‘외주 맡긴 사업인데’...우리은행 고객 정보 1만7000여건 유출

▲우리은행.

우리은행에서 고객 개인정보 1만7000여건이 외부로 유출되는 사고가 발생했다. 우리은행은 대체불가토큰(NFT) 전자지갑 개발 과정에서 외부 개발 업체 직원 과실에 의해 유출된 것으로, 현재는 관련 정보 접근을 차단한 상태라는 설명이다.

3일 우리은행에 따르면 우리은행은 해당 정보를 지난 2024년 9월 대체불가토큰(NFT) 전자지갑 개발 등 플랫폼 구축 프로젝트를 수행하기 위해 외부 개발업체에 공유했다.

프로젝트 종료 후 고객 정보에 관해 저장된 내용과 처리 방식 등 외부 업체 측에 확인하는 과정 등을 거쳤으나, 해당 업체 직원이 임의로 정보를 보관하고 있다가 개발자 플랫폼에 공유하면서 외부로 유출됐다.

유출된 개인정보는 온라인에서 개인을 식별하기 위한 암호화 정보인 연계정보(CI)와 고객 닉네임이다.

우리은행은 해당 사실을 지난달 30일 인지하고 즉시 개발 업체를 통해 관련 정보 접근을 차단한 뒤 개인정보보호위원회 신고에 나선 상태다. 또한 고객 공지 메시지를 발송해 “외부 개발업체가 임의로 보관하고 있던 개인정보 1만7551건이 해당 업체 직원 과실로 유출되는 일이 발생했다"고 안내했다.

우리은행은 현재까지 유출된 정보가 온·오프라인에서 확산되거나 악용된 사례는 발생하지 않은 것으로 파악하고 있다.

또한 이용자 닉네임은 임의로 입력하는 별칭으로 회원 ID나 로그인 계정 정보와 다르다는 설명이다. 연계정보는 온라인에서 개인을 식별하기 위한 값으로 다른 정보와 결합하지 않는 이상 유출된 정보만으로 특정 개인을 식별할 수 없을 것으로 보고 있다.

우리은행 관계자는 “우리은행 내부에서 직접 유출된 것이 아니지만 거래한 협력업체에서 발생한 사고이기에 그에 따라 도의적인 책임을 갖고 고객 사과문을 배포하고 있다"고 말했다.

우리은행은 별도의 이상금융거래탐지시스템(FDS) 적용으로 사고에 대비하는 한편 개발업체의 개인정보 관리 현황 전수 조사 및 고객 피해 시 보상에 나서겠다는 방침이다.

박경현 기자 pearl@ekn.kr