KB국민은행 정보유출 2,210명으로 확대 확인

KB국민은행이 10월 26일 발표한 전체 정보유출 인원은 2,210명입니다. 10월 2일 처음 발표한 고객 119명에 추가로 확인된 2,091명을 반영한 수치입니다. 추가 인원에는 고객 1,631명과 임직원 460명이 포함돼 있어, 전체 2,210명을 모두 고객으로 해석해서는 안 됩니다.

두 발표의 차이는 같은 사고에서 확인된 유출 대상자의 범위입니다. 은행은 감독당국 및 관계기관과 기존 사고 시스템에 저장된 데이터와 정보 처리 과정을 다시 분석했다고 설명했습니다. 최초 확인 결과를 서로 대조하는 과정에서 처음 집계에 포함되지 않았던 대상자를 찾았다는 입장입니다.

정보유출 대상자가 늘었다는 발표와 새로운 해킹이 발생했다는 설명은 구분해야 합니다. 은행은 이번 추가 확인이 별도의 공격 때문은 아니라고 밝혔습니다. 다만 최초 발표로부터 24일 뒤 피해 범위가 확대된 만큼, 처음 확인한 119명만으로 사고의 전체 규모를 설명할 수 없게 됐습니다.

유출 범위는 연락처 등 개인 신상정보에만 한정되지 않았습니다. 유출된 고객 신용정보에는 이름·생년월일·성별, 자택과 직장 주소, 전화번호, 이메일 주소, 암호화된 주민등록번호 등 고유식별정보가 포함됐습니다. 결혼 구분, 세대주 가족고객 여부, 직업정보도 유출 항목에 포함됐습니다.

금융거래와 신용 상태에 관한 정보도 유출 항목에 포함됐습니다. 유출 항목에는 연소득, 예금잔액, 계좌번호, 계약금액, 상품계약회차 생성일, 대출 거래내역, 신용카드 연체원금, 신용등급, 워크아웃 신청구분 등이 포함됐습니다. 이는 보도에 나온 유출 정보의 종류이며, 추가 확인된 모든 사람에게 이 항목 전체가 동일하게 유출됐다는 설명은 보도로는 확인되지 않았습니다.

고객 보호 조치로는 추가 대상자에 대한 개별 안내가 예고됐습니다. 은행은 정보가 유출됐다는 사실과 2차 피해를 예방하는 방법을 함께 알리고, 대표 콜센터와 전담 상담센터를 운영한다고 밝혔습니다. 안내하겠다는 계획과 실제 안내 완료 여부는 구분되며, 10월 26일 발표 내용은 개별 안내를 진행할 예정이라는 것이었습니다.