정보보호 공시 우수기업으로 선정돼 정부 표창까지 받은 신한은행이 고객 2만5000명의 개인정보 유출을 막지 못했다. 취약。 。검과 인공지능(AI) 기반 상시 보안관제를 보안 성과로 강조해왔지만, 대출모집인용 서비스의 본인확인 절차를 우회한 공격에 고객정보가 대량으로 빠져나갔다. 대외적으로 인정받은 보안 수준과 실제 서비스의 방어 역량 사이에 허。이 드러났다는 지적이 나온다. 4일 금융당국에 따르면 이번 신한은행 사고의 통로는 대출모집인용 간편조회 서비스였다. 외부 공격자는 정상적인 본인확인 절차를 우회한 뒤 고객 식별번호 등 조회에 필요한 값을 바꿔가며 반복 입력해 고객정보를 불러낸 것으로 알려졌다. 이후 확보한 식별정보를 이용해 전화번호와 연소득, 대출한도 등 추가 정보까지 탈취한 것으로 전해진다. 일부 고객의 주민등록번호 66건과 연계정보(CI) 97건도 유출됐다. 이러한 공격 경로는 신한이 공개적으로 강조해온 보안 。검 항목과 맞닿아 있다. 신한금융그룹은 올해 6월 발간한 ‘2025 지속가능경영보고서’에서 취약. 진단과 모의해킹, 침해사고 대응훈련을 통해 사이버보안 역량을 강화하고 있다고 밝혔다. 구체적으로 웹·앱 위변조 。검을 연 1회 이상 실시하고, 제3자 전문기관을 통한 해커 공격 시뮬레이션과 신규 공격접。의 위협 관리도 수행한다고 설명했다. 그러나 이번 사고에서는 본인확인 절차가 우회되고 조회값을 반복 입력하는 방식으로 고객정보가 유출됐다 릴게임 5만 . 신한이 내세운 모의해킹과 위변조 .검이 대출모집인 서비스의 인증 절차와 고객별 조회 권한을 충분히 검증했는지가 핵심 쟁.으로 떠올랐다. 。검을 실시했다는 사실뿐 아니라, 공격자가 인증을 건너뛰거나 조회 대상을 바꿔 정보를 탈취하는 상황까지 시험했는지가 중요해진 것이다. 상시 보안관제의 실효성도 도마에 올랐다. 신한금융은 AI 기반 통합 보안관제 시스템과 연중무휴 대응센터를 운영한다고 밝혀왔다. 보안관제의 표준화·자동화 체계를 구축하고, 이상행위 탐지 시스템으로 개인정보 유출과 시스템·접근권한 통제의 이상 여부를 상시 모니터링한다고 설명했다. 하지만 고객 약 2만5000명의 정보가 유출되면서 이러한 관제가 실제 서비스의 반복 조회를 탐지하고 차단하는 데 충분했는지 의문이 제기된다. 해당 서비스의 조회 기록이 관제 대상에 포함됐는지, 비정상적인 요청을 걸러낼 탐지 기준과 차단 장치가 있었는지, 이상 징후 발생 이후 어떤 대응이 이뤄졌는지가 규명돼야 한다는 것이다. 신한이 추진해온 제로트러스트 보안체계 역시 실효성을 시험받게 됐다. 신한금융은 보고서에서 인증과 접근통제를 주요 기술요건으로 제시하고, 중장기 로드맵에 제로트러스트 보안 모델의 추진·검증을 담았다. 야마토카지노 ‘Scandal Zero 2.0: 고객이 강하게 신뢰하는 정보보호’를 목표로 .검과 모니터링 중심의 업무 혁신도 강조했다. 고객정보 접근을 엄격히 검증하겠다는 방향을 내세웠지만, 이번 사고에서는 본인확인 절차를 우회한 접근을 막지 못했다. 이번 공격에는 AI 자율 침투 도구가 활용됐을 가능성을 보여주는 정황도 포착됐다. 공격에 이용된 것으로 추정되는 서버에서 관련 도구의 중국어 문자열이 발견됐다. 공격 자동화 가능성이 제기된 상황에서 신한이 강조해온 AI 관제와 인증·접근통제가 해당 서비스에서 어떤 방어 역할을 했는지도 쟁.이 될 전망이다. 외부 업체 관리도 신한이 강조해온 영역이다. 신한금융은 지속가능경영보고서에서 개인정보 처리 수탁사의 암호화 적용과 접근권한 관리, 개인정보 파기 및 교육 이수 현황 등을 연 1회 이상 。검한다고 밝혔다. 미흡사항에는 개선 가이드를 제공하고 이행 여부까지 관리한다고 설명했다. 신한은행은 지난해 수탁사 보안.검에서 대출모집법인 등 주요 위험 업종을 집중 .검한 것으로 알려졌다. 그런데도 모집인용 조회 서비스에서 사고가 발생하면서 외부 업체의 개인정보 관리 실태를 살피는 .검과 은행이 제공하는 서비스의 인증·조회 권한을 검증하는 。검 사이에 공백이 있었는지가 논란이 될 것으로 보인다. 신한은 이러한 보안 활동을 대외 수상 성과로도 소개했다. 신한은행은 지난해 ‘정보보호 공시 우수기업’으로 선정돼 과학기술정보통신부 부총리 표창을 받았다 모바일 바다이야기 릴 게임 사이트 추천 및 안내 . 신한은행은 ISMS-P와 국제표준 ISO27001 등 관련 인증도 보유하고 있다. 표창과 인증, 보안체계 운영을 통해 강조해온 신뢰가 실제 고객정보 보호로 이어지지 못한 셈이다. 대외 평가에서도 신한은행은 금융위원회 주관 개인신용정보 관리·보호 실태 。검에서 6년 연속 S등급, 100.을 받은 것으로 알려졌다. 금융회사가 자체 。검한 결과를 금융보안원이 확인해 금융위에 송부하는 평가 구조가 실제 공격에 대한 방어 능력을 얼마나 검증했는지 의문이 제기된다. 보안 예산의 상대적 규모도 작았다. 김재섭 국민의힘 의원이 금융감독원에서 제출받은 자료를 토대로 신한은행의 정보보호 예산 편성액은 2022~2026년 5개 연도 모두 5대 은행 가운데 가장 적었던 것으로 나타났다. 올해 예산은 405억9100만원으로 국민은행 860억7500만원의 절반에 못 미쳤다. 농협은행은 801억3400만원, 하나은행은 636억3500만원, 우리은행은 615억6600만원이었다. 전체 IT 예산 대비 정보보호 예산 비중도 같은 기간 가장 낮았다. 신한은행의 비중은 지난해 10.0%에서 올해 9.1%로 낮아졌고, 5개년 연평균 정보보호 예산은 414억1400만원에 그쳤다. 금융권 관계자는 “신한은행이 대외 평가와 수상 성과에 걸맞게 실제 서비스의 취약。을 검증하고 이상 접근을 차단할 자원을 충분히 배분했는지가 핵심”이라며 “신한은행이 자체적으로 보안 투자 우선순위 등을 。검해야 할 것”이라고 말했다. 성과로도 소개했다.