이름·계좌번호·잔액·이율 등
고객 268명 금융정보 노출
이상행위 탐지 솔루션 적용
고객 개별 통지 진행
▲OK저축은행.
OK저축은행에서 해킹에 따른 고객정보 유출이 추가로 확인됐다. 기존 대출신청 웹페이지에 이어 모바일 수신서비스 관련 페이지에서도 비인가 접근이 발생하면서 이름과 계좌번호, 잔액 등 고객 금융정보가 유출됐다.
16일 OK저축은행은 홈페이지 비정상 접속 사고와 관련해 시스템 전반을 정밀 조사하는 과정에서 수신서비스 이용고객 268명의 정보가 추가 유출된 사실을 확인했다고 밝혔다.
기존 대출신청 서비스 피해 고객 250명을 합하면 전체 유출 규모는 518명에 달한다.
앞서 OK저축은행은 지난 12일 대출신청 웹페이지에서 비정상 접속을 인지하고 의심 IP와 접속경로를 차단했다. 이후 수신·뱅킹 등 시스템 전반에 대한 정밀 조사를 진행하던 중 지난 15일 오전 3시32분부터 7시34분까지 모바일 수신서비스 관련 페이지에서도 비정상 접속 정황을 확인했다.
조사 결과 추가 유출된 정보는 이름과 계좌번호, 상품명, 잔액, 이율, 최종거래일 등 수신서비스 관련 정보다.
OK저축은행은 추가 공격 정황을 확인한 뒤 해킹 의심 IP와 접속경로를 차단하고 계좌조회서비스 방어 로직 패치를 완료했다. 이상행위 탐지·차단 솔루션도 긴급 적용했으며, 이후 추가적인 비정상 접근은 발생하지 않은 것으로 확인했다고 설명했다.
유관기관 보고와 신고도 완료했다. 추가 유출이 확인된 고객에게는 문자메시지와 이메일로 개별 통지를 진행했으며 2차 피해 예방을 위한 안내와 피해 접수·민원 상담을 지원하기 위해 상담창구를 운영할 예정이다.
OK저축은행 관계자는 “지난 12일 최초 유출 현황 인지 후 긴급 대응을 마쳤으나 시스템 전반에 대한 재점검을 수행하는 과정에서 추가 유출 사실을 확인하게 됐다"며 “당사를 믿어주신 고객 여러분들께 다시 한번 심려를 끼쳐드린 점 거듭 깊이 사과드린다"고 전했다.
;){kind=link}