KB국민은행 해킹 추가 유출 대상 확인 및 대처법
KB국민은행 해킹 사고에 대한 정밀 재조사 결과 2,091명의 개인정보가 추가 유출되어 전체 피해 규모가 총 2,210명으로 확대되었습니다. 당초 발표된 119명 외에 고객과 임직원의 금융거래 및 개인 식별 정보가 대거 포함된 것으로 드러났습니다. 본 글에서는 기사로 확인된 유출 대상과 유출 항목, 통지 확인 절차와 2차 피해를 막기 위한 대처법을 사실 그대로 정리해 드립니다.
무슨 일인가: 정밀 재조사서 2,091명 추가 유출 확인
KB국민은행은 최근 발생한 사이버 침해 사고와 관련해 감독 당국 및 관계기관과 정밀 분석을 진행한 결과, 기존에 확인된 119명 외에 2,091명의 정보가 추가로 유출된 사실을 26일 밝혔습니다. 이로써 KB국민은행 해킹 관련 총 유출 인원은 2,210명으로 급증했습니다.
은행 측에 따르면 기존 침해 사고가 발생한 시스템의 데이터와 처리 과정을 재검증하고 감독 당국과 최초 조사 결과를 교차 검증하는 과정에서 누락되었던 피해 인원이 새롭게 드러났습니다. KB국민은행은 초기에 피해 상황을 완벽하게 파악하지 못한 점에 대해 고객들에게 송구스럽다는 공식 입장을 밝혔습니다.
한편 같은 날 미래에셋생명에서도 고객 청약 시스템과 홈페이지 일부에서 비정상적인 이상 징후가 포착되어 개인정보 유출 사실이 확인되었습니다. 금융감독원은 미래에셋생명에 대한 긴급 현장 점검에 즉각 착수하는 등 금융권 전반으로 침해 여파가 이어지고 있습니다.
누가 피해를 입었나: 유출 대상 및 인원 구분
이번에 추가로 확인된 2,091명은 일반 고객 1,631명과 전·현직 임직원 460명으로 구성되어 있습니다. 기존 119명을 합산하면 전체 피해 대상자 2,210명 가운데 대다수가 실제 거래 고객인 것으로 확인되었습니다.
고객뿐만 아니라 내부 전·현직 임직원의 정보도 대규모로 포함된 것으로 나타났습니다. 임직원의 경우 직원번호와 성명, 휴대전화번호, 이메일주소, 소속 부점, 발령일과 퇴직일 등 인사 관련 정보가 포함된 것으로 파악되었습니다.
은행 측은 대부분의 고객은 유출된 정보가 평균 4개 항목 수준이며, 개인마다 유출된 구체적인 항목 조합에는 다소 차이가 존재한다고 설명했습니다.
영상: MBCNEWS 공식 유튜브 — 시중은행 줄줄이 다 뚫렸다‥국민·하나도 유출 (2026.10.03/뉴스투데이/MBC)
어떤 정보가 빠져나갔나: 유출 항목 17개에서 39개로 확대
정밀 조사 결과 당초 알려진 유출 항목 수가 17개에서 39개로 대폭 늘어났습니다. 단순한 기본 인적 사항을 넘어 실제 금융거래와 관련된 민감한 정보가 대거 유출 대상에 포함되었습니다.
구체적으로 이름, 생년월일, 암호화된 주민등록번호, 주소, 전화번호, 이메일, 직업, 연소득 등 개인 식별 정보가 포함되었습니다. 여기에 더해 예금잔액과 계좌번호, 대출 약정 금액과 승인일 등 세부 대출 거래 내역, 신용카드 연체원금 및 연체 정보, 신용등급, 워크아웃 신청 여부 등 세부적인 신용·금융 정보가 새로 확인되었습니다.
주민등록번호는 암호화된 상태로 확인되었으나, 세부적인 대출 및 카드 거래 내역과 직업 정보 등은 외부 악용 시 악성 스미싱이나 피싱 범죄의 표적이 될 위험이 큽니다.
