신한은행 대출모집인 조회 서비스 악용, 고객 약 2만 5천 명 정보 유출

10월 1일금융

쉽게 말하면 대출모집인용 조회 서비스가 악용돼 신한은행 고객 약 2만 5천 명의 정보(소득·대출한도 포함)가 빠져나갔습니다.

대출모집인용 모바일 조회 서비스에서 본인확인 값을 반복 대입해 고객 정보를 대량 조회한 것으로 보도됐습니다. 소득·대출한도 같은 금융 상태 정보가 포함됐습니다.

규모 약 2만 5천 명(보도에 따라 25,700명)현황 금융권 연쇄 침해의 첫 사례 · 조사·수사 중

크리덴셜 스터핑과 AI 에이전트 사용은 보도상 추정이며 확정된 사실이 아닙니다.

신한은행에서 대출 상담·신청 이력이 있는 고객

계좌정보 통합관리서비스 payinfo.or.kr내 명의 계좌를 조회하고, 계좌 악용이 의심되면 일시 지급정지를 신청합니다.
개인정보노출자 사고예방시스템 금융감독원 금융소비자정보포털 ‘파인’ 또는 은행 영업점등록하면 금융사에 전달되어 내 이름의 거래 때 본인확인을 더 신중히 합니다. 우려가 사라지면 같은 방법으로 해제합니다.
안심차단서비스 은행 앱, 내계좌한눈에, 금융회사 영업점다른 사람이 내 이름으로 대출·비대면 계좌개설·오픈뱅킹을 하는 것을 미리 막습니다.
피해가 의심되면 경찰 112, 금융사 콜센터, KISA 118이미 돈이 빠져나갔거나 악성 앱이 의심되면 경찰이나 금융사 콜센터에 즉시 지급정지를 요청하세요.
소득·대출한도가 알려져 대출 상담을 가장한 접근이 늘 수 있습니다. 사칭 문자·전화가 늘 수 있으니 아래 ‘사칭 문자·전화 유형’을 함께 보세요.

규모: 약 25,000명(보도에 따라 25,700명으로 표기). 같은 기사 안에서도 수치가 다름
유출 항목: 연소득·대출한도, CI 97건, 주민등록번호 66건 등
추정 경로: ‘M 신한’ 모집인 조회 서비스. 다른 곳에서 유출된 계정 정보를 대입했다는 추정과, 조회 값을 바꿔 대량 요청한 방식이 보도됨
공격 IP: 침해지표 IP 약 10개가 모두 해외. AI 에이전트 사용 가능성이 거론되나 확인되지 않음

‘오늘도 무사히’는 민간 기업 Sprout Security가 운영하는 정보 제공 사이트이며 정부 기관이 아닙니다.