▲ OK저축은행.[연합뉴스]

 

OK저축은행이 첫 해킹 사고에 대응하는 과정에서 추가 공격을 받아 고객정보가 또 유출됐다. 대출신청 정보에 이어 예금잔액 등 금융거래 정보까지 노출되면서 피해 규모가 확대됐다.

16일 금융권에 따르면 OK저축은행(정길호)은 시스템 정밀조사 과정에서 모바일 수신서비스 이용 고객 268명의 개인정보가 추가로 유출된 사실을 확인했다.

앞서 대출신청 웹페이지에서 유출된 고객 250명을 포함하면 현재까지 확인된 피해 고객은 총 518명이다.

추가로 유출된 정보는 고객 이름과 계좌번호, 예금상품명, 잔액, 적용금리, 최종거래일 등이다. 기존 대출신청 정보뿐 아니라 예금 관련 금융정보까지 유출 범위가 확대됐다.

이번 공격은 지난 15일 오전 3시 32분부터 7시 34분까지 약 4시간 동안 발생했다. OK저축은행은 같은 날 오전 10시께 유출 사실을 확인했다.

앞서 OK저축은행은 지난 12일 대출신청 웹페이지에서 비정상 접속을 인지하고 의심 인터넷주소(IP)와 접속경로를 차단했다. 그러나 사흘 뒤 모바일 수신서비스 관련 페이지에서도 공격이 발생했다.

회사는 추가 사고 확인 후 해당 IP와 접속경로를 차단하고 계좌조회서비스와 세션 관리 방어 기능을 보완했다. 이상행위 탐지·차단 솔루션도 긴급 적용했다.

15일 오후 9시 55분 금융감독원에 전자금융사고를 신고했으며, 16일 오전에는 피해 고객에게 문자메시지와 이메일을 통한 개별 통지를 마쳤다.

OK저축은행은 16일 오후 5시 기준 추가적인 비정상 접근은 확인되지 않았다고 밝혔다. 피해 고객을 대상으로 2차 피해 예방 안내와 상담창구도 운영하고 있다.

회사 측은 "최초 사고 이후 긴급 대응을 진행했으나 시스템 전반을 재점검하는 과정에서 추가 유출이 확인됐다"며 고객들에게 사과했다.

토요경제 / 김연수 기자 kys@sateconomy.co.kr

 

[ⓒ 토요경제. 무단전재-재배포 금지]