'크리덴셜 스터핑 해킹'으로 유출 추정…로그인 인증 기반 서비스 해킹은 아닌듯

[연합뉴스 자료사진]

(서울=연합뉴스) 배영경 한지훈 기자 = 신한은행에서 정보 유출 사고가 발생해 금융감독원이 긴급 현장조사 중인 것으로 1일 파악됐다.

금융권과 금융당국에 따르면 신한은행 쪽에서 전날 대출 모집 관련 정보가 일부 유출돼 금감원이 현장조사 중인 것으로 알려졌다.

일각에선 '크리덴셜 스터핑' 공격기법으로 개인정보가 유출됐을 가능성이 제기된다. 크리덴셜 스터핑 해킹은 공격자가 모종의 방법을 통해 계정·비밀번호 정보를 취득한 뒤 다른 사이트에서 로그인에 성공할 때까지 무차별적으로 시도하는 해킹 방식이다.

다만, 로그인 인증 기반의 뱅킹 서비스가 해킹된 것은 아닌 것으로 전해졌다

당국 관계자는 "현재 유출된 정보의 성격과 규모 등을 전반적으로 파악 중"이라고 밝혔다.

금융위원회와 금감원 등 관계자들은 오전 중 회의를 열고 긴급 점검에 나설 예정이다.

ykbae@yna.co.kr