[서울타임즈뉴스 = 최남주 기자] 우리·신한은행에 이어 KB국민은행과 하나은행에서도 고객정보가 유출됐다. BNK부산은행에서는 외주 개발직원 11명의 개인정보가 노출됐다. KB국민은행과 하나은행은 직원들이 사용하는 업무지원시스템에서 외부 침입을 받았다. 부산은행은 웹서버 공격을 받은 뒤 일부 웹페이지에서 개인정보가 노출된 사실을 확인했다.

2일 은행권에 따르면 고객정보 유출 대상은 KB국민은행 119명, 하나은행 89명이다. 이름과 연락처를 비롯해 일부 주민등록번호도 빠져나갔다. 부산은행에서 노출된 정보는 외주 개발직원의 성명과 전화번호 등으로, 현재까지 고객정보 유출은 없는 것으로 파악됐다.

■ KB국민·하나 직원용 시스템 침입…고객 주민번호도 유출=KB국민은행에서 외부 침입을 받은 곳은 직원용 모바일 업무지원시스템이다. 이곳에 저장된 고객 이름과 전화번호, 주소 등이 빠져나갔다. 일부 고객은 암호화된 주민등록번호도 유출됐다. 유출된 정보의 종류는 고객마다 차이가 있다.

KB국민은행이 비정상적인 외부 접근을 발견한 시점은 지난달 30일 밤이다. 평소와 다른 접속을 확인한 뒤 고객정보 유출 가능성을 파악했다. 해당 시스템은 인터넷·모바일뱅킹과 분리돼 있으며 고객 금융거래 시스템에서 발생한 사고는 아니라는 게 은행 측 설명이다. 외부 침입자가 직원용 시스템에 들어온 경로나 고객정보에 접근한 방식은 아직 공개되지 않았다.

하나은행은 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근하는 과정에서 고객 89명의 개인정보가 유출됐다고 밝혔다. 주민등록번호와 성명, 주소, 이메일주소, 전화번호, 휴대전화번호, 직장명 등이 포함됐다. 하나은행도 해당 시스템은 인터넷·모바일뱅킹과 별도 채널이며 금융거래 정보는 유출되지 않았다고 설명했다.

하나은행은 전날인 1일 다른 금융기관을 대상으로 한 해킹 시도를 인지한 직후 금융감독원 등 유관기관에 보고하고 자체 점검에 들어갔다. 이후 자사 시스템의 침해 정황을 확인해 관련 IP를 긴급 차단했다. 유사 시스템에 대한 점검도 마쳤다.

BNK부산은행에서는 지난 1일 오후 9시께 AI 에이전트를 활용한 외부의 웹서버 공격이 발생했다. 은행은 주요 공격을 차단했지만 후속 점검에서 외주 개발직원 11명의 개인정보가 노출된 사실을 확인했다. 세션 검증이 충분하지 않았던 일부 웹페이지를 통해 성명과 전화번호, 생년월일, 이메일 주소 등이 노출됐다.

■ 서버·접속경로 차단…KB국민·하나 “실제 피해 전액 보상”=KB국민은행은 이상 접근을 확인한 직후 문제가 발생한 서버와 외부 접속경로를 차단했다. 피해 고객 119명에게는 유출 사실과 2차 피해 예방 방법을 각각 알렸다. 대표 콜센터 외에 전담 상담센터를 운영해 피해 신고와 문의를 받고 있다.

은행이나 택배회사를 사칭한 전화·문자·이메일에도 주의를 당부했다. 출처가 확인되지 않은 문자나 알림톡의 링크를 누르지 말고 개인정보 또는 금융정보를 요구하는 연락에는 응하지 말라고 안내했다.

명의도용이 걱정되는 고객에게는 개인정보 노출 사실 등록과 비대면 계좌개설·여신거래 안심차단 서비스 이용을 안내했다. 본인이 모르는 계좌 개설이나 대출 실행을 막는 데 활용할 수 있다. 이번 사고로 실제 피해가 발생한 고객에게는 피해액을 전액 보상하기로 했다.

KB국민은행은 전사적 비상대응체계도 가동했다. 사고와 관련된 업무 절차를 다시 살펴보고 있다는 게 은행 측 설명이다. 다만 직원용 시스템을 어느 범위까지 보완할지, 외부 접속이나 내부 조회 권한을 어떻게 조정할지 등 구체적인 개선 내용은 아직 나오지 않았다.

하나은행도 정보가 유출된 고객에게 개별 통보를 진행하고 있다. 실제 피해가 발생하면 관련 규정에 따라 전액 보상할 방침이다. ICT그룹과 금융소비자보호부 등이 참여하는 긴급 대응 태스크포스(TF)와 침해사고대응반을 소집해 추가 피해 여부를 확인하고 있다. 고객에게 심려를 끼친 데 대해 사과하고 유관기관과 협조해 사고 원인을 규명하겠다고 밝혔다.

BNK부산은행이 사고를 인지한 것은 2일 오전 4시30분께다. 개인정보가 표시된 웹페이지를 차단해 외부 접속을 제한하고 금융당국에 신고했다. 해당 외주 개발직원들에게도 유출 사실을 통보했다. 은행은 추가 이상 징후를 확인하기 위한 모니터링을 강화하고 외부 공개용 웹페이지 전반에 대한 추가 보안 점검을 실시할 계획이다.

■ 우리·신한 이어 유출…금융당국, 사고 경위 조사=앞서 신한은행에서는 약 2만5000명의 개인신용정보가 유출됐다. 고객명과 전화번호, 연소득, 대출 산출한도 등이 포함됐다. 신한은행은 사고 확인 후 외부 IP를 차단하고 관련 서비스를 중단했다. 고객 피해가 확인되면 전액 보상하기로 했다.

우리은행에서는 지난 7월 외부 개발업체가 임의로 보관하던 개인정보 1만7000건이 유출된 바 있다. 여기에 KB국민은행과 하나은행의 고객정보 유출 사고가 잇따랐고, 부산은행에서는 외주 개발직원의 개인정보까지 노출됐다.

금융감독원은 KB국민은행의 사고 경위를 살펴보고 있다. 당시 정기검사를 진행하던 현장의 IT검사 인력도 상황 파악에 들어간 것으로 전해졌다. 정확한 유출 경로와 피해 범위, 추가 유출 여부 등이 조사 대상이다. 직원용 시스템에 저장된 고객정보의 범위와 외부 접속·조회 권한 관리 실태도 확인 대상에 포함됐다.

각 은행의 사고는 발생한 시스템과 피해 대상, 유출 정보가 다르다. 금융당국은 은행별 자체 점검 상황과 외부 접속경로 등 정보보안 상태를 살펴볼 예정이다.