- 현재 확인된 규모: 약 2만5천명
- 유출 정보: 고객명·전화번호·CI·연소득·대출 산출한도 등
- 은행 대응: 관련 서비스 중단·외부 IP 차단 등 긴급조치
- 보상: 신한은행장은 실제 손해 발생 시 전액 보상 방침을 발표
2026년 10월 1일 13시 24분 KST 기준입니다. 금융감독원의 현장조사가 진행 중이므로 최종 유출 범위와 공격 경로는 이후 달라질 수 있습니다.
신한은행 정보유출, 현재까지 확인된 내용
신한은행은 외부 비인가자가 일부 서비스를 비정상적인 방법으로 이용해 약 2만5천명의 고객정보를 유출한 사실을 확인했다고 밝혔습니다.
사고는 9월 30일 확인됐으며 금융감독원은 신한은행을 상대로 현장조사에 착수했습니다. 금융위원회와 금융감독원도 사고 경위와 대응 방안을 점검하고 있습니다.
초기 보도에서는 정확한 유출 규모가 확인되지 않았지만, 이후 신한은행이 사과문을 통해 현재까지 약 2만5천명의 고객정보가 유출된 것으로 확인됐다고 밝혔습니다.
2만5천명은 현재까지 확인된 규모입니다. 금융당국의 조사와 추가 분석 과정에서 최종 인원이나 세부 유출 항목이 변경될 가능성이 있으므로 후속 발표를 함께 확인해야 합니다.
어떤 개인정보가 유출됐나
신한은행이 밝힌 유출 정보에는 고객명, 전화번호, 연계정보(CI), 연소득, 대출 산출한도 등 대출 신청과 관련된 개인·신용정보가 포함됐습니다.
| 구분 | 확인 내용 |
|---|---|
| 고객 식별정보 | 고객명 등 |
| 연락처 | 전화번호 |
| 연계정보 | CI |
| 소득정보 | 연소득 |
| 대출정보 | 산출 대출한도 등 |
특히 연소득과 대출 산출한도는 단순 연락처보다 개인의 금융상황을 구체적으로 보여줄 수 있는 정보입니다. 따라서 자신이 유출 대상이라는 안내를 받은 경우에는 신한은행을 사칭한 전화나 문자에도 주의하는 편이 좋습니다.
신한SOL이나 인터넷뱅킹까지 해킹된 건가
현재까지 확인된 내용만 보면 로그인 인증을 기반으로 하는 신한은행의 일반 뱅킹 서비스 자체가 해킹된 것으로 확인된 것은 아닙니다.
복수 보도에 따르면 사고는 대출 모집과 관련한 일부 서비스 또는 웹 기반 조회 서비스에서 발생한 것으로 파악되고 있습니다.
따라서 이번 사고를 곧바로 신한은행 인터넷뱅킹이나 모바일뱅킹 전체 시스템이 뚫린 사고라고 확대해서 표현하는 것은 현재 확인된 범위를 넘어섭니다.
대출 관련 일부 서비스에서 고객정보가 유출된 것은 확인됐지만, 일반 로그인 기반 뱅킹 서비스 해킹 여부와는 구분해서 봐야 합니다.
크리덴셜 스터핑 공격이 원인인가
초기 보도에서는 크리덴셜 스터핑(Credential Stuffing) 공격 가능성이 제기됐습니다.
크리덴셜 스터핑은 다른 경로에서 확보한 아이디와 비밀번호 조합을 여러 서비스에 반복 입력해 로그인에 성공하는 계정을 찾아내는 공격 방식입니다.
다만 금융당국은 현재 사고 경로와 공격 수법을 조사하고 있습니다. 일부 보도에서는 별도의 간편 조회 서비스 취약점이 거론되고 있어 공격 방식이 크리덴셜 스터핑으로 최종 확정됐다고 단정할 단계는 아닙니다.
확정: 고객정보 유출 발생, 약 2만5천명 규모, 금융당국 조사 진행.
조사 중: 구체적인 침입 경로와 공격 수법, 최종 유출 범위.
신한은행은 어떤 조치를 했나
신한은행은 고객정보 유출 사실을 인지한 뒤 전사적인 비상대응체계를 가동했다고 밝혔습니다.
- 외부 IP 차단
- 관련 서비스 중단
- 보안 정책 신규 적용
- 개인신용정보 보호체계 전반 재점검
- 관련 업무 프로세스 개선 추진
금융감독원은 현장에서 실제 유출 규모와 사고 경위, 보안상 문제 등을 확인하고 있습니다.
정보유출 피해가 발생하면 보상받을 수 있나
정상혁 신한은행장은 이번 개인정보 유출로 고객에게 손해가 발생하는 경우 책임을 다해 전액 보상하겠다고 밝혔습니다.
