금융권 개인정보 유출과 전액 보상의 인정 범위

신한은행과 국민은행은 정보 유출로 고객 피해가 발생하면 전액 보상하겠다는 입장을 밝혔습니다. 하나은행도 실제 피해가 발생하면 관련 규정에 따라 전액 보상할 예정이라고 밝혔습니다. 이 약속은 정보가 유출된 모든 사람에게 같은 금액을 지급한다는 의미와 다르며, 유출 자체에 대한 정신적 손해와 금융사기로 잃은 돈을 어디까지 보상할지가 남아 있습니다.

보상 논의에서 중요한 것은 정보가 빠져나갔다는 사실과 그 때문에 손실이 생겼다는 사실을 구분하는 일입니다. 유출된 이름·연락처·소득·대출 정보가 금융회사나 대출모집인을 사칭하는 범죄에 쓰인 경우, 피해자는 이번 유출과 금전 손실의 관계를 설명해야 한다는 보도가 나왔습니다. 범인이 알고 있던 정보의 출처가 여러 곳이라면 어느 금융사의 사고가 손실로 이어졌는지를 가리는 과정도 복잡해질 수 있습니다.

AI가 스스로 대상을 분석하고 공격을 실행하는 AI 에이전트가 이번 공격에 동원된 것으로 추정된다는 보도가 나왔습니다. 정부는 현재까지 부정 결제에 활용될 수 있는 민감한 정보가 탈취된 정황은 없다고 밝혔습니다. 다만 금융사기 가능성에 대한 우려는 이름과 연락처, 대출 관련 정보를 이용한 사칭까지 포함하므로, 정부의 설명이 모든 형태의 2차 피해가 없다는 뜻은 아닙니다.

공격을 받은 금융사 사이에서도 정보 유출 여부가 달랐다는 보도가 나왔습니다. 신한은행에서는 대출상담사가 대출 진행 상황을 조회하는 서비스가 공격받았고, NH농협은행은 내부 직원만 대출 고객 정보를 취합하도록 운영해 유출이 없었다는 내용입니다. 금융당국 관계자는 여러 인증 절차, 시스템의 물리적 차단, 접속 권한 관리와 정보 암호화를 함께 운영한 수준에 따라 회사별 차이가 나타났다고 설명했습니다.

우리은행이 AI 기반 보안 솔루션과 자체 점검 도구로 취약점을 계속 진단하고 있다는 보도가 나왔습니다. 우리은행 관계자는 공격 당시 점검 도구가 계속 작동하며 시스템적으로 차단한 것으로 파악한다고 밝혔습니다. 보도된 우리은행의 대응 방식에는 자동 점검과 이용자 인증이 함께 포함돼 있습니다. 이 사례에서 은행이 제시한 대응 방식은 자동 점검과 이용자 인증을 결합하는 것으로, 보안 결과의 차이를 AI 도입 여부 하나만으로 설명하지는 않았습니다.