새마을금고중앙회 공제회원 약 400명의 개인정보가 외부로 유출됐다. 고객 이름과 주소, 연락처뿐 아니라 계좌번호와 잔액도 유출 항목에 포함됐다. 개인별로 유출된 정보는 다르며 주민등록번호는 암호화된 상태였다고 중앙회는 밝혔다. 중앙회는 13일 홈페이지 공지로 유출 사실을 알리고, 피해가 확인된 회원에게 문자로 개별 통지하고 있다. 홈페이지 조회 서비스와 공제지원센터를 통해 유출 여부와 피해 접수도 안내한다. 중앙회는 사고를 인지한 뒤 해커가 접속한 인터넷주소(IP)와 우회 접속 IP를 차단하고 홈페이지 취약점을 점검·보완했다고 설명했다. 유출로 고객 피해가 발생하면 전액 보상하겠다는 방침도 밝혔다.
공제회원 400명대 정보 유출…개인별 항목은 달라
새마을금고중앙회는 13일 홈페이지 공지를 통해 일부 공제회원의 개인(신용)정보가 유출된 사실을 알렸다. 금융권 보도를 종합하면 피해 규모는 400명대이며, 원문 자료는 피해 인원을 400명으로 전했다. 중앙회 공지와 보도에 따르면 유출 정보는 회원마다 차이가 있다. 모든 회원의 정보가 같은 항목만큼 유출된 것은 아니라는 설명이다. 유출 사고는 새마을금고 예·적금 계좌가 아니라 중앙회 공제보험 부문에서 발생했다. 참고 보도는 예·적금 고객의 신용정보는 유출되지 않은 것으로 파악됐다고 전했다.
중앙회가 공개한 유출 항목에는 고객번호와 이름, 암호화된 주민등록번호, 계좌번호, 생년월일이 포함됐다. 휴대전화번호 외에 집 전화번호와 회사 전화번호도 항목에 올랐고, 집 주소와 회사 주소, 이메일 주소, 잔액도 유출 정보에 포함됐다. 중앙회는 개인별로 유출된 항목이 다르다고 밝혔다. 따라서 회원은 전체 항목이 모두 유출됐다고 단정하기보다 중앙회가 제공하는 조회 화면에서 본인에게 해당하는 정보와 항목을 확인할 수 있다. 이름과 연락처, 주소에 금융정보가 함께 유출된 사례가 있다는 점도 공지 내용에 담겼다.
이름·연락처에 계좌번호와 잔액까지 포함
유출 정보 가운데 계좌번호와 잔액은 연락처·주소 등 신원정보와 함께 포함됐다. 주민등록번호는 암호화된 상태였다고 중앙회는 안내했다. 이 밖에 생년월일, 고객번호, 이메일 주소와 집·회사 전화번호 및 주소도 공개된 유출 항목이다. 정보가 회원별로 다르다는 점을 고려해 중앙회는 홈페이지에 ‘개인(신용)정보 유출 내역 조회’ 서비스를 마련했다. 해당 화면에서 회원은 본인의 유출 여부와 구체적인 정보 항목을 확인할 수 있다. 중앙회는 유출 사실이 확인된 고객에게 문자메시지를 보내 개별 통지하고 있다고 밝혔다.
계좌번호와 잔액이 연락처나 주소와 함께 노출된 경우 문자·전화를 이용한 금융사기에 악용될 소지가 있다는 우려도 제기됐다. 다만 제공된 자료에는 이번 유출로 실제 금융사기나 금전 피해가 발생했다는 내용은 없다. 중앙회는 고객 피해가 발생할 경우 전액 보상하겠다고 밝혔다. 피해 신고와 안내를 위한 공제지원센터 연락처는 1599-9010이다. 회원은 문자 통지 여부와 별개로 홈페이지 조회 서비스를 이용해 본인의 정보가 포함됐는지 확인할 수 있으며, 피해가 발생하면 공제지원센터를 통해 접수할 수 있다.
