신한은행에서 대출 신청과 관련한 고객 2만 5천여 명의 개인신용정보가 유출되는 사고가 발생했어요. 정상혁 신한은행장은 2026년 10월 1일 공식 사과문을 내고, 피해가 확인될 경우 전액 보상하겠다는 방침을 밝혔어요.
YTN 보도에 따르면, 신한은행은 9월 30일 대출 관련 시스템에서 정보 유출이 이뤄진 사실을 파악하고 금융당국에 신고했어요. 유출된 정보는 고객명, 전화번호, 연소득, 산출 한도 등 대출 신청 관련 개인신용정보이고, 주민등록번호 66건과 CI(연계정보) 97건도 포함된 것으로 확인됐어요.
이번 사고는 외부에서 인증을 우회하는 비정상적인 방법으로 신한은행의 일부 서비스에 접근하면서 발생한 것으로 파악됐어요. 해당 서비스는 대출 여부를 간편하게 조회할 수 있는 곳으로, 인증서가 필요 없어 상대적으로 보안이 취약했던 것으로 전해지고 있어요. 금융당국 관계자는 해커들이 취득한 정보로 무차별 로그인을 시도하는 AI 기반 해킹 수법일 가능성도 있다고 보고 있다는 분석도 나와요.
신한은행은 정보 유출 사실을 인지한 직후 비상대책반을 구성하고, 외부 IP 차단과 관련 서비스 중단, 신규 보안정책 적용 등 긴급조치를 완료했다고 밝혔어요. 또한 고객이 자신의 정보 유출 여부를 직접 확인할 수 있도록 홈페이지에 별도 조회 메뉴를 개설했고, 신한 슈퍼SOL 앱에도 확인 메뉴를 추가하며 피해 신고와 문의를 위한 전담 상담센터를 운영할 계획이에요.
금융감독원은 9월 30일부터 신한은행을 상대로 긴급 현장조사를 진행하고 있어요. 정확한 유출 규모와 공격 경로, 은행의 보안·관리 체계 등을 들여다보고 있으며, 은행 측의 보안상 위법 사안이 확인될 경우 정식 조사로 전환될 가능성도 있는 것으로 알려졌어요.
정상혁 행장은 사과문을 통해 "고객의 소중한 자산과 정보를 보호해야 하는 금융회사에서 정보 유출 사고가 발생한 데 대해 무거운 책임을 통감한다"고 밝혔어요. 신한은행은 개인신용정보 보호 체계 전반을 원점에서 재점검하고, 업무 프로세스와 보안정책 개선, 임직원 교육 강화 등 재발 방지 대책도 마련할 계획이라고 덧붙였어요.
