최근 은행을 비롯한 금융권에서 개인정보 유출과 해킹 사고가 잇따르면서 불안감이 커지고 있습니다. 평소 사용하는 은행에서 이런 일이 발생했다는 소식을 접하면 가장 먼저 드는 생각은 아마 비슷할 것입니다.
“내 개인정보도 유출된 건 아닐까?”
이번 사태는 단순히 특정 금융회사 한 곳의 문제로 보기 어렵습니다.
금융당국에 따르면 신한·KB국민·하나·BNK부산은행을 비롯해 저축은행과 캐피탈사 등 여러 금융회사에서 침해 사고가 확인됐습니다.
특히 일부 사고에서는 동일한 공격자의 IP가 여러 금융사에서 발견됐고 공격 수법에도 유사성이 있는 것으로 파악됐습니다.
금융당국은 AI를 활용한 해킹 공격 가능성도 배제하지 않고 있습니다.
그렇다면 실제로 어떤 정보가 유출됐을까요?
사고마다 차이가 있지만 최근 금융권에서 확인된 사례에는 이름이나 연락처 같은 기본적인 개인정보뿐 아니라 소득이나 대출 관련 정보 등이 포함된 경우도 있습니다. 이렇게 유출된 정보는 다른 곳에서 빠져나간 개인정보와 결합될 경우 더욱 정교한 피싱이나 스미싱에 악용될 가능성이 있다는 지적이 나옵니다.
다만 개인정보가 유출됐다고 해서 곧바로 은행 계좌에 있는 돈이 빠져나갔다는 의미는 아닙니다. 개인정보 유출과 실제 금융자산 탈취는 구분해서 볼 필요가 있습니다. 중요한 것은 사고 이후 자신의 정보를 이용한 2차 피해가 발생하지 않는지 주의하는 것입니다.
정부와 금융당국도 대응에 나섰습니다. 금융위원회는 전 금융권 긴급 점검회의를 열고 외부에 노출된 IT 자산과 접근 경로 등을 점검하도록 했습니다. 정부 역시 최근 발생한 금융·공공기관 개인정보 유출 사고에 대해 철저한 조사와 대책 마련을 지시했습니다.
그렇다면 일반 이용자는 지금 무엇을 해야 할까요? 막연하게 불안해하기보다는 아래 항목부터 하나씩 확인해 보는 것이 좋습니다.
개인정보 유출이 걱정된다면 지금 해야 할 7가지
1. 이용 중인 은행의 공식 공지부터 확인하기
문자나 SNS에서 떠도는 정보보다 자신이 사용하는 은행의 공식 앱과 홈페이지에서 개인정보 유출 관련 공지가 있는지 먼저 확인하는 것이 좋습니다.
2. 문자에 포함된 링크는 바로 누르지 않기
개인정보 유출 사고를 이용해 “유출 여부 확인”, “보상 신청” 등의 문구로 가짜 사이트 접속을 유도할 수 있습니다. 문자에 링크가 있다면 누르지 말고 금융회사 공식 앱을 직접 실행해 확인하는 것이 안전합니다.
3. 중요한 계정의 비밀번호 변경하기
여러 사이트에서 같은 비밀번호를 사용하고 있다면 각각 다른 비밀번호로 변경하는 것이 좋습니다. 특히 이메일과 금융 관련 계정은 우선적으로 점검할 필요가 있습니다.
4. 금융앱의 로그인·거래 알림 켜기
계좌 이체나 카드 결제뿐 아니라 가능한 경우 로그인이나 주요 거래 알림도 활성화해 두는 것이 좋습니다. 자신이 하지 않은 활동이 발생했을 때 빠르게 알아차릴 수 있습니다.
5. 모르는 인증번호가 오면 무시하지 말고 확인하기
본인이 요청하지 않았는데 카드 발급, 로그인, 비밀번호 변경 등의 인증번호가 반복적으로 도착한다면 해당 금융회사에 직접 문의해 확인하는 것이 좋습니다.
6. 은행 직원을 사칭한 전화에 개인정보 알려주지 않기
상대방이 내 이름이나 이용 은행 등을 알고 있다고 해서 실제 금융회사 직원이라고 단정해서는 안 됩니다. 의심스러운 전화라면 일단 끊고 해당 금융회사의 공식 고객센터 번호를 직접 확인해 다시 전화하는 것이 안전합니다.
7. 계좌와 카드 사용내역을 주기적으로 확인하기
당분간은 평소보다 자주 계좌 이체내역과 카드 결제내역을 살펴보는 것이 좋습니다. 본인이 하지 않은 거래를 발견했다면 즉시 해당 금융회사에 신고하고 필요한 지급정지 등 후속 조치를 문의해야 합니다.
개인정보 유출 사고에서 중요한 것은 유출 자체뿐 아니라 이후 발생할 수 있는 2차 피해입니다.
특히 범죄자가 이미 이름이나 전화번호, 이용 금융회사 등의 정보를 알고 접근한다면 평소보다 훨씬 그럴듯한 문자와 전화를 만들 수 있습니다.
따라서 “내 정보를 알고 있으니 진짜 은행이겠지”라고 판단하기보다 공식 앱과 공식 고객센터를 통해 한 번 더 확인하는 습관이 중요합니다. 앞으로 추가 조사 결과가 발표되면 자신이 이용하는 금융회사가 포함됐는지, 어떤 정보가 유출됐는지도 확인해보시기 바랍니다.