#신한은행
2개의 글
유출 통지 받았다면, AI 사칭 막는 오늘의 5가지
신한은행에서 고객 약 2만5000명의 이름·전화번호·연소득·대출 산출한도 등이 외부의 비정상 접근으로 유출됐고, 주민등록번호 66건과 CI 97건도 포함됐다. 이런 금융 프로파일은 AI로 정교해진 음성·문자 사칭의 미끼가 되기 쉬워, 전액 보상 약속과 별개로 본인이 직접 막아야 할 위험이 남는다. 유출 여부 조회부터 명의도용 차단, 사칭 응대 원칙, 신고 번호까지 오늘 바로 점검할 다섯 가지를 정리했다.
조회 API 인증 허점, 내 서비스 점검 3가지
신한은행에서 고객 약 2만5000명의 정보가 인증을 우회한 비정상 접근으로 유출됐고, 대출 관련 조회 시스템이 표적이 된 것으로 알려졌다. 거창한 해킹이 아니라 조회 기능의 권한 검사·호출 제한·로그 공백이 입구가 됐다는 점에서, 고객 조회나 AI 상담 서비스를 운영하는 모든 곳에 해당하는 신호다. 내 서비스가 요청 식별값을 그대로 믿는지, 호출 한도와 조회 로그가 있는지부터 점검표로 확인해야 한다.