대출 모집인 정보 유출, 상담자는 뭘 점검해야 하나

무엇이 유출됐나

현대캐피탈은 주택대출 모집인 146명의 개인정보가 해킹으로 유출됐다고 10월 3일 공개했다. MBC 보도에 따르면 유출된 정보에는 이름과 휴대전화번호, 이메일, 주민등록번호가 포함됐다. 공격 대상은 '주택대출 모집인 조회페이지'였다.

회사는 일반 고객 정보나 내부 시스템은 유출·공격되지 않았다고 밝혔다. 해킹이 정확히 언제 일어났는지는 '9월 말'과 '10월 초'로 보도가 엇갈려, 현재로서는 시점을 하나로 특정하기 어렵다.

유출 항목 가운데 주민등록번호는 특히 민감하다. 비밀번호는 바꾸면 되지만 주민등록번호는 바꾸기 어렵고, 금융·통신 가입 때 본인 확인의 뿌리로 쓰이기 때문이다. 유출된 당사자든, 그와 연결된 상담 고객이든 대응을 미룰 이유가 없는 정보다.

고객 정보가 아닌데 왜 신경 써야 하나

Mikhail Nilov

이번에 털린 것은 모집인 정보다. 그렇다고 상담했던 소비자가 안심할 일만은 아니다.

모집인의 이름과 연락처가 노출되면, 이를 아는 누군가가 '그 모집인'을 사칭해 상담 고객에게 접근할 수 있다. 추가 서류를 요구하거나, 수수료·보증금 명목으로 송금을 유도하거나, 앱 설치를 권하는 식이다. 상담 과정에서 이미 모집인과 연락을 주고받은 사람일수록 이런 사칭을 진짜와 구분하기 어렵다.

즉 내 정보가 직접 유출되지 않았더라도, 상담 경로를 노린 2차 접근의 가능성은 따로 점검할 문제다.

상담 때 넘긴 정보부터 되짚기

대출 상담에서는 꽤 많은 정보가 오간다. 무엇을, 누구에게, 어떤 경로로 넘겼는지 먼저 정리하면 위험의 크기가 보인다.

• 신분증 사본과 주민등록번호를 전달했는가
• 소득·재직 증빙, 계좌·카드 정보를 넘겼는가
• 메신저, 이메일, 특정 앱 등 어떤 경로로 주고받았는가
• 상담한 모집인의 소속과 연락처를 회사 공식 번호로 확인했는가

넘긴 정보가 많고 경로가 비공식 메신저였다면, 아래 선제 조치를 함께 걸어두는 편이 안전하다.

사칭 연락 대응과 요청할 수 있는 조치

핵심은 '내 명의로 새 거래가 열리는 것'을 미리 막는 것이다. 공식 서비스가 무료로 마련돼 있다.

• 금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr)에 등록하면 정보가 금융회사에 공유돼, 노출자 명의의 신규 계좌 개설·카드 발급·대출 등에 강화된 본인확인이 적용된다. 영업점 방문이나 인터넷으로 신청할 수 있다.
• 엠세이퍼(msafer.or.kr)에서 본인 명의의 신규 통신 개통을 제한하고 개통 현황을 조회할 수 있다.
• 정부의 '털린 내 정보 찾기 서비스'(kidc.eprivacy.go.kr)로 내 정보가 다크웹에 유통되는지 확인할 수 있다.

사칭이 의심되는 연락을 받았다면, 그 번호로 회신하지 말고 금융회사 공식 대표번호로 사실 여부를 직접 확인하는 것이 먼저다. 정상적인 대출 절차에서는 수수료나 보증금을 먼저 송금하라고 요구하지 않는다. 이런 요구가 나오면 사칭을 의심하는 편이 안전하다. 금융사에는 유출 통지의 범위를 확인하고, 거래 알림 문자 강화나 보안매체 재설정을 요청할 수 있다.

정리하면, 이번 유출의 직접 피해자는 모집인이지만 상담 이력이 있는 소비자의 위험은 '사칭'에 있다. 넘긴 정보를 되짚고, 신규 금융거래를 선제적으로 막아두는 것이 가장 확실한 대응이다.

출처

1. 현대캐피탈도 해킹‥주택대출 모집인 146명 정보 유출
2. 개인정보노출자 사고예방시스템 - 금융위원회 안내
3. 명의도용방지서비스 엠세이퍼(M-Safer)