지난해 발생한 시중은행의 대규모 개인정보 유출 이후 우려했던 2차 피해가 경찰 수사로 처음 확인된 것으로 전해졌다. 뿐만 아니라 신한카드와 국민카드, 농협카드 등에서도 해킹 사고로 10여만 명의 고객 정보가 빠져나간 것으로 알려져 개인정보 보호에 대한 금융당국의 대책들의 무색해지고 있다.

<국민일보>에 따르면 9일 서울 강북경찰서는 은행에서 유출된 개인 금융정보를 악용해 보이스피싱 사기극을 벌인 이 모 씨 등 일당 4명을 구속하고, 텔레마케터나 인출책으로 가담한 서 모 씨 등 5명을 불구속 입건했다.

이들은 개인정보가 유출된 사람 중 은행에서 고금리로 대출받은 이들을 목표로 삼아 “저금리 대출로 전환해주겠다”며 대출 상환예치금 명목으로 3700여만 원을 받아 가로챈 것으로 전해졌다.

이 씨 등은 경기도 일산의 오피스텔 두 곳을 빌려 사무실을 차리고 중국 인터넷 사이트 등에서 7000여건 개인정보를 수집했다. 그 중엔 지난해 말 유출된 한국시티은행의 고객 개인정보가 들어 있었다.

당시 시티은행은 대출 담당 직원이 2011~2012년 대출기록이 담긴 정보를 빼돌렸다고 밝혔지만 이들이 확보한 시티은행 고객 정보 중 1300여건은 2013년 1월 이후 추가로 유출된 것이었다. 경찰 관계자는 “은행에선 수사 전까지 유출 사실을 전혀 파악하지 못하고 있었다”고 말했다.

▲ ⓒ 한국인터넷진흥원

유출된 개인정보는 이름과 주민등록번호을 포함해 연락처, 대출기간, 대출금, 이자율, 직업 등이다. 이들은 연 10% 이상 고금리 대출을 받은 사람들을 타깃으로 텔레마케터들을 시켜 시티은행이나 서민지원센터를 사칭하며 전화를 걸었다.

이들은 “저금리 대출로 전환하려면 고금리 대출 실적이 더 있어야 한다”고 피해자들을 유인한 뒤 피해자들로 하여금 대부업체 등에서 연 38%나 되는 고금리 대출을 받아 상환예치금 명목으로 자신들의 대포통장에 입금하도록 했다.

이 씨 등은 이런 수법으로 지난달 18일부터 2주 동안 10명에게서 3700여만 원을 가로챘다.

또 이들은 당초 확보한 개인정보 7000여건 중 326건을 보이스피싱 과정에서 더 구체화해 건당 1만원에 다시 팔아넘긴 혐의도 드러났다. 건당 10~30원에 유통되는 이름·전화번호 등 단순 정보에 생년월일, 성별, 기존 대출금, 향후 필요 자금 등의 내용을 추가해 건당 1만원짜리 정보로 가공했다.

한편 카드업계 1위 카드사 신한카드와 국민카드, 농협카드에서선 포스단말기 해킹 사고로 10여만 명의 고객 정보가 빠져나갔다.

11일 금융권에 따르면 금융감독원은 경찰이 포스단말기 관리업체 서버를 지난해 12월 해킹해 320만 건의 카드 거래 정보를 빼낸 일당을 최근 적발한 것과 관련해 경찰에서 20만5천명의 정보를 넘겨받아서 분류해 이런 사실을 발견했다.

유출된 정보는 신한카드가 3만5천 건으로 10개 은행 겸영 및 전업 카드사 중 최다였다. 이어 국민카드가 3만3천 건, 농협카드는 3만 건이었다. 지방은행으로는 광주은행이 1만7천 건으로 가장 많았다. 이외 IBK기업은행과 한국시티은행도 수천 명의 정보가 빠져나갔다.

카드사에서 빠져나간 고객 개인 정보는 이름, 전화번호, 카드번호, 유효 기간, OK캐시백 포인트카드 비밀 번호 등이었다. 신용카드 비밀번호는 빠져나가지 않았지만 신용카드와 포인트카드 비밀 번호를 같이 쓰는 경우가 많아 카드 위조와 현금 인출에 악용됐다.

사고액은 경찰청이 확인한 것만으로 268건에 1억2천만 원에 달한다. 국민카드의 사고액이 가장 많은 것으로 알려졌다.

이에 금융당국은 이날 유관 금융협회 등과 함께 ‘금융분야 개인정보 유출 재발방지 종합대책’의 후속조치 이행점검 회의를 열어 카드 가맹점의 포스단말기를 IC단말기로 조속히 전환하기로 했다.