OK저축은행 대출신청 웹페이지에 대한 비정상 접속으로 고객 250명의 개인정보가 유출됐다. 이름과 휴대폰번호뿐 아니라 계좌번호, 연소득 등 대출 신청 관련 정보가 포함됐다.
OK저축은행은 외부 보안 전문 관제업체 2곳과 정밀 조사를 진행한 결과, 홈페이지 대출신청서비스를 이용한 고객 250명의 개인정보 유출을 최종 확인했다고 15일 밝혔다.
유출 항목은 이름, 생년월일, 휴대폰번호, 계좌번호, 주소, 이메일, 직장명, 사업자번호, 연소득, 대출금액 등이다.
은행이 공개한 시간대별 경위에 따르면 비정상 접속 시도는 지난 11일 오후 8시 44분 시작돼 12일 오전 2시 14분 종료됐다. 은행은 12일 오전 10시께 불법 접근 정황을 인지했다. 같은 날 오전 11시 35분 권한 검증 로직을 긴급 배포하고 해킹 의심 IP와 접속경로를 차단했다.
이후 12일 오후 보안 전문 관제업체 2곳을 투입해 침해사고 분석에 착수했다. 13일 오전에는 고객정보 유출 가능성을 금융감독원에 최초 신고했다.
개인정보 유출이 최종 확인된 시점은 15일 오전 8시로, 은행은 같은 날 오전 유관기관에 정보 유출을 신고하고 유출 대상 고객에게 통지했다.
OK저축은행은 의심 IP와 접속경로를 차단하고 취약점 보완을 완료했다고 설명했다. 시스템 전반에 대한 긴급 보안 점검과 모니터링도 강화했으며, 현재까지 추가적인 이상 징후는 발생하지 않았다는 설명이다.
OK저축은행은 고객 보호를 위해 홈페이지에 사과문을 게시하고 유출이 확인된 고객에게 문자메시지와 이메일로 개별 안내하고 있다. 개인정보를 악용한 2차 피해를 예방하기 위해 출처가 불분명한 링크를 클릭하지 말고 안심차단 서비스를 이용토록 안내했다. 전용 상담창구를 통해 피해 접수와 상담도 지원할 방침이다.
OK저축은행 관계자는 “이번 정보 유출 사고를 엄중히 받아들이고, 당사를 믿고 이용해 주시는 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다”며 “개인정보보호 체계와 보안시스템 전반을 전면 재점검하고 재발 방지를 위한 보안시스템 강화에 만전을 다하겠다”고 말했다.
박진혁 기자 spark@etnews.com
