은행 개인정보 유출 7곳, 내 정보 확인법

 

은행 해킹 소식이 며칠째 이어지더니, 오늘(10월 4일) 기준으로 정보가 새어 나간 금융회사가 7곳으로 늘었습니다.

신한은행 하나로 끝난 일이 아니라 저축은행과 캐피탈까지 번진 거예요.

내일 월요일부터 "혹시 내 정보도?" 하는 문자나 전화가 더 많아질 수 있습니다.

내가 거래하는 곳이 들어 있는지, 들어 있다면 오늘 무엇부터 하면 되는지 차근차근 짚어 볼게요.

어느 금융회사에서 얼마나 빠져나갔나요

금융당국과 각 회사 발표를 모은 보도에 따르면, 개인 고객 약 6만 6천 명과 법인 정보 약 2,200건이 유출됐습니다.

회사마다 규모와 항목이 꽤 달라서, 내 거래처부터 찾아보는 게 빠릅니다.

• 신한은행: 2만 5,729명. 이름, 전화번호, 연소득, 대출한도 등. 이 중 주민등록번호 66건, 온라인 본인확인용 CI 97건 포함
• 예가람저축은행: 약 4만 명. 이름, 생년월일, 연락처
• KB국민은행: 119명. 이름, 전화번호, 주소, 암호화된 주민등록번호
• 하나은행: 89명. 주민등록번호, 이름, 주소, 이메일, 전화번호, 직장명
• 현대캐피탈: 주택대출 모집인 146명 중 일부. 이름, 휴대전화, 주민등록번호 (일반 고객 정보는 아님)
• BNK부산은행: 외주 직원 11명. 이름, 전화번호 (고객 정보는 아님)
• 웰컴저축은행: 법인 고객 최대 2,200건. 법인명, 담당자 이름, 이메일, 전화번호

숫자만 보면 예가람저축은행이 가장 많습니다. 대신 신한은행 쪽은 연소득이나 대출한도처럼 돈과 직결된 정보가 섞여 있다는 점이 다릅니다. 반대로 우리은행과 NH농협은행, 새마을금고중앙회는 공격을 받았지만 막아냈고 유출은 없었다고 밝혔어요.

하나은행은 금융거래 정보는 나가지 않았다고 했고, 예가람저축은행도 비밀번호와 계좌번호는 빠져 있다고 밝혔습니다.

그렇다고 마음을 놓기는 이릅니다. 이름과 전화번호, 생년월일만 있어도 그럴듯한 사기 전화는 충분히 만들 수 있거든요.

내가 대상자인지는 어디서 알 수 있을까

제일 확실한 건 해당 금융회사의 공식 홈페이지나 앱입니다. 개인정보 보호법상 회사는 유출 사실을 알게 되면 당사자에게 알려야 해서, KB국민은행과 하나은행은 대상 고객에게 개별 안내를 시작했다고 밝혔습니다.

신한은행은 홈페이지와 신한 SOL 앱에서 조회할 수 있어요.

예가람저축은행은 10월 2일 대표이사 이름으로 사과문을 올리고 피해 접수 전담 창구를 열었습니다.

4만 명이나 되다 보니 개별 연락을 기다리기보다 예가람저축은행 홈페이지 공지를 먼저 확인해 보는 게 좋겠습니다.

 

신한은행 공식 홈페이지 바로가기 예가람저축은행 홈페이지 바로가기

 

여기서 꼭 조심할 게 하나 있습니다. "고객님 정보가 유출됐습니다. 아래 링크에서 확인하세요" 같은 문자는 누르지 마세요.

이런 사고 직후에는 확인을 핑계로 한 스미싱이 바로 따라붙습니다.

조회는 문자 속 링크 말고, 공식 사이트나 원래 쓰던 앱에서만 하는 게 안전해요.

✍️ 어른들에게 꼭 미리 말해두세요.

