새마을금고에서 고객 400명대의 개인정보가 유출된 사실이 10월 13일 확인됐다. 해킹 공격은 10월 10일 오후 발생했으며, 당국 신고는 13일 접수됐다. 유출 정보에는 이름과 주소, 암호화된 주민등록번호 등이 포함됐다.
유출 항목은 고객별로 다르며 고객번호, 계좌번호, 생년월일, 휴대전화·집전화·회사전화번호, 집·회사 주소, 이메일 주소, 잔액 등이 확인됐다. 새마을금고중앙회는 유출이 확인된 고객에게 개별 통지하고 있다.
중앙회는 신용공제대표이사 명의 사과문에서 해커가 접속한 IP와 우회 접속 IP를 차단하고 홈페이지 취약점 점검과 보완 조치를 진행했다고 밝혔다. 이어 “이번 유출로 고객 피해가 발생할 경우 전액 보상”하겠다고 약속했다. 공격에 동원된 IP의 소재지는 중국·태국·한국 등 3개국으로 잠정 확인됐으며, 금융권의 다른 AI 에이전트 활용 해킹과의 연관성은 조사 중이다.
OK저축은행도 10월 12일 비인가자의 접근 시도를 탐지해 정보조회시스템을 차단하고 유관기관에 정보 유출 가능성을 보고했다고 13일 밝혔다. 실제 유출 여부와 경위는 외부 보안 전문 관제업체와 조사하고 있다. 이달 초에는 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개사에서도 침해 사고가 확인됐다.
· · · · · · · · · ·
관련기사
▶ 이억원 “AI 해킹 대응 기본도 미흡”…금융보안·대출·보이스피싱 질의
▶ 서울대 6년간 28차례 해킹 피해, 개인정보 1132건 유출
▶ 새마을금고 고객 400명대 정보 유출…금융당국 신고
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
