최근 금융권에서 잇따라 발생한 해킹 사고가 상호금융업권으로까지 확산하면서 새마을금고에서도 고객정보 400여 건이 유출된 것으로 확인됐다. 이번 사고로 고객정보 유출이 확인된 금융사는 총 10곳으로 늘었다. 은행과 저축은행, 캐피탈, 온라인투자연계금융업(온투업)에 이어 상호금융까지 보안 사고가 발생하면서 금융권 전반의 정보보호 체계에 대한 우려가 커지고 있다.

 

새마을금고중앙회는 13일 임진우 신용공제대표이사 명의의 사과문을 발표하고 일부 고객의 개인정보가 유출된 사실을 확인했다고 밝혔다. 중앙회는 개인신용정보 보호를 위해 노력해 왔으나 이번 사고로 고객들에게 심려를 끼치게 됐다며 사과했다. 

 

새마을금고는 첫 번째 해킹 공격 당시에는 침입 시도를 차단했지만, 두 번째 공격에서는 방어에 실패한 것으로 파악됐다. 정보 유출 사실을 인지한 뒤에는 해커가 접속한 인터넷 프로토콜(IP) 주소와 우회 접속에 사용된 IP 주소를 차단했다. 아울러 홈페이지의 보안 취약점을 점검하고 보완 조치도 진행했다.

 

다만 이번 공격에 활용된 IP 주소는 앞서 다른 금융사들을 대상으로 한 연쇄 해킹에 사용된 IP와는 다른 것으로 확인됐다. 새마을금고 측은 한국인터넷진흥원(KISA)에 사고를 신고했으며, 이번 공격이 기존 금융권 해킹과 동일한 공격 세력에 의해 이뤄졌는지는 아직 확인되지 않았다. 

 

현재까지 파악된 개인정보 유출 규모는 400여 건이다. 유출 항목은 고객마다 차이가 있지만 고객번호와 이름, 암호화된 주민등록번호, 계좌번호, 생년월일 등이 포함됐다. 이 밖에도 휴대전화번호와 집·회사 전화번호, 자택 및 회사 주소, 이메일 주소, 계좌 잔액 등이 유출된 것으로 파악됐다.

 

새마을금고뿐 아니라 다른 금융사에서도 잇따라 정보 유출이 확인되면서 피해 범위도 넓어지고 있다. 현재까지 고객정보 유출이 확인된 금융사는 총 10곳이다. 앞서 KB국민은행과 신한은행, 하나은행, BNK부산은행을 비롯해 예가람저축은행과 웰컴저축은행, 현대캐피탈, 피에프씨테크놀로지스(PFCT), 모우다 등에서 고객정보 유출 사고가 발생했다.

 

새마을금고는 정보가 유출된 고객에게 문자메시지로 개별 통지하고 있다. 또한 홈페이지에서 고객이 자신의 정보 유출 여부와 유출된 항목을 직접 확인할 수 있도록 조치했다. 피해 고객에게 사고 사실을 알리고 있으며, 이번 정보 유출로 2차 피해가 발생할 경우 피해 금액 전액을 보상하겠다는 방침이다.

 

임 대표는 이번 사고를 엄중하게 받아들이고 있다며 정보 보호 체계와 관리 절차 전반을 점검하고 보안 시스템을 강화하겠다고 밝혔다. 이어 유사한 사고가 재발하지 않도록 최선을 다하겠다며 공제회원들에게 사과하고 개인정보 보호와 권익 보호에 더욱 책임 있는 자세로 임하겠다고 강조했다.