부모님, 어르신들은 아직도 보이스피싱에 취약하답니다. 꼭뉴스보신후, 아니면 제 글을 읽으셨다면 그즉시 부모님, 어르신들께 이야기해주세요. 이제 모르는 번호는 절대 받지 말아주세요. 

대상자라면 오늘 해 둘 세 가지

첫 번째는 명의도용을 막는 장치를 거는 일입니다. 금융감독원 파인(fine.fss.or.kr)에서 들어가는 '개인정보노출자 사고예방시스템'에 등록하면, 누군가 내 이름으로 카드를 만들거나 계좌를 열려고 할 때 금융회사가 본인 확인을 한 번 더 깐깐하게 합니다.

두 번째는 휴대폰 개통을 막는 일이에요. 엠세이퍼(msafer.or.kr)의 명의도용방지서비스는 무료이고, 내 이름으로 휴대폰이나

인터넷이 새로 개통되면 문자로 알려 줍니다. 아예 가입 제한을 걸어 둘 수도 있어요. 주민등록번호가 함께 나간 경우라면

특히 해 두는 편이 낫습니다.

세 번째는 내 계좌를 한 번 훑어보는 일입니다. 어카운트인포(payinfo.or.kr)에서 내 이름으로 된 계좌와 대출, 카드를

한꺼번에 볼 수 있어요. 모르는 계좌나 대출이 보이면 바로 해당 금융회사에 알리면 됩니다.

 

개인정보노출자 사고예방시스템 엠세이퍼 명의도용 방지 어카운트인포 내 계좌 조회

 

여러 사이트에 같은 비밀번호를 쓰고 있었다면 이참에 바꿔 두세요. 이메일 비밀번호가 뚫리면 다른 서비스 비밀번호까지 줄줄이 바뀔 수 있어서, 이메일 계정부터 챙기는 게 순서입니다.

 

피해가 생기면 보상은 받을 수 있나

신한·KB국민·하나은행은 실제 피해가 확인되면 전액 보상하겠다고 밝혔습니다.

예가람저축은행도 전담 창구에서 피해 신고를 받고, 개인정보 보호법에 따른 구제를 안내하고 있어요.

다만 지금 확정된 건 "실제 피해가 생기면 보상한다"는 원칙까지입니다. 피해가 없어도 위로금처럼 일괄 지급할지는 아직 정해진 게 없어요. 금융당국은 같은 공격자가 AI 도구로 여러 회사를 동시에 노린 정황을 보고 있고, 미리 공유한 공격 정보에 제대로 대응하지 않은 회사에는 엄하게 책임을 묻겠다는 입장입니다. 보상 범위가 넓어질지는 이 결과를 더 지켜봐야 합니다.

그 전까지는 수상한 일이 있었다면 날짜와 내용을 캡처해 두세요. 나중에 피해를 입증할 때 이 기록이 가장 큰 근거가 됩니다.

이런 전화는 일단 끊으세요

이번에 나간 정보는 대부분 이름, 전화번호, 생년월일입니다. 그래서 상대가 내 이름과 생일을 정확히 말해도 진짜 은행이라는 증거가 되지 않아요. "보안 강화를 위해 앱을 새로 깔아 달라", "안전계좌로 옮겨 두라", "유출 보상금을 주겠다며 계좌 비밀번호나 인증번호를 묻는" 연락은 전부 사기로 보는 게 맞습니다.

이상하다 싶으면 전화를 끊고, 내가 알고 있는 은행 대표번호로 다시 걸어 확인하면 됩니다.

이미 돈을 보냈다면 바로 112나 해당 은행에 지급정지를 요청해야 해요. 시간이 지날수록 돌려받기 어려워집니다.

당분간은 금융회사 이름으로 오는 연락일수록 한 번 더 의심해 주세요.

궁금한 점은 금융감독원 콜센터(1332)나 각 금융회사 공식 고객센터로 문의하면 됩니다.

보이스피싱이 의심되면 경찰청 112로 바로 신고하세요.

함께 보면 좋은 글

• 신한은행 개인정보 유출 조회｜대상자면 오늘 할 일