우리은행 개인정보 유출 1만 7천건 사태 총정리 (내 정보 조회 및 보상 안내)

1. 우리은행 개인정보 유출 사고 개요 및 원인

우리은행은 3일 공지를 통해 고객 1만 7,551건의 개인정보가 유출되었다고 밝혔습니다. 이번 사고는 은행 자체 서버가 해킹된 것이 아니라, 외부 수탁사의 관리자 부주의로 인해 발생한 인재(人災)입니다.

NFT 플랫폼 구축 수탁사 ‘블로코’ 직원의 과실

우리은행은 2024년 9월 무렵 대체불가토큰(NFT) 플랫폼 구축 프로젝트를 외부 개발업체인 블로코(Blocko)에 위탁했습니다. 문제는 프로젝트가 종료된 이후 발생했습니다. 해당 업체 직원이 임의로 보관하고 있던 고객 데이터를 파기하지 않고, 이를 개발자 플랫폼(외부 사이트)에 공유하면서 정보가 외부로 노출된 것입니다.

개인정보 보호법 제26조(업무위탁에 따른 개인정보의 처리 제한)
수탁자는 위탁받은 목적 외의 용도로 개인정보를 처리하여서는 아니 되며, 위탁자는 수탁자가 개인정보를 안전하게 처리하는지를 감독할 의무가 있습니다.
출처: 국가법령정보센터

우리은행 측은 지난달 30일 유출 사실을 인지한 즉시 해당 업체를 통해 관련 정보 접근을 차단 조치했습니다.

2. 유출된 개인정보 항목: CI와 닉네임의 의미

이번 유출 사고로 빠져나간 정보는 다행히도 금융 거래에 직접적으로 사용되는 비밀번호나 계좌번호는 아닙니다. 유출된 항목은 이용자 닉네임과 연계정보(CI) 두 가지입니다.

CI(Connecting Information, 연계정보)란 무엇인가?

CI는 주민등록번호를 대체하여 온라인 상에서 개인을 식별하기 위해 만들어진 88byte 길이의 암호화된 정보입니다. 사용자가 본인인증을 할 때 발급되며, 서로 다른 웹사이트나 기업 간에 동일한 사용자임을 확인하는 용도로 쓰입니다.

• 특징: 암호화되어 있어 그 자체만으로는 사용자의 이름이나 나이, 주민번호를 역산해낼 수 없습니다.
• 위험성: 단독으로는 금융 사고를 일으키기 어렵지만, 만약 다른 경로로 유출된 고객의 이름이나 연락처와 결합될 경우 ‘표적형 피싱(스피어 피싱)’ 등에 악용될 소지가 있습니다.

3. 2차 피해 가능성 및 위험성 분석

현재 우리은행 측의 발표에 따르면, 유출된 정보가 온·오프라인에서 대대적으로 확산되거나 실제 악용된 사례는 아직 확인되지 않았습니다.

하지만 방심은 금물입니다. 특히 닉네임이 유출되었기 때문에, 사기꾼이 “OOO(닉네임) 고객님, 우리은행입니다”라는 식의 맞춤형 보이스피싱 또는 스미싱 문자를 보낼 가능성을 배제할 수 없습니다. 따라서 출처가 불분명한 문자 메시지 내 인터넷 주소(URL)는 절대 클릭하지 말아야 합니다.

4. 우리은행의 대응 및 고객 보상 방안

사고 발생 후 우리은행과 해당 개발업체는 즉각적인 방어 조치에 나섰습니다.

개인정보보호위원회 공식 신고 완료

우리은행 및 외주 개발업체 블로코는 유출 인지 후 즉시 개인정보보호위원회에 관련 사실을 공식 신고했습니다. 개보위는 전일 오전 10시 30분경 접수를 완료하고, 구체적인 유출 내역과 위법 사항에 대한 조사에 착수했습니다.

개인정보 보호법 제34조 (개인정보 유출 등의 통지·신고)
개인정보처리자는 1천 명 이상의 정보주체에 관한 개인정보가 유출된 경우에는 5일 이내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고하여야 합니다.

피해 보상 원칙 발표

정진완 은행장 명의의 사과문이 발송되었으며, 우리은행은 “이번 유출로 인해 고객에게 금전적 등 실질적 피해가 발생할 경우, 최대한 신속하게 사실을 확인하고 보상할 방침”이라고 명확히 밝혔습니다. 추후 개보위의 조사 결과에 따라 추가적인 제재나 보상안이 구체화될 전망입니다.

개인정보보호위원회 바로가기

5. 내 개인정보 유출 여부 조회 및 대처 방법

가장 중요한 것은 내 정보가 유출 명단에 포함되었는지 확인하고, 선제적으로 대응하는 것입니다. 다음의 절차를 강력히 권장합니다.

1. 우리은행 공식 홈페이지 조회: 우리은행 인터넷뱅킹 또는 스마트뱅킹 앱 내 ‘개인정보 유출 조회’ 팝업/배너를 통해 본인의 유출 여부를 즉시 확인하세요.
2. e프라이버시 클린서비스 이용: 행정안전부와 한국인터넷진흥원이 운영하는 e프라이버시 클린서비스에 접속하여, 내 주민번호나 CI 정보로 가입된 불필요한 웹사이트 회원가입 내역을 조회하고 탈퇴 처리하세요.
3. 보이스피싱/스미싱 주의: 당분간 우리은행이나 공공기관을 사칭하여 개인정보 또는 자금 이체를 요구하는 전화, 문자에 각별히 주의해야 합니다.

6. 한눈에 보는 핵심 요약 (표)

결론 및 요약

우리은행 개인정보 1만 7천건 유출 사고는 외부 업체의 허술한 보안 관리로 발생한 안타까운 사태입니다. 비록 금융 거래의 핵심 정보가 빠져나간 것은 아니지만, 내 소중한 개인 식별 정보가 외부에 노출되었다는 점에서 심각하게 인지하고 대응해야 합니다. 지금 즉시 아래 공식 사이트를 통해 본인의 유출 여부를 조회하시고, 출처를 알 수 없는 문자나 전화를 조심하여 2차 피해를 완벽히 예방하시길 바랍니다.