국민은행 해킹, 고객 119명 정보유출…무엇이 유출됐나

국내 최대 리딩뱅크인 KB국민은행에서 고객 개인정보와 신용정보가 외부 침해로 인해 유출되는 사고가 발생했습니다. 신한은행의 대규모 유출 사건 직후 연달아 터진 1금융권의 침해 소식에 많은 국민들은 대한민국 은행들의 디지털 보안 시스템에 구조적인 구멍이 뚫린 것은 아닌지 불안감을 감추지 못하고 있습니다.

하지만 KB국민은행의 사고는 수만 명 단위의 대규모 DB 유출이 아닌, 특정 외근 직원이 사용하던 모바일 업무지원 인트라넷을 대상으로 발생한 사건으로 확인된 피해 인원은 총 119명입니다. 또한 천만 고객이 사용하는 KB스타뱅킹이나 인터넷뱅킹 거래 시스템과는 물리적·논리적으로 완전히 분리된 시스템이었습니다.

본 가이드에서는 KB국민은행 해킹 사고의 구체적 침해 경로와 119명 고객에게서 유출된 신용정보 항목, 스타뱅킹 코어 시스템과의 기술적 독립성, 그리고 피해 고객에 대한 통지 방식과 일반 국민은행 거래 고객이 숙지해야 할 보안 점검 수칙을 투명하게 안내합니다.

국민은행 침해사고는 어떤 시스템에서 발생했는가

KB국민은행에서 발생한 이번 외부 침해는 수천만 고객이 매일 로그인하는 인터넷뱅킹이나 KB스타뱅킹 메인 서버에서 일어난 것이 아닙니다.

공격의 표적이 된 곳은 ‘직원용 모바일 업무지원 시스템’이었습니다. 이 시스템은 은행 영업점 창구가 아닌 외부 현장에서 기업이나 개인 고객을 방문하여 여신(대출) 및 수신 상담을 진행하는 외근 영업 직원들의 편의를 위해 태블릿이나 전용 스마트폰으로 본점 인트라넷에 접속할 수 있도록 개방해 둔 원격 업무 게이트웨이였습니다.

유출이 확인된 대상 고객 규모(119명)와 침해 경로 분석

KB국민은행의 철저한 접근 제어 정책 덕분에 피해 범위는 조기에 차단되어 최종 119명의 고객 정보에 한정되었습니다.

• 공격 경로: 해커는 특정 직원의 업무용 모바일 계정 자격증명을 탈취하거나 다중 인증(MFA)의 취약점을 우회하여 해당 시스템에 비인가 접근을 성립시켰습니다.
• 피해 인원 특정: 해당 직원의 권한 범위 내에서 최근 상담이 진행되었던 119명의 고객 프로필 화면이 열람 및 스크래핑된 것으로 확인되었습니다.
• 확산 방지: 이상 접근을 감지한 내부 보안 관제 시스템이 즉각 세션을 강제 종료하고 해당 계정을 동결함으로써 대규모 DB 유출로의 번짐을 막아냈습니다.

외부로 노출된 개인정보 및 신용정보의 구체적 항목

119명 고객의 노출 데이터는 대출 심사를 위해 직원이 조회했던 신용 정보 일부를 포함하고 있습니다.

KB스타뱅킹 및 금융거래 시스템과의 기술적 완전 분리

이번 침해 사고가 일반 국민은행 이용자들의 예금 안전성에 미치는 영향은 ‘전혀 없음’으로 결론지을 수 있습니다.

KB국민은행의 전산 아키텍처는 전자금융거래를 전담하는 대고객 뱅킹망과 직원의 대면 영업 지원망이 방화벽과 침입방지시스템(IPS)으로 엄격히 격리되어 있습니다. 모바일 업무지원 시스템에서 계정계 원장 전산망으로의 직접 쿼리나 자금 이체 명령을 내리는 경로는 기술적으로 완전히 차단되어 있으므로, 통장의 잔고는 100% 안전하게 보호되고 있습니다.

피해 대상 119명 고객에 대한 개별 통지 방식과 은행 보호 조치

KB국민은행은 개인정보보호법 규정에 따라 119명의 고객에게 투명하고 신속한 후속 조치를 단행했습니다.

• 개별 연락 완료: 은행 전담 상담팀이 119명 전원에게 유선 통화와 알림톡, 서면 통지서를 발송하여 사건 경위를 안내했습니다.
• 신용지킴이 서비스 무상 지원: 외부 신용평가사의 실시간 신용 변동 알림 및 명의도용 방지 유료 서비스를 피해 고객 전원에게 무상 제공했습니다.
• 2차 피해 100% 보상 확약: 유출 정보로 인한 피싱이나 금융사기 피해가 발생할 경우 은행의 자체 피해구제 규정에 따라 전액 배상할 것을 공식 약속했습니다.

국민은행 일반 이용자가 불안을 해소하고 점검해야 할 보안 수칙

119명에 포함되지 않은 대다수의 일반 이용자라 하더라도, 시중은행 침해 이슈를 계기로 계정 보안을 한 단계 업그레이드하는 것이 현명합니다.