인도국립은행(State Bank of India)은 의심되는 사이버 사고에 연루된 것으로 확인된 데이터를 보유한 모든 고객에게 개별 통지를 보냈다고 2026년 10월 23일 밝혔다. 은행은 이메일 및/또는 WhatsApp으로 해당 고객에게 연락했으며, 조사가 계속되는 가운데 계좌 잔액과 자금은 안전하다고 거듭 강조했다.
핵심 요약
- SBI는 관련 데이터가 확인된 모든 고객에게 개별적으로 통지했다고 밝혔다.
- 약 375,000건의 기록을 대상으로 한 예비 검토에서 개인식별정보가 포함된 기록 3,897건이 확인됐다.
- 자금이 안전하다는 은행의 설명만으로는 노출된 데이터의 진위, 출처 또는 범위에 관한 의문이 해소되지 않는다.
목차
SBI 고객 통지, 관련 기록 확인에 초점
10월 23일 발표된 안내는 은행의 대응 과정에서 고객에게 연락하는 단계로, 조사가 종결됐다는 의미는 아니다. SBI는 정보가 관련된 것으로 확인된 모든 고객에게 이메일, WhatsApp 또는 두 가지 수단을 모두 이용해 개별 통지했다고 밝혔다.
은행은 “고객님의 계좌 잔액과 자금은 당행에 안전하게 보관되어 있습니다”라고 거듭 밝혔다. 또한 고객들에게 디지털 뱅킹 서비스를 이용할 때 주의를 기울일 것을 당부했다.
이러한 설명은 은행에 예치된 자금의 안전성에 관한 것이다. 잠재적으로 노출된 개인정보에 대한 별도 조사는 계속 진행 중이다.
| 항목 | 세부 내용 |
|---|---|
| 최초 경보 날짜 | 2026년 10월 16일. |
| 경보를 전달한 기관 | SBI의 위협 인텔리전스 서비스 제공업체, 국방 사이버 기관(Defence Cyber Agency), 인도 컴퓨터 비상 대응팀(CERT-In). |
| 고객 안내 날짜 | 2026년 10월 23일. |
예비 검토에서 확인된 내용
SBI의 10월 21일 데이터 손실 공시 목록에는 기업지배구조 페이지에 공식 공시가 게시된 사실이 기록돼 있다. 은행은 다크웹에서 발견된 약 375,000건의 기록을 예비 조사한 결과, 개인식별정보가 포함된 기록 3,897건을 확인했다.
해당 정보에는 이름, 등록된 휴대전화 번호, 생년월일, 이메일 주소와 거주지 주소뿐 아니라 지점 및 고객 식별 정보, 대출 및 잠재고객 기록과 관련된 메타데이터도 포함된 것으로 설명됐다.
검토 대상이 된 더 큰 규모의 기록을 SBI 고객의 피해가 확인된 건수로 해석해서는 안 된다. 정보의 진위와 전체 범위, 잠재적 출처 및 관련 위험은 여전히 조사 중이다.
고객 주의 당부와 함께 조사 계속
SBI는 경보를 받은 뒤 사이버 사고 대응 및 봉쇄 프로토콜을 가동했다. 또한 인도 컴퓨터 비상 대응팀(CERT-In)에 등록된 독립 사이버 보안 기관을 조사 기관으로 선임했다.
은행은 이번 사고가 핵심 사업 운영, 재무 실적 또는 사업 연속성에 중대한 영향을 미치지 않았다고 밝혔다.
SBI는 고객에게 OTP, PIN 또는 비밀번호를 누구에게도 공유하지 말고, 의심스러운 전화, 메시지 및 이메일에 주의를 기울이라고 당부했다. 잔액이 안전하다는 은행의 설명에도 이러한 예방 조치는 여전히 중요하다.
결론
고객 연락은 진행됐지만 조사는 아직 끝나지 않았다. 노출된 정보의 진위와 범위, 잠재적 출처를 명확히 파악하기 위해 앞으로 발표될 조사 결과를 주시할 필요가 있다.
더 많은 뉴스 읽기
면책 조항
이 FinanceVelix 기사는 일반 정보 제공을 위한 것이며, 개인 맞춤형 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 여건은 변동할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실관계는 게시 당시 이용 가능한 자료를 반영하며 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하십시오. 특정 자산, 회사 또는 서비스를 언급하는 것은 이를 추천한다는 뜻이 아닙니다.
