새마을금고 고객 400여명 개인정보 유출, "피해 발생하면 전액 보상"

[비즈니스포스트] 새마을금고중앙회 공제보험 고객 400여 명의 개인정보가 외부 해킹으로 유출됐다.

새마을금고중앙회는 13일 공제보험 고객 400여 명의 개인정보가 유출된 사실을 확인하고 금융당국과 한국인터넷진흥원(KISA) 등에 신고했다고 밝혔다.

유출된 정보에는 고객번호와 이름, 암호화된 주민등록번호, 계좌번호, 생년월일, 휴대전화번호, 자택·직장 전화번호, 자택·직장 주소, 이메일주소, 계좌 잔액 등이 포함됐다. 실제 유출된 정보 항목은 고객마다 차이가 있다.

새마을금고는 앞서 해외 인터넷주소(IP)를 통한 비정상적인 접근을 차단했으나 이후 새로운 IP 수십 개를 이용한 추가 공격을 받으면서 일부 고객정보가 유출된 것으로 파악됐다.

중앙회는 정보 유출 사실을 인지한 뒤 공격에 사용된 IP와 우회 접속 IP를 차단하고 홈페이지의 보안 취약점을 추가로 점검해 보완 조치를 실시했다고 설명했다.

중앙회는 이날 공제보험 홈페이지에 임진우 신용공제대표이사 명의의 사과문을 게시했다.

정보 유출이 확인된 고객에게는 문자메시지 등을 통해 개별적으로 통지하고 있다. 고객은 홈페이지 보안센터의 '개인(신용)정보 유출 등 안내' 메뉴에서도 유출 여부와 정보 항목을 확인할 수 있다.

중앙회는 이번 정보 유출로 고객 피해가 발생하면 피해액을 전액 보상하겠다고 밝혔다. 관련 문의와 피해 신고는 공제지원센터에서 접수한다.

금융당국은 10월4일 모든 금융권 긴급 점검회의를 열고 약 500개 금융회사에 공격 IP와 보안 유의사항을 전파했다. 금융당국은 당시 일부 금융회사에서 본인 확인 절차와 접근 통제가 미흡했던 점을 확인하고 관련 시스템을 점검하도록 했다.

공격자가 인공지능(AI) 도구를 활용해 대량 공격을 벌였을 가능성도 조사하고 있다. 다만 새마을금고에 대한 이번 공격과 기존 금융회사 해킹 사건 사이의 연관성은 아직 확인되지 않았다.

새마을금고를 감독하는 행정안전부도 후속 점검에 나선다. 행정안전부는 다음 주 금융감독원, 예금보험공사 등 관계기관과 새마을금고에 대한 긴급 점검을 실시하고 11월 예정된 종합검사에서 보안 시스템 전반을 살펴본다. 조성근 기자