해킹 한 차례 막았지만...새마을금고 공제회원 400여명 정보 유출(종합)

새마을금고중앙회 제공

[파이낸셜뉴스] 새마을금고에 대한 해킹 공격으로 공제회원 400여명의 개인신용정보가 유출됐다. 이번 해킹은 앞서 신한은행 공격에 사용된 인터넷주소(IP)의 접근을 차단한 건과는 별개로 확인됐다.

13일 새마을금고중앙회는 이날 홈페이지 공지를 통해 공제회원 400여명의 개인신용정보가 유출됐다고 밝혔다.

중앙회는 지난 10일 해킹 공격을 받고, 12일 정보 유출 사실을 인지해 이날 금융당국에 신고한 것으로 알려졌다.

유출 정보에는 고객번호, 이름, 암호화된 주민번호, 계좌번호, 생년월일, 휴대폰번호, 집 전화번호, 회사 전화번호, 집주소, 회사주소, 이메일주소, 잔액 등이 포함됐다. 개인별로 유출된 항목에는 차이가 있다.

앞서 중앙회는 신한은행 공격에 사용된 IP의 비정상적인 접근을 자체 보안 장비로 차단한 것으로 알려졌다. 중앙회는 "이번 정보 유출은 당시 차단한 공격과 별개로 이달 들어 발생했다"고 설명했다.

중앙회는 유출 사실을 인지한 뒤 해커가 접속한 IP와 우회 접속에 사용된 IP를 차단했다. 추가로 홈페이지 취약점을 점검하고 보완 조치도 진행한 상황이다. 유출이 확인된 고객에게 문자로 개별 통지하고 있다. 고객들은 홈페이지의 개인신용정보 유출 내역 조회를 통해 피해 여부와 유출 항목을 확인할 수 있다.

임진우 새마을금고중앙회 신용공제대표이사는 이날 사과문을 통해 "중앙회는 이번 사고를 엄중하게 받아들이고, 개인(신용)정보 보호 체계와 관리 절차 전반을 점검하는 한편, 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다"고 밝혔다. 이어 "개인(신용)정보 보호와 공제회원의 권익 보호에 더욱 책임 있는 자세로 임하겠다"며 "이번 유출로 고객 피해가 발생할 경우 전액 보상하겠다"고 덧붙였다.

한편, 해킹에 따른 정보 유출 피해는 금융권 전반으로 확산하고 있다. 신한은행·KB국민은행·하나은행·BNK부산은행·예가람저축은행·웰컴저축은행·현대캐피탈·피에프씨테크놀로지스(PFCT)·모우다 등 9곳에 이어 새마을금고에서도 피해가 확인되면서 정보 유출이 확인된 금융사는 10곳으로 늘었다.

chord@fnnews.com 이현정 기자