퇴직한 직원의 계정으로 175만 명이 털렸다

유출 항목의 위험도가 갈렸다. 당시 보도 기준으로 42만 명은 주민등록번호와 전자우편 주소, 휴대전화 번호 등이 나갔고, 그 가운데 1만 3,000명은 대출카드 계좌번호와 비밀번호까지 함께 유출됐다. 회사는 자동응답 대출을 막았고 인터넷뱅킹과 모바일뱅킹은 별도의 공인인증서를, 현금인출기는 카드 소지를 요구하므로 대출이 일어날 가능성은 없다고 설명했다. 다만 연계된 은행계좌가 추후 노출될 가능성과 유출된 일반 개인정보가 전화금융사기 등에 악용될 수 있다는 우려가 제기됐다. 금융감독원은 2011년 4월 11일 검사에 착수했고, 다른 금융회사에도 보안 강화를 요청하는 공문을 보냈다.

이 사건은 국내 금융권 대형 정보유출의 출발점이 됐다. 이 아카이브에 기록된 2013년 카드 3사 유출 1억 326만 건, 2025년 카드사 해킹 297만 명으로 같은 유형이 이어졌다. 세 사건에서 반복되는 것은 침입 기법이 아니라 관리 상태다. 2011년에는 퇴직자 계정이 살아 있었고, 2025년 사건에서 확인된 위반은 시스템 보정 미실시와 주민등록번호 암호화 미이행, 백신 미설치였다. 모두 사고가 나기 전에 이미 요구되고 있던 항목이다.