새마을금고도 뚫렸다…해킹 공격에 400여명 개인정보 유출

피해 발생 시 전액 보상 방침
홈페이지에 '유출 조회 시스템' 마련

/새마을금고

새마을금고가 해킹 공격을 받아 고객 400여 명의 개인정보가 유출된 것으로 확인됐다.

새마을금고중앙회는 13일 임진우 신용공제대표이사 명의의 사과문을 홈페이지에 게시하고 "개인신용정보 보호를 위해 노력해 왔으나 일부 고객의 정보가 유출된 사실을 인지했다"고 발표했다.

새마을금고는 앞서 해외 인터넷주소(IP)를 통한 비정상적 침입 시도를 1차 차단했으나, 이후 새로운 IP 수십 개를 통한 2차 공격에 노출되면서 방어에 실패한 것으로 확인됐다. 중앙회 측은 "유출 사실을 인지한 직후 해커의 접속 IP 및 우회 IP를 차단하고 홈페이지 취약점에 대한 보안 조치를 완료했다"고 설명했다.

현재까지 확인된 유출 규모는 400여 건이다. 유출된 항목은 개인별 차이가 있으나 고객번호, 이름, 암호화된 주민등록번호, 계좌번호, 생년월일, 휴대전화·자택·직장 전화번호, 자택·직장 주소, 이메일, 계좌 잔액 등이다.

새마을금고는 피해 고객에게 문자메시지로 개별 안내하고 있으며, 홈페이지에 마련된 유출 조회 시스템을 통해 유출 항목을 확인할 수 있도록 했다.

새마을금고는 이번 정보 유출로 인한 2차 피해가 발생할 경우 전액 보상한다는 방침이다.

새마을금고는 "이번 사고를 엄중하게 받아들이고 개인정보(신용)정보 보호 체계와 관리 절차 전반을 점검하는 한편, 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다"고 밝혔다.