이름·주민번호·계좌·잔액 등 유출
400여명 피해…늘어날 가능성도
새마을금고가 해킹 공격을 받아 400여명의 공제(보험) 회원 개인정보가 유출됐다. 새마을금고중앙회는 공제 회원의 고객번호, 이름, 암호화된 주민번호, 계좌번호, 생년월일, 휴대전화 번호, 집 전화번호, 회사 전화번호, 집 주소, 회사 주소, e메일 주소, 잔액 등 정보가 유출됐다고 13일 자사 홈페이지를 통해 밝혔다.
중앙회 관계자는 “현재까지 파악한 정보 유출 회원 수는 400명대이지만 더 늘어날 가능성도 있다”며 “피해 경위 및 규모를 파악하고 있다”고 말했다.
중앙회에 따르면 이번 공격은 지난 10일 오후 발생했으며 중앙회는 12일 오후 인지한 후 이날 오후 한국인터넷진흥원에 공격 및 피해 사실을 신고했다. 중앙회는 감독기관인 행정안전부에도 보고했다고 밝혔다. 전자금융거래법에 따라 금융당국에도 침해 사고를 보고했다.
중앙회는 해킹 공격이 은행 등 금융권을 겨냥한 인터넷주소(IP)가 아닌 다른 IP를 통해 이뤄졌다고 했다. 한국·중국·태국을 소재지로 한 IP 3개가 활용됐다고 중앙회가 전했다. 앞서 금융보안원에서 공유한 다른 금융사들의 회원 개인정보를 유출한 공격자 IP들은 모두 차단했다고 밝혔다.
중앙회는 정보 유출 사실을 인지한 즉시 공격자가 접속한 IP와 우회 접속 IP를 차단하고, 홈페이지 취약점 점검과 보안 강화 조치를 완료했다고 설명했다. 인공지능(AI) 에이전트를 활용한 공격 여부는 확인되진 않았으나 중앙회는 가능성이 있다고 보고 있다.
중앙회는 정보 유출 고객에게 문자메시지로 개별 통지 중이다. 공제지원센터를 통해 안내하며 피해를 접수하고 있다.
중앙회는 이번 유출로 고객 피해가 발생할 경우 전액 보상하겠다고 밝혔다.
임진우 새마을금고중앙회 신용공제 대표는 공지문에서 “이번 사고를 엄중하게 받아들이고 개인신용정보 보호 체계와 관리 절차 전반을 점검하겠다”며 “보안 시스템을 강화해 유사 사고 재발을 막고 공제 회원 권익 보호에 책임 있게 임하겠다”고 말했다.
댓글
0