오늘 국민은행 해킹확인 소식이 또 전해졌습니다. 지난 2일 해킹 사실이 처음 알려진 뒤 24일 만에 피해 규모가 대폭 늘었다는 내용인데요. 기존에 확인된 119명보다 훨씬 많은 2091명이 추가로 확인되면서 총 2210명으로 집계됐습니다. 이번 추가 확인은 새로운 해킹 공격 때문이 아니라 기존 사고를 감독당국과 함께 정밀 재검증한 결과입니다. 은행이 처음에 피해 규모를 완전히 파악하지 못했다는 점은 아쉽지만, 그만큼 검증 작업을 꼼꼼하게 진행하고 있다는 신호로도 읽힙니다.
목차
국민은행 해킹확인 피해 규모 한눈에 보기
이번 국민은행 해킹확인 결과를 표로 정리하면 다음과 같습니다. 유출된 정보에는 이름과 생년월일, 연락처, 암호화된 주민등록번호뿐 아니라 예금잔액, 계좌번호, 대출 거래내역, 신용카드 연체원금 같은 금융거래 정보도 일부 포함됐습니다. 다만 대부분 고객의 유출 항목은 4개 수준이며 개인별로 차이가 있다고 합니다.
| 구분 | 내용 |
|---|---|
| 최초 유출 인원 | 119명 |
| 추가 유출 인원 | 2091명 |
| 총 유출 인원 | 2210명 |
| 추가 인원 구성 | 고객 1631명, 임직원 460명 |
| 발생 원인 | 직원용 모바일 업무 지원 시스템 해킹 |
| 배상 방침 | 2차 피해 발생 시 전액 배상 |
추가 피해자가 늘어난 이유는 무엇인가
은행 측은 추가 확인된 인원이 새로운 해킹 공격으로 인한 것이 아니라고 설명했습니다. 기존 침해사고가 발생한 시스템과 관련된 데이터 및 업무 처리 과정을 감독당국 및 관계기관과 상호 교차 검증하는 과정에서 추가 유출이 확인된 것입니다. 즉 처음 해킹을 발견했을 때는 드러나지 않았던 유출 경로와 대상을 보다 정밀하게 분석하면서 피해 범위가 넓혀진 셈입니다.
이번 국민은행 해킹확인 과정에서 특히 눈에 띄는 점은 임직원 정보 460명도 포함됐다는 것입니다. 고객 정보뿐 아니라 내부 사용자 정보까지 유출됐다는 의미라서 사고의 심각성을 더해 줍니다. 은행은 초기에 완벽하게 피해 규모를 파악하지 못한 점을 인정하고 고객에게 사과했으며, 철저한 재발 방지와 고객 보호 조치에 최선을 다하겠다고 밝혔습니다. 소비자 입장에서는 늦은 발표가 아쉽지만, 이후에도 지속적인 재검증을 통해 숨은 피해자를 찾아내고 있다는 점은 평가할 만합니다.
어떤 경로로 정보가 유출됐나
이번 사고는 직원용 모바일 업무 지원 시스템이 외부 해킹 공격을 받으면서 발생했습니다. 해당 시스템은 이름 그대로 직원들이 모바일 기기로 업무를 볼 때 사용하는 도구입니다. 해커가 이 시스템에 침투하면서 일부 고객과 임직원의 개인정보가 빠져나간 것으로 파악됐습니다. 은행은 지난 2일 처음 해킹 사실을 공개할 때 119명의 정보가 유출됐다고 발표했는데, 이후 정밀 분석을 거쳐 오늘 총 2210명으로 정정했습니다.
유출된 정보와 예상 피해 범위
추가로 확인된 고객에게서 유출된 정보는 이름, 생년월일, 암호화된 주민등록번호, 연락처, 직업, 연소득 등입니다. 여기에 예금잔액과 계좌번호, 대출 거래내역, 신용카드 연체원금 같은 금융거래 정보도 일부 포함됐습니다. 암호화된 주민등록번호라고 해도 안심할 수는 없습니다. 해커가 다른 경로에서 얻은 정보와 결합하면 신분 도용이나 보이스피싱에 악용될 가능성이 있기 때문입니다. 따라서 피해자로 통보받은 고객은 개인정보 변경과 금융거래 내역 점검을 서둘러야 합니다.
