계좌번호·잔액 등 정보 빠져나가…공격 IP 차단했지만 2차 공격에 당해
금융권 유출 피해 10곳인데 새마을금고까지 털려…피해 발생 땐 보상
유출 고객에 문자로 개별 통지…홈페이지에서도 유출 여부 파악 가능

금융권 해킹 여파가 이어지고 있는 가운데 새마을금고에서도 400명대 정보 유출이 확인됐다.

새마을금고에서 고객 400여건의 개인정보가 유출된 것으로 13일 드러났다. 새마을금고는 유출 내용을 확인하고 당국에 신고했다. 고객번호와 이름을 비롯해, △암호화된 주민번호 △계좌번호 △생년월일 △휴대폰번호 △집전화번호 △회사전화번호 △집 주소 △회사주소 △이메일주소 △계좌잔액이 유출된 것으로 확인됐다.

공격은 연휴 기간인 10일 오후 이뤄졌다. 새마을금고는 앞서 외부 공격자의 비정상 접근 동향을 파악하고 차단했지만, 새로운 다수 공격을 받으면서 이번 정보 유출이 발생한 것으로 알려졌다.

새마을금고는 유출 사실 인지 후 외부 IP를 차단하고 홈페이지 취약점 점검 및 보안 조치를 수행했다.

최근 금융권에서 발생한 해킹 공격으로 정보 유출이 확인된 곳은 현재까지 10곳이다. 앞서 KB국민·신한·하나·BNK부산은행에 이어 예가람·웰컴저축은행, 현대캐피탈, 피에프씨테크놀로지스(PFCT)·모우다 등에서 고객정보 등이 유출됐다.

다만 이번 사건 역시 AI 도구를 악용한 공격인지는 확인되지 않았다. 

새마을금고는 유출이 확인된 고객에게 문자를 통해 개별 통지하고 있으며 홈페이지를 통해 유출 여부 및 유출 항목을 확인할 수 있도록 조치했다. 정보 유출이 확인된 고객에게 피해 사실을 알리는 한편 2차 피해가 발생할 경우 전액 보상할 예정이다.

새마을금고중앙회는 홈페이지에 올린 사과문에서 “이번 사고를 엄중하게 받아들이고 개인(신용)정보 보호 체계와 관리 절차 전반을 점검하는 한편, 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다”고 밝혔다.

출처 : 보안뉴스(https://www.boannews.com)