183→250→518명…OK저축은행서, 대출 이어 예금 정보도 추가 유출

(서울=뉴스1) 김도엽 기자 = OK저축은행에 대한 해킹 공격으로 대출 고객정보에 이어 예금 고객정보까지 추가 유출된 것으로 나타났다. 당초 183명의 정보가 유출됐을 가능성을 확인한 후 정밀 조사 과정에 518명까지 늘면서 피해 규모가 커진 상황이다.

OK저축은행은 지난 15일 기존 대출신청 웹페이지 외 모바일 수신서비스 관련 페이지에서 비정상 접속 공격 정황이 확인돼 긴급 조사한 결과 268명의 고객정보 유출 사실을 추가로 확인했다고 16일 밝혔다.

당초 대출신청 웹페이지에서 183명의 고객정보가 유출됐을 가능성을 확인한 후 추가 조사 과정에서 250명으로 늘었고, 수신 서비스에서까지 추가 유출 사실이 발견된 것이다.

유출된 항목은 이름, 계좌번호, 상품명, 잔액, 이율, 최종거래일 등 수신 관련 정보다.

이번 사고는 지난 11일 오후 8시 44분 비정상적인 접속 시도가 시작되면서 발생했다. OK저축은행은 약 13시간 16분이 지난 12일 오전 10시쯤 해킹 의심 IP의 불법 접근 정황을 인지하고 관련 시스템을 즉시 차단했다.

이후 정밀 조사 과정에서 지난 15일 오전 3시 32분부터 7시 34분까지 모바일 수신서비스 관련 페이지에서 비정상 접속 시도 정황이 드러났고, 유출 사실을 추가로 확인했다.

OK저축은행 측은 "즉시 해킹 의심 IP 및 접속경로 차단 조치를 완료했으며 계좌조회서비스 방어로직 패치를 완료했다"라며 "이상행위탐지 및 차단 설루션을 긴급하게 적용했고 추가적인 신규 비정상 접근은 발생하지 않고 있다"고 전했다.

한편 약 5만 명의 정보가 유출된 것으로 전해졌던 예가람저축은행은 이날 문윤석 대표이사 명의의 추가 사과문을 통해 최종 유출 고객 수를 4만 3246명으로 특정했다.

이 중 단순 개인정보(성명, 생년월일, 연락처)가 유출된 고객이 4만 2926명(99.3%)으로 대부분을 차지한다는 것이 예가람저축은행 측의 설명이다.

문 대표이사는 "이번 사고로 2차 피해 발생은 확인된 바 없고 피해가 확인될 경우 적절한 보상을 제공할 예정"이라며 "개인정보 유출에 대해 끝까지 책임 있는 자세로 대응해 피해 복구와 재발 방지에 최선을 다할 것을 약속드린다"라고 밝혔다.