KB국민은행 해킹 피해 119명→2,210명으로 확대…초기 조사서 2,091명 누락

핵심 요약

KB국민은행에서 발생한 해킹 사고로 인한 개인정보 유출 피해 인원이 초기 발표 대비 18배 이상 증가한 2,210명으로 확대되었다. 이는 최초 침해사고 조사 및 분석 과정에서 2,091명의 고객 및 임직원 정보 유출 사실이 누락되었음을 의미하며, 사고 인지 및 초기 대응 단계에서의 정보 유출 범위 식별 및 보고 체계에 중대한 결함이 있었음을 시사한다. IT 감사인 및 CISO 관점에서는 침해사고 발생 시 신속하고 정확한 피해 범위 산정 능력과 관계 기관 보고의 적정성, 그리고 초기 보고 이후 추가적인 정밀 분석을 통한 정보 유출 현황의 지속적인 갱신 및 통지 프로세스에 대한 점검이 필수적이다.

개선 권고안

• ✔기술적 조치개인정보 처리 시스템에 대한 상시 모니터링 및 이상 징후 탐지 시스템을 고도화하여, 침해사고 발생 시 유출된 개인정보의 종류와 규모를 실시간으로 파악할 수 있는 기술적 통제를 강화할 것을 권고함.
• ✔관리적 조치침해사고 발생 시 개인정보 유출 범위 및 피해 규모를 신속하고 정확하게 식별하기 위한 초기 분석 절차와 보고 체계를 재정립하고, 관련 담당자의 역량을 강화할 것을 권고함.
• ✔관리적 조치금융당국 및 정보주체에 대한 침해사고 통지 절차를 명확히 하고, 초기 보고 이후 추가적인 정보 확인 시 지체 없이 갱신된 정보를 통지하는 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치침해사고 대응 및 복구 계획(IRP)을 주기적으로 검토하고, 실제 발생 가능한 시나리오를 반영한 모의훈련을 정기적으로 실시하여 사고 대응 역량을 향상시킬 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기