신한은행, 정보유출에 대국민 사과문 낸다 … 금감원 긴급 현장조사

1일 금융권과 금융당국에 따르면 금감원은 전날 신한은행에서 대출 모집 관련 정보 일부가 유출된 사고와 관련해 현장조사를 진행 중이다.

금감원은 조사를 통해 유출된 정보의 성격과 규모, 유출 경위 등을 확인하고 있다. 로그인 인증을 기반으로 한 신한은행의 뱅킹 서비스 자체가 해킹된 것은 아니며, 웹 내 간편 조회 서비스를 통한 정보가 일부 유출된 것으로 알려졌다.

이에 일각에서는 다른 경로를 통해 확보한 계정·비밀번호 등을 이용해 로그인을 시도하는 '크리덴셜 스터핑' 방식의 공격 가능성이 제기되고 있다. 크리덴셜 스터핑 해킹은 공격자가 유출된 계정·비밀번호 정보를 확보한 뒤 이를 다른 사이트에 반복 대입해 로그인을 시도하는 방식이다.

금융위원회와 금감원 등 관계자들은 이날 오전 회의를 열고 사고 상황을 점검할 예정이다. 신한은행은 이번 사고와 관련해 대국민 사과문을 준비 중으로 파악됐다.