국민은행, 직원용 시스템 해킹으로 고객 119명 정보 유출…전액 보상 약속

KB국민은행이 직원용 모바일 업무지원시스템 해킹으로 고객 119명의 개인정보를 유출했다. 은행은 2일 이 사실을 공식 발표하며, 유출 경로가 인터넷뱅킹이나 모바일뱅킹 등 고객의 금융거래와 무관한 내부 시스템임을 명시했다. 이번 사고는 고객의 거래 자금이나 계좌 정보가 아닌, 직원 업무 지원용 시스템의 취약점이 외부 침투로 이어졌다는 점에서 금융거래 안전성과는 별개의 내부 접근 통제 문제로 평가된다.

유출된 정보는 고객명, 전화번호, 주소, 암호화된 주민등록번호 등이다. 국민은행은 지난달 30일 밤 비정상적인 외부 접근을 통한 정보 유출 가능성을 인지한 즉시 해당 서버와 접근경로를 원천 차단했다. 이후 정보가 유출된 고객에게는 개별적으로 유출 사실과 2차 피해 예방 방법을 안내했다. 은행은 피해 신고와 문의에 신속히 대응하기 위해 대표 콜센터와 별도로 전담 상담센터도 운영한다.

국민은행은 이번 정보 유출로 인한 고객 피해가 발생할 경우 전액 보상할 예정이다. 보상 대상은 유출된 정보가 실제 금전적 손해나 2차 피해로 이어지는 경우로, 은행은 피해 발생 시 전액을 보상하겠다는 방침을 밝혔다. 은행 관계자는 "이번 상황을 매우 엄중하게 받아들이고 있다"며 "추가 피해 및 재발 방지를 위해 관련 프로세스 전체를 원점에서 철저히 점검하는 비상대응체계를 가동했다"고 말했다.

다만 해킹의 구체적인 기술적 원인과 유출된 암호화 주민번호의 실제 노출 위험도는 아직 확인되지 않았다. 또한 119명 중 실제 2차 피해가 발생한 건수도 현재까지 보고되지 않았다. 국민은행은 전사적 비상대응체계를 통해 관련 프로세스 전체를 점검 중이나, 취약점이 특정되기 전까지는 추가 유출 가능성을 완전히 배제하기 어려운 상황이다.