로이즈의 소프트웨어 결함으로 447,936명의 사용자에게 타인의 거래 내역이 노출되다

2026년 3월 12일, 로이즈 뱅킹 그룹의 야간 IT 변경 작업 중 도입된 '소프트웨어 결함'으로 인해 로이즈, 핼리팩스, 스코틀랜드 은행 고객들의 앱 안에 다른 사람들의 거래 내역, 즉 결제, 청구, 때로는 국민보험번호까지 표시되기 시작했다. 은행은 이후 재무위원회에 이 결함이 최대 447,936명의 고객에게 영향을 미쳤으며, 114,182명이 자신의 것이 아닌 거래를 클릭해 '계좌 세부 정보, 국민보험번호, 결제 참조 번호'가 잠재적으로 노출되었다고 밝혔다. 일부 데이터는 로이즈 계좌 보유자로부터 대금을 받은 비고객의 것이었다.

고객들은 공황에 빠졌다. 한 고객인 아샤는 BBC에 자신의 잔액 합계와 금액이 일치하는 알 수 없는 거래들을 보았다고 말했다. "해킹을 당했거나 사기가 발생했다고 생각했어요... 한 거래는 누군가 차를 산 것이었어요. 그 사람이 제 돈 8,000파운드를 쓴 줄 알았죠. 그건... 거의 트라우마를 겪은 것 같은 기분이 들게 했어요." 로이즈는 문제가 '신속히 해결'되었고 '사건이 어떻게 발생했는지 즉시 조사'했으며 '극히 죄송하다'고 밝혔다. 3월 23일 기준으로 은행은 3,625명의 고객에게 위로금으로 139,000파운드를 지급했으며, 이는 1인당 평균 38.34파운드에 해당한다.

비용은 더 늘어날 것으로 보인다. 금융행위감독청(FCA)은 그룹과 '적극적으로 소통하고 있다'고 밝혔고, 정보위원회(ICO)는 조사에 착수했으며, 위원회 위원장인 메그 힐리 여사는 이 사건을 현대 뱅킹의 맞교환에 대한 교훈으로 전환했다. "우리는 예측할 수 없는 오류를 겪을 수 있는 기술에 신뢰를 두고 있습니다"라며 은행들이 문제가 생겼을 때 투명하게 대처할 것을 촉구했다. 업계 분석가들은 거의 50만 명의 고객에게 영향을 미친 단일 업데이트가 '표면적인 수정이 아닌 더 깊고 구조적인 변화'를 요구한다고 말했다.

지금까지 3,625명의 고객에게 위로금으로 139,000파운드가 지급되었으며, FCA는 '적극적으로 소통'하고 있고, ICO는 조사를 진행 중이며, 재무위원회의 조사도 진행 중이다.

검증되지 않은 야간 변경 작업이 소매 뱅킹이 넘어서는 안 되는 단 하나의 경계를 넘었다. 한 고객의 화면에 다른 고객의 돈이 표시된 것이다.

노출된 데이터, 즉 계좌 세부 정보, 국민보험번호, 결제 참조 번호는 단순한 결함을 ICO가 문을 두드리는 데이터 보호 사건으로 바꾸었다.

평균 38.34파운드의 보상은 은행이 여전히 사태를 분류하는 단계에 있으며, 규제 당국의 결과와 가능한 과징금이 남아 있음을 시사했다.

그룹의 규모(2,600만 고객)는 단일 결함을 세 개 은행 브랜드에 걸친 시스템적 신뢰 사건으로 만들었다.

복원력은 복구 속도가 아니다. 하나의 야간 변경 작업이 낯선 사람의 급여를 당신의 화면에 띄울 수 있다면, 중요한 시험은 가동 시간이 아니라 계좌 격리이다.

로이즈는 FCA와 ICO에 '전적으로 협조'할 것이며, 관행에 따라 피해 고객에게 보상하고 있으며, 야간 변경 작업에 대한 근본 원인 조사를 시작했다고 밝혔다. 재무위원회는 은행의 서한을 공개하고 사건 이후 은행들의 투명성을 계속 촉구했다.