SBI 데이터 유출: 은행, 조사 계속되는 가운데 예금 잔액은 안전하다고 밝혀

인도국립은행(State Bank of India, SBI)은 의심되는 데이터 유출로 영향을 받은 고객이 극소수라고 밝히며, 고객 예금 잔액은 전적으로 안전하다고 2026년 10월 23일 발표한 보증문에서 밝혔다. 은행은 의심되는 정보 노출에 대한 조사가 계속되는 가운데 해당 사건이 IT 시스템, 핵심 사업 운영, 재무 실적 또는 사업 연속성에 중대한 영향을 미치지 않았다고 덧붙였다.

핵심 요점

• 다크웹 기록 약 375,000건을 예비 검토한 결과, 개인 식별 정보가 포함된 고객 기록 3,897건이 확인됐다.
• SBI는 고객 예금 잔액이 안전하다고 밝혔지만, 노출된 데이터의 진위, 출처 및 전체 범위는 여전히 조사 중이다.
• 은행은 사고 대응 프로토콜을 가동하고, 의심되는 침해를 평가하기 위해 독립적인 사이버보안 기관을 참여시켰다.

목차

• SBI 데이터 유출 조사, 데이터 노출과 예금 잔액 안전성을 구분
• 경보에 따라 차단 조치 및 독립 평가 실시
• 조사 결과가 나오기 전까지 고객의 주의 필요
• 결론

SBI 데이터 유출 조사, 데이터 노출과 예금 잔액 안전성을 구분

SBI는 10월 21일 거래소 공시를 통해 다크웹에서 고객 데이터가 노출된 것으로 의심되는 정황을 공개했다. 이후 발표한 보증문은 고객 자금의 안전성과 은행 서비스의 연속성에 관한 것이었으며, 데이터 조사가 완료됐다고 발표한 것은 아니었다.

이 구분은 중요하다. 예금 잔액이 안전하다는 은행의 발표만으로 개인정보 노출에 관한 의문이 해소되는 것은 아니다. SBI는 데이터의 진위와 완전성을 확인하고, 잠재적 출처를 파악하며, 고객과 은행에 미칠 위험을 판단하려면 추가 조사가 필요하다고 밝혔다.

예비 분석에서 확인된 고객 기록 3,897건은 검토된 기록 약 375,000건과 동일한 수치가 아니다. 더 큰 수치는 조사 대상 자료를 뜻하며, 영향을 받은 고객 수가 확정됐다는 의미는 아니다.

경보에 따라 차단 조치 및 독립 평가 실시

SBI는 2026년 10월 16일 위협 인텔리전스 서비스 제공업체, 국방 사이버 기관(Defence Cyber Agency) 및 CERT-In으로부터 관련 통지를 받았다. 은행은 사이버 사고 대응 및 차단 프로토콜을 신속히 가동했다고 밝혔다.

의심되는 침해의 성격과 범위를 조사하기 위해 CERT-In이 지정한 독립 사이버보안 기관이 참여했다. SBI는 상세 평가가 진행 중이며, 필요에 따라 시정 및 예방 조치를 시행하고 있다고 밝혔다.

공개 자료에 설명된 정보는 연락처 정보뿐 아니라 대출 또는 잠재고객 기록과 관련된 식별자 및 메타데이터도 포함했다.

조사 결과가 나오기 전까지 고객의 주의 필요

사고 조사와 별개로, SBI의 고객 사이버보안 안내는 사용자에게 전화로 일회용 비밀번호, ATM PIN 또는 카드 인증 코드를 알려주지 말고 발신자의 신원을 확인하라고 권고한다. 이 상시 안내는 사칭 피해를 예방하기 위한 주의사항을 설명하는 것으로, 이번 사건의 원인이나 결과를 확정하는 것은 아니다.

은행의 사이버보안 페이지는 고객에게 사이버 범죄 신고 전화 1930을 통해 사이버 사고를 신고하도록 안내한다. SBI는 상황을 계속 모니터링하고 있으며, 관련 규제 요건에 따라 적절한 조치를 취하겠다고 밝혔다.

결론

앞으로 주목할 사항은 SBI의 진행 중인 평가 결과다. 즉 데이터의 진위와 노출의 출처 및 범위가 확인되는지, 고객 보호를 위해 추가 조치가 필요한지가 관건이다.

더 많은 뉴스 보기

FinanceVelix 뉴스 더 보기

면책 조항

이 FinanceVelix 기사는 일반적인 정보를 제공하며, 개인 맞춤형 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 상황은 변할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실은 게시 시점에 이용 가능한 자료를 반영하며 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요하면 자격을 갖춘 전문가와 상담하십시오. 자산, 회사 또는 서비스를 언급하는 것은 이를 보증한다는 뜻이 아닙니다.