OK저축은행, '해킹 추가 피해' 268명 유출…수신 시스템까지 뚫렸다

[글로벌에픽 성기환 CP] OK저축은행에서 또다시 고객 정보 유출 사고가 발생했다. 대출 신청 웹페이지 해킹으로 250명의 개인정보가 유출된 지 나흘 만에, 모바일 수신 서비스 관련 시스템마저 공격받은 사실이 전수 점검 과정에서 추가로 확인됐다. 여신에 이어 수신 채널까지 뚫리면서 금융권의 보안 관리체계에 대한 우려가 커지고 있다.

16일 금융권에 따르면 OK저축은행은 지난 12일 최초 침해 사고 인지 후 진행한 전사 시스템 정밀 조사 과정에서 모바일 수신 서비스 관련 웹페이지가 추가 해킹 공격을 받은 정황을 포착하고 유관기관 신고 및 긴급 보안 조치를 완료했다.

새벽 4시간 동안 기습 공격…계좌 잔액·이율 등 핵심 금융정보 노출

이번 2차 해킹은 지난 15일 새벽 3시 32분부터 7시 34분까지 약 4시간 동안 기습적으로 이뤄졌다. 조사 결과 해당 시간대 비정상 접속 시도로 인해 수신 서비스를 이용하는 고객 268명의 정보가 유출된 것으로 최종 확인됐다.
유출 항목은 단순 신원 정보를 넘어 이름, 계좌번호, 상품명, 계좌 잔액, 약정 이율, 최종 거래일 등 민감한 수신 거래 정보가 대거 포함됐다. 특히 이번 공격에 쓰인 인터넷주소(IP)는 금융보안원이 사전에 공유한 해킹 의심 IP와 달라, 해커 세력이 차단망을 우회해 새로운 IP로 접근한 것으로 파악됐다.

OK저축은행은 타임라인별 긴급 대응에 나섰다. 15일 오전 10시 유출 사실을 파악한 즉시 의심 IP와 접속 경로를 차단(10시 59분)하고, 계좌조회 서비스 방어로직 반영(13시 52분), 세션관리 공통 방어로직 적용(17시 10분), 이상행위탐지 및 차단 솔루션(FDS) 적용(20시) 등을 차례로 완료했다. 현재 추가적인 비정상 접근은 발생하지 않는 상태다.

여신 이어 수신까지 누적 518명 피해…금감원 신고 및 개별 통지 완료

앞서 OK저축은행은 지난 12일 대출 신청 웹페이지 비인가 접속으로 고객 250명의 이름, 생년월일, 주소, 연 소득, 대출 신청 금액 등이 유출됐다고 밝힌 바 있다. 불과 나흘 만에 수신과 여신 채널이 모두 침해받으면서 1·2차를 합친 총 유출 피해자는 518명으로 늘어났다.

OK저축은행은 15일 밤 9시 55분 금융감독원에 전자금융사고 대응 신고를 마쳤으며, 16일 오전 8시 52분 피해 고객 268명에게 문자메시지와 이메일로 개별 통지를 완료했다. 아울러 2차 피해 예방 가이드라인 안내와 함께 전담 상담창구를 가동해 피해 접수 및 민원 상담에 나섰다.

OK저축은행 관계자는 “최초 유출 현황 인지 후 긴급 대응을 마쳤으나, 시스템 전반에 대한 재점검을 수행하는 과정에서 추가 유출 사실을 확인하게됐다”며 “당사를 믿어주신 고객 여러분께 다시 한번 심려를 끼쳐드린 점 거듭 깊이 사과드린다”고 전했다.

[글로벌에픽 성기환 CP / keehwan.sung@daum.net]