신한은행 2만5천명 정보 유출, 주민번호·연소득까지 포함됐다

신한은행에서 대규모 고객정보 유출 사고가 발생했다.

현재까지 확인된 대상은 약 2만5,000명이다. 이름이나 전화번호만 빠져나간 것이 아니다. 대출 신청 과정에서 활용되는 연소득과 산출한도까지 포함됐고 일부 고객은 주민등록번호와 CI(연계정보)도 유출된 것으로 확인됐다.

금융회사가 보유한 정보는 단순 개인정보를 넘어 개인의 소득과 금융거래에 연결되는 경우가 많다. 이번 사고가 일반적인 개인정보 유출보다 민감하게 받아들여지는 이유다.

신한은행에서 어떤 정보가 유출됐나

신한은행이 밝힌 내용을 보면 이번 사고는 외부의 비인가자가 비정상적인 방법으로 일부 서비스에 접근하면서 발생했다.

현재까지 파악된 유출 고객은 약 2만5,000명이다.

확인된 정보에는 고객명, 전화번호, 연소득, 대출 산출한도 등 대출 신청 과정에서 다뤄지는 개인·신용정보가 포함됐다.

특히 주민등록번호 66건과 CI 97건도 유출됐다.

여기서 산출한도는 실제 고객이 빌린 돈을 의미하는 것이 아니라 대출 신청 과정에서 계산된 대출 가능 한도를 뜻한다.

CI는 온라인에서 동일인을 식별하는 데 활용되는 연계정보다.

모든 2만5,000명의 주민등록번호가 유출된 것은 아니다. 현재 확인된 주민등록번호 유출 건수는 66건이다.

일반 인터넷뱅킹 전체가 해킹된 것은 아니다

‘신한은행이 뚫렸다’는 표현만 보면 모바일뱅킹이나 인터넷뱅킹 전체가 공격받았다고 생각하기 쉽다.

현재까지 알려진 사고 범위는 이와 다르다.

이번 사고는 대출 모집과 관련된 일부 고객정보 조회 서비스에 외부에서 비정상적으로 접근하면서 발생한 것으로 파악되고 있다.

따라서 신한은행의 전체 뱅킹 시스템에서 고객정보가 유출됐다고 확대해서 해석할 단계는 아니다.

금융감독원이 현장조사를 진행하고 있어 정확한 침입 방식과 보안 취약점은 조사 결과를 더 확인해야 한다.

신한은행은 외부 IP 차단하고 관련 서비스 중단

신한은행은 정보 유출 사실을 확인한 이후 비상대응체계를 가동했다.

외부 IP를 차단하고 문제가 발생한 관련 서비스를 중단했으며 새로운 보안정책도 적용했다.

정상혁 신한은행장은 10월 1일 공식 사과문을 내고 고객정보 유출에 대해 사과했다.

이번 사고로 고객에게 실제 손해가 발생할 경우 전액 보상하겠다는 방침도 밝혔다.

은행은 개인신용정보 보호체계와 업무 프로세스, 보안정책 등을 다시 점검하고 임직원 교육도 강화한다는 계획이다.

금융감독원도 긴급 현장조사 착수

이번 사고는 은행 자체 조사로 끝나지 않는다.

금융감독원은 신한은행으로부터 사고 내용을 보고받은 뒤 현장조사에 착수했다.

확인해야 할 부분은 크게 세 가지다.

실제 몇 명의 정보가 유출됐는지, 어떤 경로로 외부에 빠져나갔는지, 신한은행의 정보보호와 접근권한 관리 과정에 문제가 있었는지다.

현재 알려진 약 2만5,000명이라는 숫자 역시 조사 과정에서 최종적으로 확정될 필요가 있다.

따라서 현 단계에서는 공격 방식이나 책임 범위를 단정하기보다 금융당국의 조사 결과를 지켜보는 것이 정확하다.

내 정보가 포함됐는지 확인할 수 있다

신한은행은 고객이 직접 개인정보 유출 여부를 확인할 수 있도록 홈페이지에 별도의 조회 메뉴를 마련했다.

신한 슈퍼SOL 앱에도 관련 확인 기능을 제공하고 전담 상담센터를 운영할 예정이다.

신한은행 고객이라고 해서 모두 이번 사고의 대상이 된 것은 아니다.

특히 이번 유출은 대출 신청 관련 정보가 중심인 만큼 본인이 대상인지 먼저 확인하는 것이 중요하다.

유출 대상자로 확인됐다면 이후 신한은행이나 금융기관을 사칭한 전화와 문자메시지를 평소보다 주의해서 볼 필요가 있다.

은행 직원을 사칭해 인증번호나 추가 개인정보를 요구하거나 출처가 불분명한 링크 접속을 요구한다면 바로 응하지 않는 편이 안전하다.

금융회사 정보 유출이 더 민감한 이유

이번 사고에서 경제적으로 눈여겨볼 부분은 유출된 정보의 성격이다.

금융회사는 이름과 연락처뿐 아니라 소득, 대출, 신용도 등 개인의 경제 상황과 연결된 데이터를 다룬다.

이번 사고에서도 연소득과 대출 산출한도가 유출 정보에 포함됐다.

금융회사의 디지털 서비스가 확대될수록 고객 편의성은 높아지지만 외부 서비스와 대출 모집 시스템, 인증 과정 등 관리해야 하는 접점도 함께 늘어난다.

결국 금융사의 디지털 경쟁력은 앱 기능이나 대출 처리 속도만으로 평가하기 어려워졌다. 고객정보를 얼마나 안전하게 관리하는지도 금융회사의 신뢰와 직결되는 요소가 됐다.

이번 사고 이후 금융당국이 신한은행의 보안·관리체계를 어디까지 점검하고 어떤 후속 조치를 내놓는지도 확인할 부분이다.

현재 확인된 핵심 내용

2026년 10월 1일 현재 신한은행 고객 약 2만5,000명의 대출 신청 관련 개인·신용정보가 유출된 것으로 파악됐다.

고객명과 전화번호뿐 아니라 연소득과 대출 산출한도도 포함됐다.

주민등록번호는 66건, CI는 97건이 확인됐다.

신한은행은 외부 IP 차단과 관련 서비스 중단 등의 긴급조치를 실시했고 실제 고객 피해가 발생하면 전액 보상한다는 입장이다.

금융감독원은 현장조사를 통해 정확한 유출 규모와 사고 경로, 보안체계를 확인하고 있다.

현재 조사 중인 사안인 만큼 추가 조사 결과에 따라 구체적인 사고 원인과 최종 유출 규모가 달라질 가능성은 남아 있다.