새마을금고, 해킹으로 400여명 정보 유출…“피해 전액 보상”

[마이데일리 = 정수미 기자] 금융권을 겨냥한 연쇄 해킹 사태가 상호금융권으로 확산했다. 새마을금고에서도 공제회원 400여명의 개인정보가 유출되면서 은행과 저축은행, 캐피탈사에 이어 금융권 전반의 보안 관리에 비상이 걸렸다.

13일 금융권에 따르면 새마을금고중앙회는 최근 외부 해킹 공격으로 공제회원 400명대의 개인신용정보가 유출된 사실을 확인하고 관계 당국에 신고했다.

이번 사고는 지난 10일 발생했으며 중앙회는 12일 오후 정보 유출 사실을 인지한 것으로 알려졌다.

해킹 피해는 새마을금고중앙회의 공제사업 관련 홈페이지에서 발생했다. 현재까지 예·적금 고객의 정보 유출 피해는 확인되지 않았다.

유출된 정보는 고객번호와 이름, 암호화된 주민등록번호, 계좌번호, 생년월일, 휴대전화번호, 집·회사 전화번호, 집·회사 주소, 이메일주소, 잔액 등이다. 다만 실제 유출된 정보의 종류와 범위는 고객마다 차이가 있는 것으로 파악됐다.

새마을금고는 앞서 해외 인터넷주소(IP)를 통한 비정상적인 접근을 탐지하고 차단했으나 이후 수십 개의 새로운 IP를 이용한 추가 공격이 이뤄지면서 정보 유출이 발생한 것으로 전해졌다.

중앙회는 사고를 인지한 직후 공격에 사용된 IP와 우회 접속 IP를 차단하고 홈페이지 취약점 점검과 보완 작업에 착수했다. 현재 정확한 침입 경로와 피해 규모, 추가 유출 가능성 등을 확인하고 있다.

피해가 확인된 공제회원에게는 문자메시지 등을 통해 유출 사실을 개별 안내하고 있다. 정보 유출로 금전적 피해가 발생할 경우 피해액 전액을 보상한다는 방침이다. 관련 문의와 피해 접수는 새마을금고 공제지원센터(1599-9010)에서 가능하다.

임진우 새마을금고중앙회 신용공제대표이사는 사과문을 통해 “이번 사고를 엄중하게 받아들이고 개인정보 보호 체계와 관리 절차 전반을 점검하는 한편, 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다”고 밝혔다.

이번 사고로 금융권 해킹 피해가 상호금융권까지 번지게 됐다. 앞서 신한은행과 KB국민은행, 하나은행, BNK부산은행 등 은행 4곳과 예가람·웰컴저축은행, 현대캐피탈 등에서도 해킹에 따른 개인정보 유출이 확인됐다.