“국민은행 정보유출이 2,210명으로 늘었다는데, 또 해킹당한 걸까요?” 숫자가 커지면 새 사고가 생긴 것처럼 느끼기 쉽습니다. 하지만 이번 공지는 기존 사고의 유출 대상자를 추가 확인했다는 내용입니다.
그렇다고 가볍게 넘길 일은 아닙니다. 대상인지, 내 정보 중 무엇이 유출됐는지, 피해가 생기면 어디에 문의할지를 나눠 확인해야 합니다. 10월 26일 은행 공지와 연합뉴스 보도를 대조했습니다.
- 최초 119명 외 2,091명 추가 확인. 합계는 2,210명입니다.
- 추가 인원은 고객 1,631명과 전현직 임직원 460명입니다. 모두 고객이라는 뜻은 아닙니다.
- 유출 항목은 개인마다 다릅니다. 공식 홈페이지에서 직접 조회하고 문자 링크는 누르지 마세요.
- 손해 발생 시 전액배상 예정이라는 은행 방침은 대상자 전원에게 자동 정액 지급한다는 뜻이 아닙니다.
1. 추가 유출 확인이면, 새 해킹인가요?
은행은 2026년 10월 2일 안내한 사고의 후속 점검에서 10월 26일 추가 대상자를 확인했다고 공지했습니다. 새로운 해킹 공격이 아니라 동일 사고에 대한 분석 과정이라는 설명입니다.
구분할 날짜도 다릅니다. 10월 2일은 앞선 공지일이고, 10월 26일은 추가 확인·공지일입니다. “26일에 2,091명이 새로 해킹당했다”라고 바꿔 읽으면 사건의 시점과 의미가 달라집니다.
해당 시스템은 직원용 모바일 업무지원 시스템으로, 은행은 인터넷뱅킹 등 금융거래와는 무관한 시스템이라고 설명했습니다. 다만 금융거래 시스템과 별개라는 말이 금융 관련 정보가 전혀 없었다는 뜻은 아닙니다.
2. 2,210명 모두 고객이고, 같은 정보가 유출됐나요?
아닙니다. 합계에는 고객과 전현직 임직원이 함께 들어갑니다. 특히 이번 추가 확인 인원 2,091명의 구성부터 구분해야 합니다.
| 구분 | 인원·의미 |
|---|---|
| 최초 확인 | 119명: 10월 2일 공지한 인원 |
| 이번 추가 확인 | 2,091명 = 고객 1,631명 + 전현직 임직원 460명 |
| 확인 인원 합계 | 2,210명 = 최초 119명 + 추가 2,091명 |
추가 공지의 고객 유출 항목에는 이름·연락처뿐 아니라 암호화된 고유식별정보, 직업·연소득, 예금잔액·계좌번호, 대출 거래내역·신용등급 등도 열거돼 있습니다. 이 목록은 전체 대상에서 확인된 항목의 범위이지, 모두에게 같은 항목이 유출됐다는 명세가 아닙니다.
은행은 대부분 고객의 유출 항목이 4개 수준이라고 설명하면서도 개인별 차이가 있다고 명시했습니다. “내 정보도 반드시 4개뿐”이라고 판단하지 말고 개인별 조회 결과를 확인하는 편이 정확합니다. 임직원도 성명·연락처·소속부점·발령 및 퇴직 관련 정보 등 실제 항목이 서로 다릅니다.
3. 내 유출 여부와 항목은 어디서 확인하나요?
문자를 통해 들어가기보다 브라우저 주소창에 www.kbstar.com을 직접 입력하세요. 홈페이지 새소식의 ‘기존 개인(신용)정보 유출 관련 추가 안내’에서 ‘개인(신용)정보 유출여부 조회’로 이동할 수 있습니다.
공식 조회 안내에는 개인정보 수집·이용 동의와 본인인증이 필요하다고 나옵니다. 동의를 거부할 수 있지만, 그 경우 조회는 할 수 없다는 설명입니다. 만 14세 미만은 법정대리인 동의 확인과 지점 방문 관련 안내가 따로 있으니 해당 페이지를 확인하세요.
이 글은 공식 공지와 조회 시작 화면의 안내를 확인한 정보입니다. 필자가 독자의 본인인증을 대신하거나 개인별 유출 결과를 조회한 것은 아닙니다.
4. 은행 안내 문자와 피싱은 어떻게 구분하나요?
은행은 추가 대상자에게 문자·이메일·우편 등으로 개별 통지를 진행한다고 밝혔습니다. 동시에 고객정보 유출 관련 안내에 URL이나 링크를 포함한 문자를 보내지 않는다고 공지했습니다. “문자가 온다”와 “문자 속 링크로 확인한다”는 다른 이야기입니다.
| 접한 상황 | 우선 할 일 |
|---|---|
| 유출 확인·보상을 이유로 문자 링크를 누르라고 함 | 링크를 누르지 말고 공식 홈페이지에 직접 접속 |
| 전화·메일로 개인정보나 금융정보를 요구함 | 즉시 제공하지 말고 공식 상담센터로 별도 확인 |
| 내 개인별 유출 항목이 궁금함 | 공식 조회 절차로 확인 |
| 명의도용·금융거래가 의심됨 | 관련 기록을 보관하고 전용 상담센터에 문의 |
유출 정보를 이용한 명의도용·보이스피싱·파밍 등 2차 피해 우려가 공지돼 있습니다. 은행은 개인정보 노출전파 등록, 비대면 계좌개설·여신거래 안심차단 서비스 등도 피해 최소화 수단으로 안내했습니다. 서비스별 조건과 거래 제한을 먼저 확인하세요.
5. 유출 대상이면 보상금이 자동 입금되나요?
은행은 정보유출로 인한 손해가 발생한 경우 전액배상할 예정이라고 밝혔습니다. 그러나 공지에는 전원에게 같은 금액을 자동 지급하는 보상표나 일괄 입금일이 제시돼 있지 않습니다.
유출 여부 확인, 피해 상담, 배상 판단은 각각 별개입니다. 의심스러운 연락이나 거래가 있다면 문자·이메일·거래내역 등 확인 가능한 자료를 보관하고 정보유출 전용 상담센터 1566-8331에 문의하세요. 대표번호는 1588-9999입니다.
공지는 손해배상 청구·법정손해배상 청구·개인정보 분쟁조정 신청 경로도 안내합니다. 실제 적용 요건과 절차는 개인별로 확인해야 하며, 이 글이 특정 사건의 배상 인정이나 액수를 보장하지는 않습니다.
- 2,210명을 전부 고객으로 읽거나 새 사고 인원으로 해석하지 않았나요?
- 공식 홈페이지에 직접 접속해 개인별 유출 항목을 확인했나요?
- 유출 확인·보상 명목의 문자 링크를 누르지 않았나요?
- 의심 연락과 거래 기록을 보관하고 공식 번호로 상담했나요?
한 줄 결론: 숫자보다 먼저 ‘내 유출 항목’을 확인하고, 확인 경로는 문자 링크가 아닌 공식 홈페이지로 잡으세요.
출처·정보 확인일
2026년 10월 27일 KST 확인. 공식 추가 공지는 10월 26일 등록됐습니다.
연합뉴스 보도는 같은 은행 발표를 다룬 자료로, 별도의 독립 보안조사 결과를 뜻하지 않습니다. 이 글은 확인한 공지 기준의 일반 정보이며 이후 조사·안내에 따라 달라질 수 있습니다. 대표 이미지는 AI 생성 설명용 일러스트이며 실제 은행 화면이나 사고 현장 사진이 아닙니다.