은행 개인정보 유출 통보, 당장 할 5가지

이번에 무엇이 털렸나

신한은행은 10월 1일 약 2만5천 명의 대출 신청 관련 개인·신용정보가 유출됐다고 공시했다. 유출 항목에는 고객 이름과 전화번호, 연계정보(CI 97건), 연소득, 그리고 대출 산출한도가 포함됐고, 일부 고객은 주민등록번호(66건)까지 새어 나갔다. 은행은 대출 모집인용 모바일 웹페이지로 비인가 외부 접근이 있었던 것으로 보고 있으며, 로그인 기반 뱅킹 자체가 뚫린 것은 아니라고 설명했다. 금융감독원은 당일 현장조사에 들어갔고, 신한은행은 피해 발생 시 전액 보상하겠다고 밝혔다.

왜 '연소득·대출한도' 유출이 더 위험한가

Mikhail Nilov

단순 이름·전화번호가 아니라 연소득과 대출한도가 함께 털린 점이 이번 사건의 핵심이다. 사기범이 피해자의 재무 상황을 이미 알고 접근할 수 있기 때문이다.

예를 들어 "고객님 대출한도 ○○만 원 승인됐습니다" 같은 전화는, 실제 내 한도와 숫자가 맞아떨어지면 의심하기 어렵다. 연소득을 아는 상대가 은행이나 금감원을 사칭하면 설득력이 올라간다. 여기에 주민번호와 이름·연락처까지 더해지면 명의도용 대출이나 비대면 계좌 개설 시도로 이어질 수 있다. 유출 정보가 '맞춤형' 사기의 재료가 된다는 뜻이다.

내 정보가 포함됐는지 먼저 확인한다

가장 먼저 할 일은 내가 대상인지 확인하는 것이다. 유출 대상에게는 보통 은행이 문자나 앱 알림, 개별 안내로 통지한다. 신한은행 공식 홈페이지 공지와 앱 내 안내를 확인하고, 불확실하면 은행 대표번호로 직접 전화해 확인한다. 이때 문자 속 링크나 걸려 온 전화의 안내는 따르지 말고, 반드시 공식 채널로 역으로 확인해야 한다. 유출 사건을 빌미로 한 2차 사칭이 흔하기 때문이다.

실제로 해둘 조치 순서

통보를 받았다면 다음 순서로 조치하는 것이 효율적이다.

1. 계정 보안부터 손본다. 은행 앱 비밀번호와 간편인증을 바꾸고, 같은 비밀번호를 쓰던 다른 사이트도 변경한다. 이번 경위로 지목된 방식이 자동 로그인 대입 공격 가능성이 있어, 비밀번호 재사용이 가장 위험하다.

1. 개인정보노출자 사고예방시스템에 등록한다. 금융감독원이 운영하며(pd.fss.or.kr), 등록하면 금융사에 정보가 공유돼 내 명의 거래 시 본인확인이 강화된다. 주민번호가 유출된 경우 특히 우선 순위다. 은행 영업점에서도 등록할 수 있다.

1. 명의도용 대출·계좌를 점검한다. 계좌정보통합관리서비스(어카운트인포)로 내 명의의 계좌와 대출을 한 번에 조회해 모르는 항목이 없는지 확인한다. 신용조회 차단·잠금 서비스(나이스지키미, 올크레딧)를 걸어두면 모르는 신규 대출 조회를 막을 수 있다.

1. 통신 명의도용도 막는다. 이동통신 명의도용방지 서비스(M세이퍼)로 휴대폰·인터넷 신규 가입과 번호 이동을 제한하면, 유심 탈취형 사기 통로를 줄일 수 있다.

1. 당분간 금융기관 사칭에 각별히 경계한다. 은행·금감원·검찰을 사칭해 "유출 때문에 안전계좌로 옮기라"는 요구는 모두 사기다. 금융기관은 전화로 이체나 앱 설치를 요구하지 않는다.

정리

이번 유출은 재무 정보가 포함돼 맞춤형 사기로 번질 소지가 있다. 그러나 할 수 있는 방어는 분명하다. 비밀번호 교체, 사고예방시스템 등록, 명의·계좌 점검, 통신 가입제한, 그리고 사칭 전화 차단이다. 보상은 은행이 약속했지만, 명의도용은 벌어진 뒤 되돌리기가 더 번거롭다. 통보를 받았다면 미루지 말고 위 순서대로 당일 처리해두는 편이 낫다.

출처

1. 신한은행 2.5만명 개인정보 유출 - SBS Biz
2. 신한銀, 2만5천명 정보 유출 금감원 긴급 현장조사 - 파이낸셜뉴스
3. 신한은행 2만5천명 정보 유출 연소득·대출정보까지 - 서울신문
4. 개인정보 노출자 사고 예방 시스템 소개 - 금융감독원
5. 전자금융범죄 피해 예방 제도 - 찾기쉬운 생활법령정보