유출 통지 받았다면, AI 사칭 막는 오늘의 5가지

무엇이, 왜 위험한가

1일 신한은행은 고객 약 2만5000명의 개인·신용정보가 외부로 유출됐다고 밝혔다. 누군가 인증 절차를 우회하는 비정상적인 방식으로 일부 서비스에 접근해 대출 신청과 관련된 정보를 빼낸 것으로 파악됐다. 유출 항목은 이름과 전화번호, 연소득, 대출 산출한도 등이다. 여기에 주민등록번호 66건과 CI(연계정보) 97건이 포함됐다.

중요한 건 '무엇이' 나갔느냐다. 전화번호 하나보다, 전화번호에 연소득과 대출한도가 붙어 있는 조합이 훨씬 위험하다. 상대가 내 금융 상황을 이미 아는 것처럼 말할 수 있기 때문이다. 주민등록번호와 CI가 포함된 소수는 명의도용 위험이 한 단계 더 크다. 그래서 자신이 어느 쪽에 해당하는지부터 확인해야 대응의 수위가 정해진다.

AI 사칭이 이 정보를 노리는 이유

RDNE Stock project

이 사건이 보이스피싱·스미싱과 바로 연결되는 이유가 있다. 사기 수법은 '그럴듯함'에서 성패가 갈리는데, 유출된 금융 프로파일이 그 그럴듯함을 공짜로 제공한다. "고객님, OO만원 한도 대출이 신청됐습니다" 같은 문자는 실제 내 한도와 비슷할수록 손가락이 먼저 반응하게 만든다.

최근에는 짧은 음성 샘플만으로 특정인의 목소리를 흉내 내는 합성 기술이 사기에 쓰인다. 은행이나 수사기관을 사칭한 전화에 이런 기술이 더해지면, 발신번호 표시와 말투, 아는 정보가 한꺼번에 맞아떨어지는 것처럼 느껴진다. 기술이 좋아질수록 '진짜 같다'는 느낌 자체를 근거로 삼지 않는 쪽이 안전하다. 판단 기준은 내용이 얼마나 그럴듯한가가 아니라, 어떤 경로로 무엇을 요구하는가에 둬야 한다.

오늘 바로 할 5가지

1. 유출 여부부터 확인한다. 신한은행은 홈페이지에 유출 대상 조회 기능을 열었고, 신한 슈퍼SOL 앱에도 조회 기능을 추가한다고 밝혔다. 내 정보가 포함됐는지, 그중 어떤 항목이 나갔는지 먼저 본다.

1. 내 명의 계좌와 대출을 점검한다. 금융결제원 계좌정보통합관리서비스(payinfo.or.kr)의 '내계좌한눈에'에서 본인 명의로 열린 예금·대출 계좌를 한 번에 볼 수 있다. 모르는 계좌나 대출이 있으면 즉시 해당 금융사에 알린다.

1. 명의도용이 걱정되면 개인정보노출자로 등록한다. 금융감독원 개인정보노출자 사고예방 시스템에 등록하면 신규 계좌 개설·대출·카드 발급 같은 본인 명의 금융거래가 막힌다. 주민등록번호가 포함된 대상이라면 특히 고려할 만하다.

1. 사칭 연락의 응대 원칙을 미리 정해둔다. 은행과 수사기관은 전화나 문자로 계좌 비밀번호, 보안카드·OTP 번호, 앱 설치를 요구하지 않는다. 상대가 내 정보를 정확히 말하더라도 그 사실만으로 믿지 않는다. 의심되면 일단 끊고, 공식 대표번호로 내가 직접 다시 건다.

1. 피해가 의심되거나 발생하면 즉시 신고한다. 보이스피싱·금융사기는 경찰청 112와 금융감독원 1332로 신고하고, 돈이 빠져나갔다면 해당 계좌의 지급정지를 함께 요청한다. 사이버 범죄 신고는 경찰청 182를 이용한다. 신한은행은 실제 피해가 확인되면 전액 보상하겠다고 밝혔다.

보상 약속과 별개로 남는 일

신한은행은 사과와 함께 전담 상담센터 운영, 전액 보상을 약속했다. 금융감독원도 지난달 30일 보고를 받은 뒤 긴급 현장점검에 들어갔다. 다만 보상은 피해가 발생한 뒤의 이야기다. 유출된 정보 자체는 회수되지 않으므로, 이를 활용한 사칭 시도는 당분간 이어질 수 있다. 오늘 할 일은 거창하지 않다. 조회하고, 막고, 응대 원칙을 정해두는 것. 이 세 가지만 해둬도 유출이 실제 피해로 번지는 길목은 상당히 좁아진다.

출처

1. 신한은행, 고객 2만5천명 개인정보 유출…주민번호·연소득 등 포함
2. 신한銀, 2만5천명 정보 유출… 금감원 긴급 현장조사
3. 개인정보 유출 피해예방 필수체크 (정책뉴스)