KB국민은행 정보유출 119명서 2210명으로 정정

KB국민은행의 해킹 사고로 개인정보가 유출된 인원이 당초 발표한 119명에서 2210명으로 늘었다. 은행이 감독당국 및 관계기관과 기존 침해사고를 다시 분석하고 데이터와 업무 처리 과정을 교차 검증하면서 고객 1631명과 임직원 460명의 정보가 추가로 확인됐다. 새로운 해킹 공격이 발생한 것은 아니라고 은행은 설명했다. 최초 발표 뒤 24일 만에 피해 규모가 정정되면서 은행은 초기 조사에서 유출 인원을 완전히 파악하지 못한 점에 대해 사과하고, 추가 확인된 고객에게 유출 사실과 2차 피해 예방 방법을 개별 안내하겠다고 밝혔다.

최초 발표보다 2091명 늘어난 피해 규모

KB국민은행은 26일 기존 정보유출 사고를 정밀 분석한 결과 최초 확인된 119명 외에 2091명의 정보가 더 유출된 사실을 확인했다고 밝혔다. 추가로 확인된 인원은 고객 1631명, 임직원 460명이다. 처음 파악된 119명까지 합산한 전체 유출 규모는 2210명으로 집계됐다. 은행은 지난 2일 사고를 발표했으며, 그로부터 24일이 지나 추가 유출 규모를 공개했다. 당초 알려진 피해 인원과 이번에 더해진 인원, 전체 인원은 다음과 같다.

이번에 추가된 피해 인원 가운데 고객은 1631명, 임직원은 460명으로 확인됐다. 따라서 전체 2210명 중 고객은 최초 확인된 119명을 포함해 1750명이며, 임직원은 460명이다. 최초 발표 때 알려진 119명은 고객 정보 유출 인원으로 안내됐다. 이번 정정은 새로운 해킹 공격으로 피해자가 더해진 것이 아니라, 이미 발생한 침해사고와 관련된 자료를 다시 살펴본 결과라고 은행은 설명했다. 은행은 감독당국 및 관계기관과 조사 결과와 분석 과정을 교차 검증하는 과정에서 기존 조사 당시 파악하지 못한 유출 대상자를 추가로 확인했다고 밝혔다.

기존 사고 시스템을 다시 분석해 추가 확인

KB국민은행은 추가 유출이 새로운 해킹 공격에 따른 것이 아니라고 밝혔다. 기존 침해사고가 발생한 시스템의 데이터와 업무 처리 과정을 정밀하게 재검증하는 과정에서 추가 피해 사실이 확인됐다는 설명이다. 최초 조사 결과와 분석 과정을 감독당국 및 관계기관과 함께 교차 검증했고, 이 과정에서 당초 파악하지 못했던 고객과 임직원의 정보가 유출 대상에 포함된 사실을 확인했다. 은행은 해당 사고와 관련해 정밀 분석을 진행했다고 설명했지만, 추가 확인된 정보가 어떤 개별 처리 과정에서 누락됐는지에 관한 세부 내용은 밝히지 않았다.

앞서 KB국민은행에서는 지난달 30일 직원들이 사용하는 모바일 업무지원시스템에서 비정상적인 외부 접근이 발생했다. 은행은 이 사고와 관련해 지난 2일 고객 119명의 정보가 유출됐다고 발표했다. 이후 기존 사고가 발생한 시스템의 데이터와 처리 과정을 다시 확인했고, 최초 발표에서 포함되지 않았던 2091명의 정보 유출 사실이 추가로 드러났다. 은행은 전체 피해 규모를 재검증한 결과라고 설명하면서도 새로운 공격이 있었던 것은 아니라고 거듭 밝혔다. 추가 확인된 2091명은 고객과 임직원으로 나뉘며, 각각 1631명과 460명이다. 이에 따라 사고의 전체 유출 인원은 최초 발표 당시보다 2091명 많아졌다.

유출 정보 항목과 최초 안내 내용

지난 2일 최초 발표 당시 KB국민은행은 고객 119명의 이름, 전화번호, 주소, 암호화된 주민등록번호 등이 유출됐다고 밝혔다. 당시 정보가 빠져나간 경로로 지목된 것은 직원용 모바일 업무지원시스템이었다. 추가 조사로 전체 피해 인원이 2210명으로 늘면서 유출 정보의 세부 항목도 추가로 보도됐다. 관련 보도에 따르면 최초에 알려진 17개였던 유출 항목은 39개로 늘었고, 대출 약정 금액과 승인일 등 대출 거래 내역, 신용카드 연체 정보, 워크아웃 신청 여부 등이 추가로 파악됐다. 이 항목별 내용은 추가 보도에서 전해진 것으로, 은행의 26일 발표문은 피해 인원과 재검증 과정, 고객 안내 계획을 중심으로 설명했다.

최초에 공개된 정보 항목과 추가 보도에서 언급된 거래 관련 정보는 개인정보와 금융 거래 정보에 걸쳐 있다. 다만 전체 2210명 각각에게 어떤 정보 항목이 해당하는지, 고객별로 유출된 항목이 서로 같은지에 관한 상세 구분은 자료에 공개되지 않았다. 은행은 추가로 정보 유출이 확인된 고객에게 유출 사실과 2차 피해 예방 방법을 개별적으로 안내할 예정이라고 밝혔다. 최초 발표 때 확인된 119명과 이후 추가된 2091명은 조사 시점과 확인 과정에 차이가 있지만, 은행은 모두 기존 침해사고와 관련한 유출로 분류했다. 추가 인원에 대한 개별 안내가 이뤄지면 고객은 자신에게 해당하는 유출 사실과 예방 방법을 통지받게 된다.

고객 안내와 피해 보상 방침

KB국민은행 관계자는 초기 조사에서 유출 규모를 완전히 파악하지 못한 데 대해 고객에게 사과하고 재발 방지와 고객 보호 조치에 힘쓰겠다고 밝혔다. 은행은 “초기에 정보유출 규모를 완벽하게 파악하지 못한 점에 대해 고객 여러분께 진심으로 송구스럽게 생각한다”며 “철저한 재발 방지와 고객 보호조치에 최선을 다하겠다”고 밝혔다. 추가로 정보 유출이 확인된 고객에게는 유출 사실과 2차 피해 예방 방법을 개별 안내한다. 앞서 은행은 이번 해킹 사고로 2차 피해가 발생할 경우 전액 보상하겠다는 방침을 내놓았다.

정보 유출 관련 문의와 피해 신고에 대응하기 위해 대표 콜센터 1588-9999와 전담 상담센터 1566-8331도 운영하고 있다. 은행은 추가 피해 고객에게 안내를 이어가고, 고객 보호와 재발 방지 조치를 하겠다고 밝혔다. 피해 규모는 최초 119명에서 추가 확인 2091명을 더한 2210명으로 정정됐으며, 추가 인원 가운데 고객은 1631명, 임직원은 460명이다. 은행은 개별 안내를 통해 유출 사실과 2차 피해 예방 방법을 알릴 계획이다.

· · · · · · · · · ·

관련기사

▶ 대한항공·아시아나 고객정보 유출…수탁사 시스템서 비인가 접근

· · · · · · · · · ·

한국사회복지저널은 AI 기술의 도움을 받아 보도자료와 복지 정보를 보다 쉽고 정확하게 전달하기 위해 노력하고 있습니다.