2차 피해 예방을 위해 지금 바로 할 일
은행은 추가 확인된 고객에게 정보유출 사실과 2차 피해 예방 방법을 개별 안내할 예정입니다. 안내를 받기 전이라도 아래와 같은 조치를 미리 취하는 것이 좋습니다. 먼저 금융감독원과 은행이 제공하는 개인정보 노출 여부 확인 서비스를 이용해 보세요. 그리고 해당 은행 콜센터나 전담 상담센터에 연락해 내 계좌와 대출 정보에 이상이 없는지 확인받아야 합니다. 특히 보이스피싱이나 스미싱 문자가 증가할 수 있으니 출처가 불분명한 링크는 절대 누르지 않는 것이 중요합니다.
또한 금융거래 정보가 유출된 경우에는 해당 금융기관에 신고하고 필요하면 계좌 정지나 비밀번호 변경을 요청할 수 있습니다. 개인정보보호 차원에서 주민등록번호와 휴대폰 번호가 노출된 경우에는 주민센터나 정부24를 통해 주민등록번호 변경 신청이 가능한지도 확인해 볼 수 있습니다. 물론 심각한 피해가 발생했다면 경찰청 사이버수사대에 신고하고 금융감독원 금융분쟁조정위원회에 도움을 요청하는 것이 좋습니다.
피해자에게 제공되는 보상과 지원
은행은 이번 정보유출로 발생한 2차 피해에 대해 전액 배상하겠다고 밝혔습니다. 실제로 보이스피싱이나 명의도용으로 금전 피해가 생긴 경우 관련 증빙을 갖춰 은행에 신청하면 보상을 받을 수 있도록 하겠다는 것입니다. 다만 보상 절차가 자동으로 진행되지는 않으므로 피해 인지 후 빠르게 연락하는 것이 핵심입니다. 은행은 대표 콜센터와 전담 상담센터를 운영 중이며, 추가 안내 문자와 우편도 순차적으로 발송할 예정입니다. 이번 국민은행 해킹확인 관련 소식을 좀 더 자세히 확인하고 싶은 분들은 아래 링크를 참고해 보세요.
마무리하며 바라보는 앞으로의 방향
지금까지 국민은행 해킹확인 결과와 피해 규모, 2차 피해 예방 방법을 살펴봤습니다. 이번 사고는 한 은행의 보안 문제를 넘어 금융권 전반의 개인정보 관리 체계를 다시 점검해야 한다는 신호로 다가옵니다. 기업은 고객 정보를 안전하게 보호하는 것이 가장 기본적인 책임이라는 점을 잊지 말아야 합니다. 앞으로는 사고 발생 시 초기 대응도 중요하지만, 사고 이후에도 지속적인 모니터링과 정밀 분석을 통해 추가 피해자를 먼저 찾아내는 능동적인 태도가 필요합니다. 고객 역시 금융회사가 보내는 안내를 주의 깊게 살피고, 자신의 정보가 어디에 어떻게 사용되는지 관심을 가져야 합니다. 이번 경험을 계기로 금융보안 문화가 한층 성숙해지길 바랍니다.
자주 묻는 질문
Q. 추가 유출 2091명은 새로운 해킹 때문인가요?
A. 아닙니다. 기존 해킹 사고에 대한 정밀 분석 과정에서 추가로 확인된 인원입니다. 새로운 공격이 아니라 처음 발생한 사고의 피해 범위를 재검증한 결과입니다.
Q. 유출된 정보로 실제 금전 피해가 발생하면 어떻게 하나요?
A. 즉시 해당 은행 콜센터와 전담 상담센터에 연락하고, 경찰청 사이버수사대에 신고해야 합니다. 은행은 2차 피해에 대해 전액 배상하겠다고 밝혔으며, 증빙자료를 갖춰 보상을 신청할 수 있습니다.
Q. 아직 안내 문자를 받지 못했는데 어떻게 확인하나요?
A. 은행은 추가 피해자에게 순차적으로 개별 안내할 예정입니다. 문자나 우편이 늦게 도착할 수 있으니, 불안하다면 금융감독원 개인정보 노출 확인 서비스나 은행 고객센터를 통해 직접 확인하는 것이 좋습니다.