어떻게 확인하고 대처하나: 개별 안내 통지와 금융 소비자 행동 요령
KB국민은행은 추가로 정보 유출이 확인된 고객을 대상으로 정보 유출 사실과 2차 피해 예방 방법을 개별 안내할 예정이라고 발표했습니다. 따라서 본인이 피해 대상인지 여부는 은행 공식 채널을 통한 개별 통지 내역을 우선 확인해야 합니다.
다만 이러한 침해 사고 발표 직후에는 금융회사를 사칭하여 '해킹 피해 확인', '계좌 정보 변경', '보상금 신청' 등의 허위 문구를 담은 스미싱 문자가 기승을 부릴 수 있으므로 각별한 주의가 필요합니다. 문자에 포함된 출처 불명의 인터넷 링크(URL)는 절대 클릭하지 말아야 합니다.
또한 미래에셋생명 등 타 금융사에서도 침해 사고가 잇따르고 있으므로, 의심스러운 전화나 문자 수신 시 금융회사 공식 고객센터를 통해 진위를 직접 확인하고 명의도용 및 2차 금융사기 방지에 만전을 기해야 합니다.
주의할 점: 보험업권 침해 확산 및 2차 피해 주의
이번 사태는 단일 은행의 문제를 넘어 보험업권으로까지 번지고 있습니다. 미래에셋생명은 25일 이상 징후를 발견한 뒤 26일 새벽 개인정보 유출 사실을 확인했으며, 해커가 고객 청약 시스템과 홈페이지 등에서 약 41개 파일을 조회한 것으로 알려졌습니다.
미래에셋생명의 경우 현재 실제 고객정보가 담긴 파일 규모와 외부 유출 범위가 아직 확정되지 않아 금감원이 현장점검을 통해 정확한 피해 규모와 사고 경위를 조사 중입니다. 미래에셋생명 역시 공격 IP를 차단하고 홈페이지 접속을 차단하는 등 긴급 대응 체계를 가동했습니다.
금융당국과 보안 관계자들은 개인정보가 노출된 이용자들에게 스미싱, 보이스피싱, 명의도용 등 금융사기 시도에 각별히 유의해 줄 것을 공식 당부하고 있습니다.
- KB국민은행 공식 채널을 통해 발송되는 개별 유출 통지 내역 확인하기
- 문자나 메신저로 전송되는 출처 불명의 링크(URL) 및 파일 절대 누르지 않기
- 대출 승인일, 연체 정보 등을 빙자한 금융 사칭 전화나 스미싱 문자에 유의하기
- 미래에셋생명 등 관련 금융사 계정을 보유한 경우 추후 공식 공지 확인하기
- 금융사기 의심 시 해당 금융사 공식 대표번호나 금융감독원 안내 확인하기
자주 묻는 질문
내가 이번 KB국민은행 추가 유출 대상인지 어떻게 알 수 있나요?
KB국민은행 측은 추가로 유출 사실이 확인된 고객 1,631명과 임직원 460명에게 유출 사실과 예방 수칙을 개별 안내할 예정이라고 밝혔습니다. 은행 공식 안내를 확인해야 합니다.
어떤 개인정보와 금융정보가 유출되었나요?
기존 이름, 전화번호 외에 생년월일, 암호화된 주민등록번호, 주소, 이메일, 연소득과 함께 예금잔액, 계좌번호, 세부 대출 거래 내역, 신용카드 연체 정보, 신용등급, 워크아웃 신청 여부 등 총 39개 항목이 포함되었습니다.
미래에셋생명에서도 개인정보가 유출되었나요?
미래에셋생명 역시 25일 이상 징후 인지 후 침해 사고를 확인했습니다. 해커가 41개 파일을 조회한 것으로 알려졌으나, 정확한 유출 인원과 정보 항목은 금융감독원 현장점검 및 조사를 통해 파악 중입니다.
이 글은 공개된 기사를 바탕으로 AI 도구로 정리했습니다. 신청·일정 등은 반드시 공식 안내를 확인하세요.
