[단독] 예가람저축은행, 열흘 공격받고 이틀 털릴 동안 몰랐다

국내 5대 시중은행과 지방은행에 이어, 고객 정보 유출 피해가 확인된 예가람저축은행이 2주 가까이 해킹 공격을 받고도 이를 파악 못 한 것으로 나타났습니다.

MBC 취재결과, 예가람저축은행을 향해서 지난달 18일 처음 해킹 시도가 있었고, 이후 열흘간 해킹 시도가 꾸준히 이어지다가, 지난달 28일 오후 4시 11분 고객 정보가 실제 유출되기 시작했지만, 은행 측은 이틀이 더 지난 30일 오후 2시 50분에야 이 사실을 파악한 것으로 드러났습니다.

정보 유출은 2시간 더 이어지다 30일 오후 5시 7분 마무리됐고, 이에 따라 은행 측은 48시간 56분 동안 유출 사고가 발생했다고 금융감독원에 보고했습니다.

은행 측은 "금감원에 홈페이지가 끊김 없이 작동하도록 초고속 메모리에 로그인 정보나 데이터를 저장해서 운용하는, 이른바 'REDIS' 시스템의 취약점을 노린 공격으로 추정된다"고 보고했습니다.

금감원은 "현재까지 저축은행 해킹 피해는 예가람 한 곳이며, 시중은행들을 노린 AI 해킹과는 다른 유형으로 파악하고 있다"고 설명했습니다.

앞서 중상위권 저축은행인 예가람저축은행은 "신원 미상의 해커가 서버에 접근해, 고객의 이름과 전화번호, 생년월일 등 개인정보가 유출됐다"며 "피해 구제 절차를 지원할 예정"이라고 고객들에게 사과했습니다.

[연합뉴스/예가람저축은행 홈페이지 캡처]

이해선 기자(sun@mbc.co.kr)

기사 원문 - https://imnews.imbc.com/news/2026/econo/article/6855594_36932.html