OK저축은행, 고객 250명 개인정보 유출…“보안 강화해 재발방지”

계좌번호·연소득 등 노출…금융정보까지 포함
접속 경로 차단·보안 점검…피해 고객 개별 통지

OK저축은행의 대출신청 웹페이지에서 비정상적인 외부 접속으로 고객 250명의 개인정보가 유출된 것으로 확인됐다. 유출 정보에는 이름과 생년월일, 휴대전화 번호뿐만 아니라 계좌번호와 연소득, 대출금액 등 금융 관련 정보도 포함됐다. OK저축은행은 의심 접속 경로를 차단하고 보안 취약점 보완 및 피해 고객 개별 통지 등 후속 조치에 나섰다.

OK저축은행은 15일 외부 보안 전문 관제업체 2곳과 진행한 정밀 조사 결과 대출신청 서비스를 이용한 고객 250명의 개인정보 유출이 최종 확인됐다고 밝혔다.

유출된 정보는 이름과 생년월일, 휴대전화 번호, 계좌번호, 주소, 이메일, 직장명, 사업자번호, 연소득, 대출금액 등 대출신청 관련 정보다.

사고는 지난 11일 오후 8시 44분 시작된 것으로 파악됐다. 비인가자의 비정상 접속 시도는 12일 오전 2시 14분 종료됐으며, OK저축은행은 같은 날 오전 10시께 이상 접속 정황을 인지했다고 설명했다. 공격 시도가 끝난 지 약 7시간 46분이 지난 시점이다.

OK저축은행은 12일 오전 11시 35분 권한 검증 로직을 긴급 배포하고 해킹 의심 인터넷주소(IP)와 접속 경로를 차단했다. 같은 날 오후 7시 30분부터 외부 보안 전문 관제업체 2곳을 투입해 사고 경위와 피해 규모를 조사했다. 이후 13일 오전 8시 40분경 금융감독원에 고객정보 유출 가능성을 최초 신고하고, 15일 오전 8시에 개인정보 유출 사실을 최종 확인했다.

OK저축은행은 현재까지 추가적인 이상 징후는 발견되지 않았다고 설명했다. 사고 이후 시스템 전반에 대한 긴급 보안 점검과 모니터링 강화도 완료했다는 입장이다.

피해 고객에게는 문자메시지와 이메일을 통해 유출 사실을 안내하고 있다. 출처가 불분명한 링크 클릭을 피하고 안심차단 서비스를 이용하는 등 2차 피해 예방 조치도 권고했다. OK저축은행은 별도 상담창구를 통해 피해 신고와 상담도 지원한다는 계획이다.

OK저축은행 관계자는 "이번 정보 유출 사고를 엄중히 받아들이고 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다"며 "개인정보 보호체계와 보안시스템 전반을 재점검하고 재발 방지를 위한 보안을 강화할 것"이라고 말했다.