국민은행 해킹으로 개인정보 유출 2,210명…내 통장과 개인정보는 안전할까?

 

요즘은 은행에 직접 가지 않아도 스마트폰 하나로 계좌를 확인하고, 송금하고, 대출까지 알아볼 수 있습니다. 저 역시 은행 업무를 볼 때면 모바일뱅킹을 자연스럽게 이용하게 됩니다. 편리하다는 이유로 별다른 의심 없이 사용하는데, 정작 내 개인정보가 어디에 저장되고 어떻게 관리되는지 깊이 생각해 본 적은 많지 않습니다.

 

그런데 최근 KB국민은행 해킹 사고 소식을 접하고 나니 생각이 조금 달라졌습니다. 우리가 평소 믿고 이용하는 금융회사에서도 개인정보 유출 사고가 발생할 수 있다는 사실이 가볍게 느껴지지 않았기 때문입니다.

 

국민은행 해킹, 처음 알려진 것보다 피해 규모가 커졌다

 

2026년 10월 2일, KB국민은행은 직원들이 사용하는 모바일 업무지원시스템에서 외부 해킹으로 개인정보가 유출된 사실을 공개했습니다. 당시 알려진 유출 인원은 119명이었습니다.

 

그런데 10월 26일 상황이 달라졌습니다. 금융감독원의 정기검사 과정에서 기존 사고와 관련된 개인정보 유출 인원이 추가로 확인되면서 전체 규모가 2,210명으로 늘어났습니다. 추가 확인된 인원은 고객 1,631명과 임직원 460명입니다.

 

은행 측은 새로운 해킹이 발생한 것이 아니라 기존 사고의 데이터와 업무 처리 과정을 다시 점검하는 과정에서 누락된 인원을 확인했다고 설명했습니다.

 

유출 정보에는 이름과 생년월일, 주소, 전화번호뿐 아니라 암호화된 주민등록번호, 직업, 연소득, 예금 잔액, 계좌번호, 대출 거래 내역, 신용등급 등 민감한 금융정보도 포함된 것으로 알려졌습니다. 다만 실제 유출 항목은 사람마다 차이가 있습니다.

 

물론 이번에 침해된 시스템은 인터넷뱅킹이나 모바일뱅킹 등 고객의 직접적인 금융거래 시스템과는 다른 직원용 업무지원시스템입니다. 그렇다고 해서 개인정보 유출의 위험까지 작아지는 것은 아닙니다.

 

내 정보도 유출됐다면 어떤 일이 생길까?

 

이번 사건을 보면서 가장 먼저 떠오르는 것은 보이스피싱과 문자 사기입니다.

평소 모르는 번호로 전화가 오면 일단 경계하는 편이지만, 상대방이 내 이름이나 거래 은행, 대출 관련 정보를 정확하게 알고 있다면 어떨까요? 단순한 광고 전화와 달리 실제 은행 직원이나 금융기관 관계자처럼 느껴질 수 있습니다.

 

예를 들어 “고객님의 계좌에서 이상 거래가 발견됐습니다”라거나 “개인정보 유출에 따른 보상 신청이 필요합니다”라는 문자를 받았다고 가정해 보겠습니다. 여기에 실제 개인정보까지 포함돼 있다면 무심코 링크를 누르거나 안내에 따라 행동할 가능성이 있습니다.

 

 평소 택배나 카드 결제 관련 문자를 자주 확인하다 보니, 중요한 금융 안내처럼 보이는 메시지는 그냥 지나치기 어렵겠다는 생각이 듭니다. 그래서 이제는 문자가 아무리 그럴듯해도 링크부터 누르기보다는 공식 앱에 직접 접속하거나 은행 대표번호를 통해 확인하는 습관이 중요하다고 느낍니다.

 

개인정보 유출이 곧바로 계좌의 돈이 빠져나갔다는 의미는 아닙니다. 하지만 유출된 정보가 다른 경로의 정보와 결합하면 사기 범죄에 악용될 가능성이 있으므로 주의가 필요합니다.

 

지금 당장 확인해 보면 좋은 보안 수칙

 

첫째, 국민은행에서 개인정보 유출 관련 안내를 받았다면 어떤 항목이 유출됐는지 확인해야 합니다. 안내가 의심스럽다면 문자에 포함된 링크나 전화번호를 이용하지 말고 KB국민은행 공식 앱이나 공식 홈페이지를 통해 문의하는 것이 안전합니다.

 

둘째, 다른 사이트에서도 같은 비밀번호를 사용하고 있다면 변경을 고려해야 합니다. 특히 이메일 계정과 금융 관련 계정은 비밀번호를 서로 다르게 설정하는 것이 좋습니다. 가능하다면 다중인증 등 추가 보안 기능도 활용하는 편이 안전합니다.

 

셋째, 계좌 거래 내역과 카드 승인 내역을 평소보다 꼼꼼하게 확인하는 습관이 필요합니다. 모르는 거래가 발견되면 즉시 은행에 연락해 지급정지 등 필요한 조치를 문의해야 합니다.

 

넷째, 개인정보 유출 보상이나 피해 확인을 빌미로 비밀번호, 인증번호, 보안카드 정보를 요구하는 연락은 특히 조심해야 합니다. 사고를 수습하는 과정에서 오히려 2차 피해가 발생할 수 있기 때문입니다.

 

결국 중요한 것은 은행의 신뢰와 책임이다

 

이번 사건에서 특히 아쉬운 부분은 처음 알려진 유출 규모와 이후 확인된 규모 사이에 큰 차이가 있었다는 점입니다. 금융회사는 고객의 돈뿐 아니라 고객의 개인정보까지 안전하게 관리해야 할 책임이 있습니다.

 

은행이 사고를 신속하게 발견하고 정확한 피해 범위를 파악해 고객에게 알리는 것은 기본적인 신뢰의 문제입니다. 금융당국 역시 사고 원인과 초기 대응, 보고 절차가 적절했는지 면밀하게 살펴볼 필요가 있습니다.

 

은행 측은 정보 유출로 고객 피해가 발생할 경우 전액 보상하겠다는 방침을 밝혔습니다. 다만 실제 보상 범위와 절차는 개별 피해 상황과 공식 안내를 통해 확인해야 합니다.

 

마무리하며

 

은행은 우리 일상에서 빼놓을 수 없는 곳입니다. 월급을 받고 공과금을 내고, 생활비를 이체하고, 필요할 때 대출을 알아보는 모든 과정이 은행과 연결돼 있습니다. 그래서 금융회사에서 발생한 개인정보 유출 사고는 단순히 특정 기업의 문제가 아니라 우리 생활과도 밀접하게 연결돼 있다고 생각합니다.

 

이번 일을 계기로 저도 모바일뱅킹을 편리하게 이용하는 것만큼 보안에도 신경 써야겠다는 생각이 들었습니다. 그렇다고 모든 책임을 고객에게 돌릴 수는 없습니다. 개인이 조심하는 것도 중요하지만, 금융회사가 처음부터 철저하게 관리하고 사고가 발생했을 때 정확하게 알리는 것이 먼저입니다.

 

편리한 금융 서비스만큼 중요한 것은 믿고 맡길 수 있는 보안입니다. 이번 사고가 금융회사들의 보안 관리와 고객 보호 체계를 다시 점검하는 계기가 되기를 바랍니다.