 관련된 문자열이 발견됐다. 연합뉴스는 보안업계가 이 문자열을 중국어 기반 오픈소스 도구 ‘ARTEX’와 연관된 흔적으로 봤다고 전했다. 문자열이 발견된 것만으로 해당 도구가 실제 공격에 쓰였다고 단정할 수는 없다.