국민은행 개인정보 유출 규모, 추가 대상자는 어떻게 확인됐나?

KB국민은행의 개인정보 유출 대상자는 최초 발표한 119명에서 2210명으로 늘었다. 10월 26일 기존 사고를 재검증해 2091명을 추가로 확인했다. 은행은 침해사고 시스템에 남아 있던 데이터와 업무 처리 과정을 다시 살펴보고, 분석 결과를 감독당국·관계기관과 교차 검증했다고 설명했다. 새 해킹이 발생한 것은 아니다.

다만 최초 조사에서 추가 대상자를 찾아내지 못한 구체적인 원인은 공개되지 않았다.

사고는 9월 말 직원용 모바일 업무지원시스템에서 발생했다. 외부 공격은 9월 27일 밤부터 29일 오후까지 약 43시간 이어졌고, 은행은 9월 30일 밤 유출 가능성을 파악해 서버와 접근 경로를 차단했다.

해당 시스템은 인터넷뱅킹·모바일뱅킹 등 고객의 금융거래 시스템과 분리돼 있었지만, 직원 업무에 쓰이던 시스템에 보관된 고객 정보는 외부로 유출됐다.

최초 발표는 10월 2일 이뤄졌으며 당시 대상자는 고객 99명과 임직원 20명이었다. 추가 확인된 인원은 고객 1631명, 임직원 460명이다. 전체로는 고객 1730명과 임직원 480명이며, 최초 발표보다 약 18.6배로 늘었다.

최초 사고에서 유출된 정보에는 이름, 전화번호, 주소, 암호화된 주민등록번호가 포함됐고 개인별 항목은 달랐다. 추가 대상자에게서 어떤 정보가 유출됐는지는 구체적으로 공개되지 않았다.

은행은 추가 확인된 고객에게 유출 사실과 2차 피해 예방 방법을 개별 안내할 예정이다. 문의는 대표 콜센터(1588-9999)와 전담 상담센터(1566-8331)에서 받으며, 고객 피해가 발생하면 전액 보상하겠다는 방침도 밝혔다. 금융감독원은 정보기술 검사 인력을 보강해 사고를 점검하고 있다.

당초 10월 23일 종료 예정이던 정기검사는 추가 확인이 필요한 사안이 있어 11월 첫째 주까지 약 2주 연장된 것으로 알려졌다.