새마을금고·OK저축은행도 뚫렸다…2금융권 해킹 확산

두 곳서 고객정보 580여명 유출 확인
금감원, 앞서 유출된 예가람저축은행-웰컴저축은행 대상 현장점검 착수

▲(사진=AI 생성)

은행권에서 시작된 AI 해킹 공격이 제2금융권으로 확산하고 있다. 새마을금고와 OK저축은행에서도 잇따라 고객 개인정보 유출 사고가 확인됐다. 두 기관에서 유출된 고객정보는 총 580여명이다. 최근 은행권을 중심으로 발생한 해킹 피해가 상호금융과 저축은행으로 번지면서 금융권 전반의 보안 관리체계에 대한 우려가 커지고 있다.

13일 금융권에 따르면 새마을금고중앙회는 최근 해킹 공격으로 공제보험 고객 400여명의 개인정보가 유출된 사실을 확인하고 금융당국에 신고했다.

유출된 정보에는 고객번호와 이름, 암호화된 주민등록번호, 계좌번호, 생년월일, 휴대전화번호, 집·회사 전화번호, 주소, 이메일, 잔액 등이 포함됐다. 다만 고객별로 실제 유출된 정보 항목에는 차이가 있는 것으로 파악됐다.

이번 사고는 해커들이 인터넷주소(IP)를 바꿔가며 공격을 이어가는 과정에서 발생한 것으로 알려졌다. 중앙회는 앞서 해외 IP를 통한 비정상적인 접근을 차단했지만 이후 수십 개의 새로운 IP를 이용한 추가 공격을 받으면서 고객정보가 유출된 것으로 전해졌다. 중앙회는 정보 유출을 인지한 직후 해커가 사용한 IP와 우회 접속에 활용된 IP를 차단했다. 홈페이지 보안 취약점을 점검하고 보완 조치도 실시했다.

같은 날 OK저축은행에서도 고객 183명의 개인정보가 유출된 사실이 확인됐다. 공격 대상은 대표 홈페이지 내 대출신청 웹페이지다. OK저축은행은 유출 규모를 현재까지 183명 수준으로 파악하고 있으며 금융당국에 사고를 신고했다. 정확한 유출 경위와 피해 범위에 대해서는 추가 조사를 진행하고 있다.

이번 두 사고는 고객이 온라인으로 금융서비스를 신청하는 웹페이지에서 발생했다는 공통점이 있다. 새마을금고는 공제보험, OK저축은행은 대출신청 관련 홈페이지가 공격 대상이 됐다. 최근 금융권에서 잇따른 해킹 사고 역시 외부와 연결된 업무시스템을 공격 경로로 활용했다는 점에서 유사성이 거론된다. 다만 두 사고가 동일한 해커의 소행인지는 확인되지 않았다.

새마을금고는 개인정보 유출이 확인된 고객에게 문자메시지로 사고 사실을 개별 통지하고 있다. 고객은 공제보험 홈페이지에서 본인의 정보 유출 여부와 구체적인 유출 항목을 확인할 수 있다. 중앙회는 정보 유출로 실제 고객 피해가 발생할 경우 전액 보상할 방침이다.

임진우 새마을금고중앙회 신용공제 대표이사는 “개인정보 보호 체계와 관리 절차 전반을 점검하는 한편, 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다”고 밝혔다.

한편, 이날 금융감독원은 앞서 정보가 유출된 예가람저축은행과 웰컴저축은행을 대상으로 현장점검에 착수했다. 점검 결과에 따라 정식 검사로 전환하는 방안도 검토한다.

예가람저축은행은 지난달 30일 외부 해커가 고객정보 저장 서버에 접근해 개인정보를 유출한 정황을 확인했다. 현재까지 유출 추정 규모는 약 5만건이다. 웰컴저축은행도 지난달 27일 개인정보가 포함된 데이터 2299개가 유출된 것으로 추정했다.