연소득까지 샌 유출, 맞춤 대출사기 막는 법

'연소득까지 샜다'는 건 10월 유출 얘기다

"내 연소득과 대출한도까지 샜다"는 불안은 11월 9일 금융보안원 사고가 아니라, 10월 초 금융권을 휩쓴 해킹에서 비롯됐다. 신한은행에서는 대출모집인이 쓰는 모바일 '간편조회' 서비스가 별도 본인인증 없이 뚫려, 약 2만5천 명의 정보가 빠져나갔다. 여기엔 고객명·전화번호뿐 아니라 연소득과 대출 산출한도, 주민등록번호 66건이 포함됐다. 예가람저축은행과 KB국민·하나은행, 현대캐피탈 등을 합치면 유출 규모는 약 6만6천 명으로 집계됐다. 핵심은 '얼마 버는지'와 '얼마까지 빌릴 수 있는지'가 함께 샜다는 점이다.

소득 정보가 더해지면 사기는 '맞춤형'이 된다

RDNE Stock project

이름과 번호만 아는 사기 문자와, 연소득·대출한도까지 아는 문자는 설득력이 다르다. "연소득 ○○만원 고객님, 기존 대출을 더 낮은 금리로 갈아탈 수 있습니다" "정부지원 대상으로 확인됐습니다" 같은 문구에 실제 내 숫자가 박히면 진짜 은행처럼 보인다. 여기에 생성형 AI로 매끄럽게 다듬은 문장과 가짜 상담 페이지가 붙으면, 예전 같으면 눈치챘을 어색한 번역투마저 사라진다. 그럴듯함 자체가 무기라, '맞춤형'이라는 말에 오히려 더 경계해야 한다.

금융보안원 사고는 어디까지 확인됐나

11월 9일 금융보안원 상시평가 시스템이 외부의 비정상 접근으로 뚫린 건 별개 사건이다. 확인된 유출은 행정서식 약 200건, 이름·생년월일 등 300여 건, 마스킹된 이용자 정보 350여 건 수준이다. 금융보안원은 주민등록번호와 고객 민감정보, 금융거래 정보는 유출되지 않았다고 밝혔다. 다만 이는 현재까지의 기관 발표이고 조사가 진행 중이라 수치는 바뀔 수 있다. 동기를 두고는 돈보다 "뚫었다는 과시욕"일 수 있다는 관계자 추정이 나왔을 뿐, 공격 주체는 아직 확인되지 않았다. 이 사고를 소득 유출과 한데 섞어 공포를 키울 필요는 없다.

의심 문자, 공식 채널로 되짚는 순서

대출이나 정부지원 안내 문자를 받으면 순서만 지키면 된다. 먼저, 문자 속 링크나 전화번호로는 절대 되묻지 않는다. 다음으로 카드 뒷면이나 은행 공식 홈페이지에 적힌 대표번호로 직접 전화해 같은 안내가 있는지 확인한다. 이때 재확인은 문자를 받은 기기가 아니라 다른 휴대폰이나 PC로 하는 편이 안전하다. 은행은 문자 링크로 대출 신청이나 개인정보 입력을 요구하지 않는다는 점만 기억해도 대부분 걸러진다.

명의도용·대출을 원천 차단하는 4단계

유출 대상에 들었거나 불안하다면 선제적으로 막아두는 편이 낫다.

• 개인정보 노출 등록: 금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr)에 등록하면 신규 계좌 개설과 카드 발급이 제한된다.
• 본인 계좌 일괄지급정지: 금융결제원 어카운트인포(accountinfo.or.kr)에서 내 명의 계좌를 한눈에 보고 한 번에 지급정지를 걸 수 있다.
• 통신 명의도용 차단: 엠세이퍼(msafer.or.kr)나 PASS 앱에서 내 명의로 개통된 회선을 확인하고 신규 가입을 제한한다.
• 여신거래 안심차단: 신청하면 신용정보원과 연계된 모든 금융사에서 신규 신용대출·카드론·카드 발급이 막힌다. 영업점이나 은행 앱에서 신청하고, 해제는 영업점을 방문해야 한다.

금융당국은 개인정보 유출 특별대응기간을 연말까지 연장했다. 피해가 의심되면 미루지 말고 노출 등록과 지급정지부터 걸어두는 것이 순서다.

출처

1. 신한은행, 2만5000명 정보 유출…대출 간편조회 뚫렸다 (MTN)
2. 체면 구긴 금융보안원…"과시욕 위해 해킹" (파이낸셜뉴스)
3. 여신거래 안심차단 서비스, 지금 신청해야 하는 이유 (i-boss)
4. 금융사기 피해 시 대처방법 (KB카드)