새마을금고가 외부 해킹 공격을 받아 고객 400여명의 개인정보가 유출된 것으로 확인됐다. 유출된 정보에는 이름과 연락처뿐 아니라 계좌번호와 계좌 잔액 등 금융 관련 정보도 포함됐다.
13일 금융권에 따르면 새마을금고중앙회는 고객 개인정보 유출 사실을 확인한 뒤 금융당국에 신고하고 피해 고객을 대상으로 개별 통지에 나섰다. 현재까지 확인된 피해 고객은 400여명이다.
유출된 정보는 고객마다 차이가 있으며 ▲고객번호 ▲이름 ▲암호화된 주민등록번호 ▲계좌번호 ▲생년월일 ▲휴대전화번호 ▲자택·직장 전화번호 ▲자택·직장 주소 ▲이메일주소 ▲계좌 잔액 등이 포함된 것으로 파악됐다.
이번 사고는 외부에서 새마을금고 시스템에 비정상적으로 접근하는 과정에서 발생한 것으로 알려졌다.
새마을금고 측은 해외 인터넷주소(IP)를 이용한 첫 번째 침입 시도를 차단했지만 이후 수십개의 다른 IP를 활용한 추가 공격이 이어지면서 일부 고객정보가 빠져나간 것으로 파악하고 있다.
중앙회는 정보 유출을 확인한 뒤 공격에 이용된 IP와 우회 접속 IP를 차단했다. 홈페이지의 보안 취약점을 점검하고 필요한 보완 조치도 진행했다고 설명했다.
피해 고객에게는 문자메시지를 통해 개인정보 유출 사실을 알리고 있다. 고객은 새마을금고 공제보험 홈페이지에서도 자신의 정보가 유출됐는지 여부와 유출된 항목을 확인할 수 있다.
새마을금고는 이번 정보 유출로 2차 피해가 발생할 경우 전액 보상한다는 방침이다.
임진우 새마을금고중앙회 신용공제대표이사는 이날 홈페이지에 사과문을 내고 “이번 사고를 엄중하게 받아들이고 개인정보 보호 체계와 관리 절차 전반을 점검하는 한편, 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다”고 밝혔다.
Copyright ⓒ 경기일보 무단 전재 및 재배포 금지
