'내 정보가 다크웹에서 발견됐다'는 은행 알림, 해킹됐다는 뜻인가?

Chase Credit Journey(Experian 제공) 알림은 Chase 침해나 신원 도용 확정이 아니다. 어딘가에서 샌 정보가 돌고 있다는 신호다.

유출 경로는 은행 밖인 경우가 많다.

  • Goldman Sachs: 세무 협력업체 EY 침해로 고객 자료 노출
  • Revolut: 가짜 정부기관 요청에 고객 정보 제공(약 680개 계좌, SecurityWeek 단일 보도·공식 수치 미공개)
  • ING: 물류업체 CEVA 침해로 일부 고객 영향

세 곳 모두 은행 핵심 시스템 침해는 아니다.

샌 정보는 은행 사칭에 쓰인다. 캐나다 '은행 조사관' 사칭 사기 신고 손실은 2026년 상반기에만 약 2,860만 캐나다달러.

  • 링크 말고 은행 앱·카드 뒷면 번호로 확인
  • 비밀번호·인증 코드·'안전 계좌' 송금 요구는 사기
  • 알림을 받았다면 비밀번호 변경 + 신용 동결·사기 경보

출처: Chase, Capital One, Silicon UK, SecurityWeek, NL Times, Infosecurity Magazine, RBC, Canadian Anti-Fraud Centre, FTC

사진: Chase