새마을금고 공제보험 회원정보 400여건 유출…"암호화 주민번호·잔액 등 포함"

전화번호·계좌번호 등도 유출
우회 접속 사용된 IP 차단 등 조치

새마을금고가 13일 해킹 공격을 당해 400여명의 고객 정보가 유출된 것을 확인하고 금융당국에 신고했다.

금융권에 따르면 새마을금고중앙회는 이날 새마을금고 공제보험 고객 400여명의 개인정보가 유출된 것을 파악했다.

이번에 유출된 정보는 일부 고객의 고객번호, 이름, 암호화된 주민번호, 계좌번호, 생년월일, 휴대폰번호, 집전화번호, 회사전화번호, 집주소, 회사주소, 이메일주소, 잔액 등 주요 개인정보인 것으로 파악됐다.

새마을금고는 최근 해외 인터넷주소(IP)의 비정상적 접근을 차단해 유출을 막았지만, 이번에 새로운 IP 수십 개로부터 다시 우회 접속을 통한 공격 받으면서 정보 유출이 발생한 것으로 알려졌다.

현재 우회 접속에 사용된 IP를 차단하고, 홈페이지의 추가적인 취약점 점검과 보완 조치를 진행했다고 새마을금고중앙회는 설명했다. 최근 금융권에서 잇따라 발생한 인공지능(AI) 에이전트 활용 해킹 공격과의 연관성은 아직 확인되지 않았다.

새마을금고중앙회는 현재 정보 유출이 확인된 고객들에게 문자메시지를 통해 개별 통지하고 있으며, 홈페이지에서도 유출 여부와 구체적인 유출 항목을 조회할 수 있도록 했다. 또한 이번 사고로 고객 피해가 발생할 경우 전액 보상하겠다고 밝혔다.

임진우 새마을금고중앙회 신용공제 대표이사는 "새마을금고중앙회는 이번 사고를 엄중하게 받아들이고 개인 신용 정보 보호 체계와 관리 절차 전반을 점검하는 한편, 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다"고 전했다.

이어 "공제회원 여러분께 심려를 끼쳐드린 점 다시 한번 진심으로 사과드리며, 개인정보 보호와 공제회원의 권익 보호에 더욱 책임 있는 자세로 임하겠다"고 강조했다.

이기민 기자 victor.lee@asiae.co.kr