이미지 크게보기구멍난… 지난해 한국씨티은행에서 유출된 고객정보가 보이스피싱 대출사기에 악용된 사실이 확인된 가운데 10일 금융당국이 씨티은행 등에서 추가 유출된 고객정보를 확인했다고 밝히면서 추가 2차피해에 대한 우려가 커지고 있다. 사진은 서울 중구 다동 씨티은행 본점. 김호웅 기자 diverkim@munhwa.com

한국씨티은행과 한국스탠다드차타드(SC)은행에서 고객 정보 5만 건이 대출중개업자 등을 통해 시중에 추가 유출된 것으로 확인됐다.

지난해 12월에 유출이 확인된 13만7000건을 합치면 두 은행의 고객 정보 유출 건수는 총 19만여 건으로 늘어난다. 그간 유출된 씨티은행 고객정보 중 일부가 실제 보이스피싱에 이용된 사실이 뒤늦게 확인되면서 ‘2차 피해 현실화’에 대한 고객들의 불안감이 커지고 있다.

10일 금융권에 따르면 창원지검이 씨티은행, SC은행의 고객정보 유출사건을 수사하는 과정에서 불법대출업자에게 압수한 이동식저장장치(USB)에서 추가로 발견된 고객정보 300여만 건을 금융감독원이 분석한 결과 SC은행 4만 건, 씨티은행 1만 건 등 총 5만여 건의 추가 유출이 발생한 것으로 파악됐다. 지금까지 알려진 고객정보 유출 규모는 SC은행이 10만3000건, 씨티은행은 3만4000건이었다.

이번에 새로 파악된 유출 고객 정보는 성명, 전화번호, 직장명 등 단순 정보이고 카드 유효 기간과 비밀 번호 등 민감한 정보는 포함되지 않았다.

금감원 관계자는 “300만 건을 분석한 결과 대부분 금융권과 상관이 없는 정보였다”면서 “금융사 관련해서는 대부분이 SC은행과 씨티은행의 추가 유출 정보였으며 5만 건 정도였다”고 밝혔다.

금융당국은 USB에 수록된 정보가 주로 대출마케팅을 위한 것으로서 비밀번호 등이 포함되지 않아 예금인출, 카드복제 등 직접적인 피해로 이어질 가능성은 낮은 것으로 보고 있다.

그러나 유출된 정보가 불법 유통업자에게 넘어갔을 경우 휴대전화 정보를 이용한 대부업체 및 대출모집인의 스팸 광고 발송, 보이스피싱 등에 악용될 가능성은 여전히 남아 고객들의 불안감은 증폭되고 있다. 실제 씨티은행은 지난해 12월 유출된 고객 정보 중 1912건이 보이스피싱에 이용된 사실이 확인되면서 씨티은행이 고객정보 보호와 고객피해 차단에 소홀했던 게 아니냐는 비판의 목소리가 터져나오고 있다.

아울러 금융권에서는 최장수 은행장인 하영구 씨티은행장의 징계 수위에도 금융권 안팎의 관심이 모아지고 있다. 정보유출 피해자가 금융사기를 당한 것으로 확인됨에 따라 징계 수위 확정에 적지 않은 영향을 미칠 전망이다.

씨티은행 관계자는 “보이스피싱에 이용된 1912명의 고객은 물론이고 고객 정보 추가 유출 건은 계속 확인해 개별 공지할 방침”이라며 “보이스피싱 피해를 당한 고객은 3명이며 추가 피해가 발생하면 피해액을 보상할 계획”이라고 밝혔다.

박정경 기자 verite@munhwa.com