OK저축은행, 개인정보 유출 고객 250명 최종 확인

OK저축은행 영업점 내부 이미지./뉴시스

OK저축은행은 최근 발생한 외부 해킹 사고와 관련해 250명의 고객 정보가 유출된 것으로 최종 확인됐다고 15일 밝혔다.

유출된 항목은 이름, 생년월일, 휴대폰번호, 계좌번호, 주소, 이메일, 직장명, 사업자번호, 연 소득, 대출금액 등이다.

이번 유출 사고는 OK저축은행 홈페이지 대출 신청 웹페이지 내 비인가자의 비정상 접속에 따라 이뤄졌다. 해킹 시도는 지난 11일 오후 8시 44분부터 12일 새벽 2시 14분까지 지속된 것으로 파악됐다.

저축은행 측은 지난 12일 오전 10시께 해킹 시도를 처음 인지한 뒤 권한 검증 로직을 긴급 배포하고, 해킹이 의심되는 인터넷주소(IP)와 접속 경로를 즉시 차단했다. 아울러 보안 전문 관제 업체 2곳에 침해사고 분석과 조사를 의뢰했다. 이어 13일 금융감독원에 고객 정보 유출 가능성을 신고했다.

OK저축은행은 홈페이지에 사과문을 게시하고, 정보 유출이 확인된 고객에게 문자메시지와 이메일로 관련 사실을 통지했다고 설명했다. 2차 피해 예방을 위해 출처가 불분명한 링크 클릭 자제와 안심차단 서비스 이용 등 주의사항도 안내하고 있다.

현재까지 추가적인 이상 징후나 의심 상황은 발생하지 않고 있다.

OK저축은행 관계자는 "이번 정보 유출 사고를 엄중히 받아들이고, 당사를 믿고 이용해 주시는 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다"며 "이번 사고를 계기로 개인정보보호 체계와 보안시스템 전반을 전면 재점검하고, 향후 재발 방지를 위한 보안시스템 강화에 만전을 다하겠다"고 말했다.