10일 공격 뒤 12일 오후 유출 사실 인지
참고 보도에 따르면 이번 공격은 지난 10일 발생했고 중앙회는 12일 오후 유출 사실을 인지했다. 중앙회는 13일 홈페이지에 공지하고 피해 고객에게 개별 통지를 진행했다. 당시 해외 인터넷주소(IP)를 통한 비정상적인 접근이 있었으며, 중앙회는 해커가 접속한 IP와 우회 접속에 사용된 IP를 차단했다고 설명했다. 앞서 일부 비정상 접근을 차단했지만 이후 다른 IP를 통한 공격으로 정보 유출이 발생했다는 보도도 나왔다. 다만 공격에 사용된 IP의 수와 경로에 대해서는 보도마다 구체적인 설명이 달라, 중앙회 공지에 제시된 차단 및 점검 조치를 중심으로 확인된다.
중앙회는 “유출 사실을 인지한 후 해커가 접속한 해당 IP와 우회 접속한 IP를 차단하고, 추가적인 홈페이지 취약점 점검·보완 조치를 수행했다”고 밝혔다. 공격이 최근 금융권에서 확인된 인공지능(AI) 에이전트 활용 해킹과 관련됐는지는 확인되지 않았다. 원문 자료와 중앙회 설명을 인용한 보도 모두 두 사건의 연관성이 확인되지 않았다고 전했다. 따라서 이번 사고가 특정 AI 해킹과 같은 공격자나 수법에서 비롯됐다고 단정할 수 있는 정보는 공개되지 않았다. 중앙회는 홈페이지 취약점을 추가로 점검하고 보완 조치를 했다고 밝혔다.
개별 통지·조회 서비스 운영…전액 보상 방침
중앙회는 정보 유출이 확인된 회원에게 문자로 사실을 개별 통지하고 있다. 홈페이지의 ‘개인(신용)정보 유출 내역 조회’에서도 본인의 유출 여부와 항목을 확인하도록 안내했다. 공제지원센터는 1599-9010으로 운영되며, 유출 관련 안내와 피해 접수를 맡는다. 중앙회는 고객 피해가 발생하면 전액 보상하겠다고 밝혔다. 피해 고객에게는 실제 피해 여부를 접수하고 확인하는 절차가 필요하지만, 제공된 자료에는 보상 신청의 세부 절차나 보상 시점은 제시되지 않았다. 중앙회는 공지에서 회원에게 사과하고 피해 예방과 문의를 위한 경로를 안내했다.
재발 방지와 관련해 중앙회는 개인(신용)정보 보호 체계와 관리 절차 전반을 점검하고 보안 시스템을 강화하겠다고 밝혔다. 홈페이지 취약점 점검과 보완은 사고를 인지한 직후 진행한 조치로 설명했다. 임진우 새마을금고중앙회 신용공제대표이사는 “공제회원 여러분께 심려를 끼쳐드린 점 다시 한번 진심으로 사과드린다”고 밝혔다. 중앙회는 유사 사고가 재발하지 않도록 보안 시스템을 강화하고 공제회원의 권익 보호에 책임 있게 임하겠다는 입장을 내놨다. 회원에게는 문자 통지와 홈페이지 조회, 공제지원센터가 현재 안내된 확인·접수 수단이다.
개인정보 보호 체계와 관리 절차 점검, 보안 시스템 강화도 재발 방지 조치로 제시했다.
· · · · · · · · · ·
관련기사
▶ 삭제 요청 정보 유출 대응…플랫폼과 피해자 보호 논의
▶ 조국혁신당, 임은정 감찰보다 수사정보 유출 감찰이 먼저라고 비판
▶ 더불어민주당, 농지 특별조치법 연내 추진…체납·해킹 대응 강조
· · · · · · · · · ·
한국사회복지저널은 AI 기술의 도움을 받아 보도자료와 복지 정보를 보다 쉽고 정확하게 전달하기 위해 노력하고 있습니다.
