OK저축은행 또 해킹…고객 268명 정보 유출, 금보원 공유 의심 IP와 달라(종합)

모바일 수신 서비스 홈페이지 해킹

OK저축은행에서 또다시 해킹이 발생해 고객 268명의 정보가 유출됐다.

16일 금융권에 따르면 OK저축은행은 지난 15일까지 진행한 시스템 전수 점검 과정에서 모바일 수신 서비스 관련 홈페이지가 해킹 공격을 받은 사실을 추가로 발견했다.

이번 사고로 정보가 유출된 고객은 총 268명이다. 해킹 공격은 15일 오전 3시 32분부터 약 4시간 동안 이뤄졌으며, 유출된 정보에는 고객 이름과 계좌번호, 상품명, 잔액, 이율, 최종 거래일 등이 포함됐다.

회사 측은 이번 공격에 사용된 인터넷주소(IP)가 금융보안원이 앞서 공유한 해킹 의심 IP와는 다른 것으로 파악했다.

OK저축은행은 추가 해킹 사실을 금융감독원에 신고하는 한편, 피해 고객들에게 문자메시지와 이메일을 통해 관련 내용을 개별 안내했다.

긴급 보안 조치도 시행했다. OK저축은행은 "의심 IP 차단과 계좌조회 방어 로직 패치, 이상행위 탐지·차단 솔루션 긴급 적용 등 즉각적인 조치를 완료했다"며 "현재 신규 비정상 접근은 없는 상태"라고 설명했다.

앞서 OK저축은행은 지난 12일에도 대출 신청 홈페이지가 해킹당해 고객 250명의 정보가 유출됐다고 발표한 바 있다.

회사 측은 "시스템 전반을 재점검하는 과정에서 추가 유출 사실을 확인하게 됐다"며 "고객들께 다시 한번 심려를 끼쳐드린 점을 깊이 사과드린다"고 밝혔다.

권해영 기자 roguehy@asiae.co.kr