KB국민은행이 9월 말 발생한 직원용 모바일 업무지원시스템 침해 사고를 정밀 재검증한 결과, 개인정보 유출 규모가 당초 발표한 119명에서 총 2,210명으로 확대되었다고 26일 밝혔습니다.
추가로 확인된 2,091명에는 고객 1,631명과 임직원 460명이 포함되었습니다. 유출 항목 또한 기존 17개에서 39개로 대폭 늘어났으며, 여기에는 이름과 연락처뿐만 아니라 예금잔액, 대출 거래내역, 신용등급 등 민감한 금융 정보가 포함되었습니다.
에디터 분석
사과 뒤에 숨은 18배의 오차와 금융 정보의 무게
단순한 숫자 수정이 아니다. 최초 발표한 119명에서 2,210명으로 피해 규모가 늘어난 것은 단순 오차가 아니라 초기 파악 시스템의 작동 불능을 의미한다. 특히 유출 항목이 17개에서 39개로 확대되며 예금잔액과 신용등급 같은 민감한 금융 정보가 포함된 점이 치명적이다. 이름과 연락처 수준의 유출과 자산 현황이 드러난 유출은 피해의 성격 자체가 다르다.
보안 사고가 터졌을 때 기업이 피해 규모를 보수적으로 잡았다가 나중에 확대 발표하는 패턴은 흔하다. 하지만 금융사는 일반 기업보다 훨씬 엄격한 관리 체계를 갖춰야 하며, 그 정보의 가치가 높을수록 정밀한 초기 진단이 필수적이다. 이번 사고는 내부 업무지원시스템이라는 통로가 뚫렸다는 점에서 관리 소홀의 책임이 크다. 결국 쟁점은 정밀 재검증 전까지 왜 이 정도의 규모를 파악하지 못했느냐는 초기 대응의 적절성으로 모인다.
예산 증액이라는 정답지와 누락된 경위서
대부분의 매체가 피해 규모 확대와 은행 측의 사과, 배상 방침을 전달하는 데 집중했다. 뉴시스, KBS, 채널A 등은 유출된 구체적인 항목과 보상 계획을 상세히 다루며 피해자 중심의 정보를 제공했다.
블로터는 최초 발표 이후 24일 만에 피해 규모가 18.6배 급증했다는 점을 짚으며 초기 파악의 부실함을 정면으로 겨냥했다. 금융감독원이 조사 기간을 연장해 누락 경위를 점검하고 있다는 사실을 함께 전하며 사건의 성격을 단순 사고에서 '관리 부실'의 영역으로 확장했다.
뉴스1은 은행이 내놓은 1,000억 원 이상의 정보보호 예산 편성 계획과 보안 거버넌스 재정립이라는 구체적인 후속 대책을 단독으로 짚어냈다. 사고의 결과뿐 아니라 기업이 제시한 해결책의 규모를 구체적으로 명시했다는 점에서 독자에게 실질적인 정보를 제공했다.
다만 많은 보도가 은행의 사과와 보상 약속을 그대로 옮기는 데 그쳤다. 정밀 재검증 과정에서 왜 이런 거대한 차이가 발생했는지, 초기 조사 단계에서 무엇이 누락되었는지에 대한 심층적인 분석은 부족했다. 돈으로 메우겠다는 약속보다 시스템의 어느 고리가 끊어져 있었는지를 밝히는 것이 금융 소비자에게는 더 필요한 정보였다.
