"내 정보도 털렸을까?" 신한은행 대출 조회 서비스 정보 유출 확인 방법과 논란
"내 정보도 털렸을까?" 신한은행 대출 조회 서비스 정보 유출 확인 방법과 논란 신한은행 대출 간편 조회 서비스를 통해 약 2만 5000명의 고객 개인신용정보가 유출된 사실이 확인됐습니다. 이름과 전화번호부터 연 소득, 대출 한도, 주민등록번호 연계 정보까지 포함된 이번 사고 소식을 접하고, 저도 비슷한 서비스를 써온 터라 남 일 같지 않아 바로 확인 메뉴부터 찾아봤습니다. 이번 유출, 정확히 무슨 일이 일어난 건가 솔직히 처음 뉴스를 봤을 때 예상 밖이었습니다. 흔히 생각하는 해킹이라면 로그인 인증 시스템을 뚫는 방식을 떠올리기 마련인데, 이번 사고는 경로가 달랐습니다. 대출모집인이 업무용으로 사용하는 간편 조회 서비스, 즉 고객의 대출 한도를 빠르게 확인하기 위한 별도 채널이 뚫린 겁니다. 메인 뱅킹 앱이나 인터넷뱅킹이 침해된 건 아니지만, 그 주변부에 붙어 있던 서비스가 허점이었다는 점이 오히려 더 불안하게 느껴졌습니다. 유출된 정보 항목을 구체적으로 보면 이렇습니다. 성명 및 연락처(이름, 전화번호) 금융 민감 정보(연 소득, 대출 한도) 식별 정보(주민등록번호 및 연계정보 일부) 개인신용정보(Personal Credit Information)란 개인의 금융 거래 이력, 소득 수준, 신용 등급 등 신용 판단에 활용되는 모든 정보를 뜻합니다. 이 가운데 연 소득이나 대출 한도 같은 항목은 보이스피싱이나 대출 사기에 즉각 활용될 수 있는 고위험 데이터입니다. 10월 1일 기준으로 금융감독원이 현장조사에 착수했으며, 피해 규모는 조사 결과에 따라 2만 5000명 이상으로 늘어날 가능성도 배제할 수 없습니다. 비인가 접근(Unauthorized Access)이란 정당한 권한 없이 시스템이나 데이터에 접근하는 행위를 말합니다. 이번 사고에서 외부 공격자가 비정상적인 방법으로 해당 서비스에 접근했다는 것은, 인증 체계 자체에 구조적 허점이 있었음을 시사합니다. 은행 측이 사고를 인지한 즉시 외부 IP를 차단하고 관련 서비스...