다만 이 발표가 모든 유출 대상자에게 일정한 금액을 자동으로 지급한다는 의미는 아닙니다. 현재 공개된 내용은 이번 사고로 인해 실제 손해가 발생한 경우에 대한 보상 방침입니다.
현재 별도의 일괄 보상금이나 1인당 보상액이 발표된 것은 아닙니다. 실제 피해 유형과 접수·보상 절차는 신한은행의 후속 안내를 확인해야 합니다.
내 정보가 유출됐는지 지금 확인할 수 있나
현재 공개된 보도만으로는 누구나 이름이나 휴대전화번호를 입력해 유출 여부를 조회하는 별도 공개 조회 페이지가 확인된 상태는 아닙니다.
따라서 인터넷에 올라온 비공식적인 ‘유출 확인 링크’를 이용하기보다 신한은행 홈페이지나 공식 앱, 고객센터를 통해 안내를 확인하는 것이 안전합니다.
특히 이번 사고 직후에는 ‘유출 대상 확인’, ‘피해보상 신청’, ‘보안설정 필요’ 등의 표현을 이용한 사칭 문자나 피싱 페이지가 등장할 가능성도 염두에 둘 필요가 있습니다.
문자메시지에 포함된 링크를 바로 누르기보다 신한은행 공식 앱이나 홈페이지를 직접 실행해 같은 안내가 있는지 확인하세요. 의심스러운 스미싱 문자는 한국인터넷진흥원 118 상담 또는 보호나라 스미싱 확인서비스를 이용할 수 있습니다.
신한은행 고객이라면 지금 확인할 것
신한은행 계좌를 가지고 있다는 이유만으로 모든 고객의 정보가 유출됐다고 볼 수는 없습니다. 현재 사고는 대출 신청·모집 관련 정보와 연결된 것으로 확인되고 있습니다.
다만 자신의 정보가 대상에 포함됐다는 안내를 받았다면 다음 항목을 확인하는 것이 좋습니다.
- 신한은행 공식 안내 확인: 홈페이지·앱·공식 고객센터에서 실제 유출 항목을 확인합니다.
- 대출 사칭 연락 주의: 내 이름·소득·대출정보를 알고 있다는 이유만으로 은행 직원이라고 믿지 않습니다.
- 의심 링크 접속 금지: 보상이나 개인정보 확인을 이유로 전달된 문자 링크는 공식 경로와 대조합니다.
- 계정 재사용 점검: 여러 인터넷 서비스에서 동일한 비밀번호를 쓰고 있다면 각 서비스별로 다른 비밀번호를 사용하는 것이 안전합니다.
- 피해 기록 보존: 의심 거래나 금전 피해가 발생했다면 문자·전화내역·송금기록 등을 삭제하지 말고 보관합니다.
한국인터넷진흥원은 개인정보 침해와 해킹·스미싱 관련 상담을 국번 없이 118을 통해 제공하고 있습니다.
2만5천명이라는 숫자는 최종 확정인가
현재 신한은행이 확인해 발표한 규모가 약 2만5천명이라는 의미입니다.
금융감독원의 현장조사가 진행 중이기 때문에 데이터 분석 과정에서 유출 대상이나 항목이 추가 확인될 가능성은 남아 있습니다.
따라서 현재 단계에서는 ‘2만5천명 정보유출 확인’과 ‘금융당국의 최종 조사 결과’를 구분하는 것이 정확합니다.
자주 묻는 질문
Q신한은행 정보유출 규모는 몇 명인가요?
신한은행은 2026년 10월 1일 현재까지 약 2만5천명의 고객정보가 유출된 것으로 확인됐다고 밝혔습니다. 금융당국의 조사가 진행 중이므로 최종 규모는 후속 발표를 확인해야 합니다.
Q어떤 정보가 유출됐나요?
현재 공개된 내용에는 고객명, 전화번호, 연계정보(CI), 연소득, 대출 산출한도 등 대출 신청 관련 개인·신용정보가 포함됩니다.
Q신한SOL이나 인터넷뱅킹도 해킹됐나요?
현재까지 로그인 인증 기반의 일반 뱅킹 서비스 자체가 해킹된 것으로 확인된 것은 아닙니다. 사고는 대출 관련 일부 서비스에서 발생한 것으로 파악되고 있습니다.
Q해킹 방식이 크리덴셜 스터핑으로 확정됐나요?
아직 확정됐다고 보기 어렵습니다. 크리덴셜 스터핑 가능성이 제기됐지만 금융당국이 정확한 사고 경로와 공격 수법을 조사하고 있습니다.
Q피해가 생기면 보상받을 수 있나요?
정상혁 신한은행장은 이번 정보유출로 고객에게 손해가 발생할 경우 책임을 다해 전액 보상하겠다는 방침을 밝혔습니다. 구체적인 보상 접수 방식과 기준은 후속 안내를 확인해야 합니다.
0 댓글