OK저축은행 해킹 사흘 만에 또 발생… 누적 피해자 518명으로 늘어난 경위

OK저축은행에서 사흘 사이 두 차례 해킹 사고가 터지면서 개인정보 유출 피해자가 총 518명으로 불어났어요.

첫 번째 사고 이후 시스템을 점검하고 있었지만 또다시 추가 공격이 발생하면서 보안 대응에 비상이 걸렸는데요. 여기서 말하는 해킹이란 권한이 없는 사람이 컴퓨터 시스템이나 네트워크에 무단으로 침입해 정보를 빼내거나 망가뜨리는 행위를 뜻해요.

첫 번째 사고와 대출 신청 웹페이지 침해

이번 사태의 시작은 지난 10월 11일 오후부터 12일 새벽까지 이어진 대출 신청 웹페이지 비정상 접속이었어요. 당초 OK저축은행은 이용자 183명의 정보가 유출된 것으로 파악했으나, 추가 조사 과정에서 피해 소비자가 250명으로 늘어났다고 밝혔지요.

당시 유출된 정보에는 이름과 생년월일, 휴대전화번호, 계좌번호, 주소, 이메일, 직장명, 사업자번호, 연소득, 대출금액 등이 포함되어 있었어요. 사측은 의심 IP와 접속 경로를 차단하고 수신과 뱅킹 시스템 전반에 대한 정밀 조사에 착수했답니다.

1차 사고 이후 시스템 전수 점검을 벌이던 중, 모바일 수신 서비스 관련 홈페이지가 또다시 해킹 공격을 받은 사실이 확인되었어요. 공격 대상이 대출 신청 페이지에서 모바일 수신 서비스로 확대되면서 보안 실효성이 시험대에 올랐지요.

이번에 발생한 두 차례의 해킹 사고는 공격 대상뿐만 아니라 유출된 정보의 항목에서도 차이를 보였어요. 구체적인 차이는 아래 표에서 정리해 드릴게요.

구분	상세 내용
1차 사고 (대출 웹페이지)	이름, 생년월일, 휴대전화번호, 주소, 이메일, 직장명, 사업자번호, 연소득, 대출금액 등
2차 사고 (모바일 수신)	이름, 계좌번호, 상품명, 잔액, 이율, 최종 거래일 등
누적 피해 규모	총 518명 (1차 250명 + 2차 268명)

사고 직후 OK저축은행은 금융감독원에 이를 신고하고 즉각적인 방어 조치에 나섰어요. 회사 관계자는 “시스템 전반을 재점검하는 과정에서 추가 유출 사실을 확인하게 됐다”면서 “고객들께 다시 한번 심려를 끼쳐드린 점 깊이 사과드린다”고 밝혔답니다.

최근 금융권 전반으로 해킹 사고가 확산하자 금융당국도 대응 수위를 대폭 높이고 있어요. 외부와 연결된 전산 접점을 전수 관리하고 인증 및 접근통제 체계를 철저히 점검할 방침이랍니다.

Q1. 이번 해킹으로 피해를 입은 고객은 총 몇 명인가요?
지난 12일 발생한 1차 사고 피해자 250명과 15일 발생한 2차 사고 피해자 268명을 합쳐 총 518명으로 집계되었어요.

Q2. 두 차례의 해킹에서 유출된 정보는 서로 같나요?
아니요, 공격 대상이 달랐던 만큼 유출된 정보도 달랐어요. 1차는 대출 신청 관련 정보가, 2차는 계좌번호와 잔액, 이율 등이 유출되었답니다.

Q3. 사측은 어떤 후속 조치를 취했나요?
금융감독원에 신고를 마쳤으며, 의심 IP 차단과 계좌 조회 방어 로직 패치, 이상 행위 탐지 솔루션 긴급 적용 등의 조치를 완료했다고 밝혔어요.

지금까지 OK저축은행 해킹 사태의 발생 경위와 추가 피해 상황을 살펴보았어요. 사흘 사이 연달아 사고가 발생한 만큼, 금융당국의 철저한 점검과 함께 금융사의 실효성 있는 보안 대책 마련이 중요해 보입니다.

글이 도움이 되셨다면 링크 복사해서 공유해 보세요

Table of Contents