OK저축은행, 고객 250명 정보 유출…계좌번호·연소득까지 털렸다

OK저축은행의 홈페이지 대출신청 웹페이지에 비정상 접속이 발생해 고객 250명의 개인정보가 유출됐다. 유출 항목에는 이름과 연락처뿐 아니라 계좌번호, 연소득, 대출금액 등 금융정보도 포함됐다.

OK저축은행은 외부 보안 전문 관제업체 2곳과 정밀 조사를 진행한 결과, 홈페이지 대출신청서비스를 이용한 고객 250명의 개인정보 유출을 최종 확인했다고 15일 밝혔다.

유출된 정보는 이름, 생년월일, 휴대전화번호, 계좌번호, 주소, 이메일, 직장명, 사업자번호, 연소득, 대출금액 등 대출 신청 관련 정보다.

은행이 공개한 사고 경위에 따르면 비정상 접속 시도는 지난 11일 오후 8시44분 시작돼 12일 오전 2시14분 종료됐다. 은행은 접속 시도가 끝난 뒤 약 8시간이 지난 12일 오전 10시 관련 정황을 인지했다. 같은 날 오전 11시35분 권한 검증 로직을 긴급 배포하고 해킹 의심 인터넷주소(IP)와 접속경로를 차단했다.
이후 12일 오후 7시30분 외부 보안업체 2곳이 침해사고 분석에 착수했으며, 은행은 13일 오전 8시40분 금융감독원에 고객정보 유출 가능성을 최초 신고했다. 15일 오전 8시 개인정보 유출을 최종 확인한 뒤 오전 9시 유관기관에 신고하고, 오전 9시10분부터 해당 고객에게 통지했다.

은행은 유출 고객에게 문자메시지와 이메일로 사고 사실을 알리고, 출처가 불분명한 링크를 누르지 않도록 주의할 것과 안심차단 서비스 이용 등을 안내하고 있다. 별도 상담창구를 통해 피해 접수와 상담도 진행한다.

OK저축은행은 취약점 보완과 긴급 보안 점검을 마쳤으며 현재 추가 이상 징후는 없다고 설명했다.

OK저축은행 관계자는 “이번 정보 유출 사고를 엄중히 받아들이고, 당사를 믿고 이용해 주시는 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다”며 “개인정보보호 체계와 보안시스템 전반을 전면 재점검하겠다”고 말했다.


홍석경 글로벌이코노믹 기자 hong@g-enews.com