신한은행에서 대출 모집 관련 정보가 유출되는 사고가 발생해 금융감독원이 긴급 현장조사에 착수했다./사진=신한은행


신한은행에서 대출 모집 관련 정보가 유출되는 사고가 발생해 금융감독원이 긴급 현장조사에 착수했다.

1일 금융권에 따르면 금감원은 전날부터 신한은행을 상대로 정보 유출 사고와 관련한 현장조사를 진행하고 있다. 금감원은 현재 유출된 정보의 범위와 성격, 구체적인 공격 수법 등을 확인하고 있다.



일각에서는 이번 사고에 '크리덴셜 스터핑(Credential Stuffing)' 수법이 사용됐을 가능성이 제기된다. 크리덴셜 스터핑은 공격자가 다른 경로로 확보한 아이디와 비밀번호 등 계정 정보를 여러 사이트에 반복적으로 입력해 로그인을 시도하는 공격 방식이다.

금감원 관계자는 "유출된 정보의 성격과 규모 등을 파악하고 있다"고 밝혔다.