투데이e코노믹 = 우혜정 기자 | 우리은행 고객 개인정보 1만7000여 건이 외부 개발업체 직원의 관리 소홀로 유출되는 사고가 발생했다. 프로젝트 종료 후 파기됐어야 할 개인정보가 협력업체에 무단 보관돼 있다가 외부 개발자 플랫폼에 공유되면서 유출된 것으로 드러났다.

우리은행은 3일 고객 공지를 통해 외부 개발업체가 임의로 보관하고 있던 고객 개인정보 1만7551건이 해당 업체 직원의 과실로 유출됐다고 밝혔다.

사고는 2024년 9월 진행된 NFT(대체불가토큰) 플랫폼 구축 프로젝트 과정에서 발생했다. 우리은행은 사업 수행을 위해 외부 개발업체에 고객 정보를 제공했고, 프로젝트 종료 후에는 개인정보를 모두 파기했다는 확인서까지 받았다. 그러나 실제로는 일부 직원이 정보를 임의로 보관하고 있었으며, 이를 개발자 플랫폼에 공유하면서 외부로 유출됐다.

우리은행은 지난달 30일 유출 사실을 인지한 직후 해당 정보에 대한 접근을 차단하고 개인정보보호위원회에 신고했다. 홈페이지를 통해 사고 사실을 공지했으며, 개인정보가 유출된 고객 1만7551명에게도 개별 안내를 진행했다.

피해 발생 시 보상 진행

유출된 정보는 온라인에서 개인을 식별하기 위한 암호화 정보인 연계정보(CI)와 고객 닉네임이다. 회원 ID와 로그인 계정, 비밀번호, 금융거래 정보, 계좌정보 등은 유출되지 않은 것으로 확인됐다.

현재까지 유출된 정보가 온라인에 확산되거나 금융 범죄 등에 악용된 사례는 확인되지 않았다. 다만 우리은행은 보이스피싱과 스미싱 등 2차 피해 가능성에 대비해 출처가 불분명한 전화나 문자메시지, URL 링크 클릭을 자제해 달라고 고객들에게 당부했다.

우리은행은 이상금융거래탐지시스템(FDS)을 가동해 관련 이상 거래를 집중 모니터링하는 한편, 모든 협력 개발업체를 대상으로 개인정보 관리 실태를 전수 조사해 미흡한 사항을 즉시 개선할 계획이다. 내부 개인정보 보호 체계도 전면 재점검해 재발 방지 대책을 마련하기로 했다.

우리은행은 이번 사고로 고객 피해가 발생할 경우 사실관계를 신속히 확인해 보상 절차를 진행하겠다는 방침이다.