OK저축은행, 고객정보 250명 유출 확인...연소득·계좌번호까지 털렸다
해킹공격으로 고객 정보 유출
대출신청 고객 연소득·계좌번호 등
[파이낸셜뉴스] OK저축은행이 해킹 공격으로 고객 250명의 개인정보가 유출된 사실을 최종 확인했다. 당초 예측했던 183명보다 피해 규모가 확대된 것이다. 유출된 정보에는 이름과 연락처뿐 아니라 계좌번호, 연소득, 대출금액 등 민감한 정보도 포함됐다.
15일 OK저축은행에 따르면 외부 보안 전문 관제업체 2곳이 자사 홈페이지 대출신청 웹페이지에 대한 비정상 접속 사고를 조사한 결과 고객 250명의 개인정보가 유출된 것으로 확인됐다.
유출된 정보는 이름, 생년월일, 휴대폰번호, 계좌번호, 주소, 이메일, 직장명, 사업자번호, 연소득, 대출금액 등 대출 신청 관련 정보다.
이번 해킹 공격은 지난 11일 오후 8시 44분부터 이튿날 오전 2시 14분까지 약 5시간 30분 동안 이뤄졌다. OK저축은행이 비정상 접속 정황을 인지한 시점은 공격이 종료된 지 약 7시간 46분이 지난 12일 오전 10시였다.
OK저축은행은 같은 날 오전 11시 35분 권한 검증 로직을 긴급 배포하고 해킹 의심 인터넷주소(IP)와 접속경로를 차단했다. 이어 오후 7시 30분 외부 보안 전문 관제업체 2곳을 투입해 침해사고 정밀 조사에 착수했다.
이튿날인 13일 오전 8시 40분에는 금융감독원에 고객정보 유출 가능성을 최초 신고했다. 당시 OK저축은행은 고객 183명의 개인정보가 유출됐을 가능성이 있다고 밝혔으나, 추가 조사 과정에서 유출 규모가 67명 늘어난 250명으로 최종 확인됐다.
OK저축은행은 이날 오전 8시 개인정보 유출 사실을 최종 확인한 뒤 오전 9시 유관기관에 신고했다. 이어 오전 9시 10분부터 정보 유출이 확인된 고객을 대상으로 문자메시지와 이메일을 통해 개별 통지에 나섰다.
아울러 개인정보 유출에 따른 2차 피해를 막기 위해 출처가 불분명한 인터넷 링크를 클릭하지 않도록 안내하고, 안심차단 서비스 이용도 권고하고 있다. 피해 접수와 상담을 위한 전용 상담창구도 운영한다.
현재 해킹 의심 IP와 접속경로 차단을 완료했으며, 시스템 전반에 대한 긴급 보안 점검과 모니터링 강화 조치는 마쳤다. 현재까지 추가적인 이상 징후나 의심 상황은 발생하지 않은 것으로 파악됐다.
OK저축은행 관계자는 "당사를 믿고 이용해 주시는 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다"며 "이번 사고를 계기로 개인정보보호 체계와 보안시스템 전반을 전면 재점검하고, 향후 재발 방지를 위한 보안시스템 강화에 만전을 다하겠다"고 말했다.
[email protected] 서지윤 기자
