새마을금고중앙회에서도 외부 해킹으로 고객의 개인신용정보가 유출되는 사고가 발생했다.
13일 금융권에 따르면 새마을금고 공제보험 전산망에 외부 비정상 접근이 발생해 공제회원 약 400명의 개인정보가 유출됐다. 유출 항목은 고객번호와 이름, 연락처, 주소, 이메일, 생년월일 외에도 계좌번호, 잔액, 암호화된 주민등록번호 등 민감 금융정보가 포함됐다.
사고는 지난 주말 외부 침입 시도가 발생하면서 시작됐다. 새마을금고는 초기 비정상 접근을 감지하고 해당 IP를 즉각 차단했으나, 공격자가 수십 개의 우회 IP를 동원해 재침투하면서 일부 데이터가 유출된 것으로 파악됐다.
새마을금고는 자체 대응 과정에서 정보 유출 피해를 최종 확인한 직후 13일 금융당국에 직접 신고를 접수했다. 침입·우회 IP를 전면 차단하고 웹 취약점 긴급 패치 작업도 마쳤다. 피해 고객을 대상으로는 개별 문자 통지와 함께 홈페이지 내 유출 내역 조회 서비스를 운영하고 있으며, 2차 피해 발생 시 전액 보상할 계획이다.
최근 KB국민·신한·하나·BNK부산은행 등 주요 시중은행과 저축은행, 캐피탈사에 이어 상호금융기관인 새마을금고까지 해킹 피해 금융회사가 10곳으로 늘어나면서 연쇄 정보유출 사태에 대한 금융소비자들의 불안감이 확산하고 있다.
현정민 기자 mine04@segye.com
