계좌번호
계좌번호는 금융기관의 특정 계좌를 식별하는 번호이며 거래 상대 확인과 송금에 사용됩니다.
계좌번호
계좌번호는 은행과 금융서비스에서 특정 계좌를 구분하는 식별값입니다. 예금주명, 은행명, 거래내역과 결합되면 개인의 금융관계와 거래 패턴을 보여주는 개인정보가 될 수 있습니다.
계좌번호 단독 노출의 직접 출금 위험은 제한적입니다. 자동이체 등록, 비대면 계좌 연결, 고객상담에는 추가 인증이 사용됩니다. 공격자는 계좌번호와 실제 거래 정보를 활용해 금융기관이나 거래처를 사칭할 수 있습니다.
핵심 특성
사용 맥락과 작동 원리
계좌번호는 급여, 환불, 정산, 자동이체, 전자상거래에서 널리 처리됩니다. 기업 내부 문서와 이메일, 세금계산서, 고객지원 티켓에도 반복 저장될 수 있습니다. 공개 송금용 계좌와 개인 생활계좌의 노출 위험은 사용 맥락에 따라 다릅니다.
서비스는 계좌 실명확인 결과와 계좌번호 원문을 구분해 저장하고, 업무 화면에서는 필요한 일부만 표시해야 합니다.
유출·오용 시 위험
계좌번호와 거래내역이 유출되면 입금 확인, 환불, 미납금, 세금 환급을 명목으로 한 피싱이 정교해집니다. 예금주명과 휴대전화번호가 함께 노출되면 보이스피싱의 신뢰도가 높아질 수 있습니다.
공격자가 소액을 입금하고 연락해 착오송금 처리를 요구하거나, 공식 절차를 피한 별도 계좌 송금을 유도할 수 있습니다. 계좌번호 노출 사실을 이유로 보안카드와 OTP를 요구하는 연락은 위험 신호입니다.
사건 공지에서 확인할 항목
- 계좌번호, 예금주명, 잔액, 거래내역의 포함 여부를 확인합니다.
- 인터넷뱅킹 인증정보와 접근 토큰이 함께 유출되었는지 확인합니다.
- 급여·환불·정산 파일의 전체 노출 범위를 확인합니다.
- 해당 계좌가 현재 사용 중인지와 이상거래 정황을 확인합니다.
- 금융기관이 제시한 모니터링과 계좌 변경 안내를 확인합니다.
개인이 취할 조치
- 입출금 알림을 켜고 낯선 소액 입금과 출금을 확인합니다.
- 환불과 착오송금 처리는 금융기관 공식 절차를 이용합니다.
- 계좌번호를 아는 상대가 요구하는 인증번호와 원격제어 앱 설치를 거절합니다.
- 반복적인 사칭 연락이 발생하면 금융기관과 수사기관에 신고합니다.
- 거래용 계좌와 생활자금 계좌를 분리하는 운영을 검토합니다.
조직의 보호조치
- 계좌번호 전체값을 표시·출력·다운로드하는 업무를 최소화합니다.
- 대량 정산 파일에 암호화와 반출 승인, 만료 처리를 적용합니다.
- 예금주 확인과 송금 실행 권한을 분리합니다.
- 협력업체와 이메일로 파일을 전송하는 절차를 안전한 채널로 전환합니다.
- 로그와 오류 메시지에 계좌번호 전체가 남지 않도록 마스킹합니다.
혼동하기 쉬운 개념
계좌번호는 계좌를 식별합니다. 계좌 비밀번호와 OTP는 거래 인증수단입니다. 카드번호는 결제카드를 식별하며 유효기간과 보안코드 등 결제정보와 함께 별도 위험을 가집니다.