고객정보 5만건 털린 예가람저축은행…금감원 현장점검

[마이데일리 = 정수미 기자] 금융감독원이 해킹으로 고객 개인정보 약 5만건이 유출된 것으로 추정되는 예가람저축은행에 대한 현장점검에 착수했다.

13일 금융당국에 따르면 금감원은 이날부터 예가람저축은행을 대상으로 현장점검을 실시한다. 해커의 시스템 침입 경로와 정보 유출 과정, 사고 이후 보안조치 등을 확인할 예정이다.

이번 점검은 최근 금융권에서 잇따른 해킹 사고 가운데 개인정보 유출 규모가 큰 금융회사를 우선적으로 살펴보는 차원이다. 금감원은 점검 결과를 토대로 정식 검사 전환 여부를 결정할 계획이다.

예가람저축은행은 지난달 30일 신원을 알 수 없는 해커가 고객 개인정보를 보관한 서버에 무단 접근해 정보를 빼낸 정황을 확인했다.

현재까지 유출된 것으로 추정되는 개인정보는 약 5만건이다. 고객 이름과 생년월일, 휴대전화번호 등 기본 인적사항뿐 아니라 주민등록번호와 계좌번호, 주소, 직장명 등도 포함된 것으로 파악됐다. 정확한 유출 규모와 피해 범위는 아직 확인 중이다.

사고 이후 고객 안내 과정에서도 문제가 불거졌다. 예가람저축은행은 지난 2일 처음 게시한 개인정보 유출 안내문에 고객 성명과 생년월일, 연락처만 유출 항목으로 기재했다.

그러나 이후 주민등록번호와 계좌번호, 주소 등 추가 개인정보가 유출된 사실이 알려지면서 안내문을 뒤늦게 수정했다. 이에 따라 금감원은 사고 인지 이후 고객 통지와 피해 확산 방지 조치가 적절하게 이뤄졌는지도 살펴볼 것으로 보인다.

예가람저축은행은 사고를 인지한 직후 관련 서비스를 중단하고 외부 인터넷주소(IP)를 차단하는 등 긴급 보안조치를 실시했다는 입장이다. 추가 피해를 막기 위한 보안 모니터링도 강화했다고 설명했다.

금감원은 우선 현장점검을 통해 사고 원인과 금융회사의 대응 실태를 파악한 뒤 필요할 경우 검사로 전환할 방침이다. 다른 해킹 피해 금융회사에 대한 추가 현장점검도 피해 규모 등을 고려해 검토할 예정이다.