OK저축은행 예금고객 정보 추가 유출과 518명 집계

OK저축은행은 10월 16일 모바일 수신서비스 관련 웹페이지에서 예금 고객 268명의 정보가 추가로 유출된 사실을 확인했다고 밝혔습니다. 수신서비스는 은행이 고객의 예금을 받는 서비스를 뜻합니다. 은행이 앞서 밝힌 대출 고객 250명에 이번 예금 고객을 포함한 유출 규모는 총 518명으로 발표됐습니다.

추가 유출은 첫 대출신청 웹페이지 공격 이후 수신·뱅킹 등 시스템 전반을 정밀 조사하는 과정에서 확인됐습니다. 은행은 10월 15일 오전 3시 32분부터 약 4시간 동안 모바일 예금서비스 관련 페이지에 비정상 접속 공격이 있었다고 설명했습니다. 10월 12일 대출신청 페이지의 비정상 접속을 인지해 의심 주소와 접속경로를 차단한 뒤에도 다른 서비스 페이지에서 공격이 확인된 것입니다.

추가로 유출된 예금 고객 정보는 이름, 계좌번호, 상품명, 잔액, 이율, 최종 거래일 등입니다. 앞서 은행이 발표한 대출 고객 유출 정보에는 이름, 생년월일, 주소, 연 소득, 대출금액 등이 포함됐습니다. 이번 확인으로 유출 대상이 대출 신청자의 개인정보뿐 아니라 예금 고객의 계좌와 예금 조건에 관한 정보까지 확대됐다는 점이 드러났습니다.

은행은 추가 유출을 확인한 뒤 금융감독원에 신고하고, 해당 고객에게 문자메시지와 이메일로 개별 통지했다고 밝혔습니다. 고객 통지는 자신의 정보가 유출 대상에 포함됐음을 알리는 조치입니다. 은행은 이와 별도로 2차 피해 예방 가이드라인을 안내하고 상담창구를 운영해 피해접수와 민원 상담을 지원할 예정이라고 설명했습니다.

은행은 해킹이 의심되는 인터넷주소와 접속경로를 차단하고, 계좌조회서비스의 공격 방어 기능을 보완했다고 밝혔습니다. 비정상적인 이용 행위를 찾아 차단하는 솔루션도 긴급 적용했다고 설명했습니다. 은행은 이러한 조치 뒤 신규 비정상 접근은 없다고 밝혔지만, 이는 현재의 접근 상황에 관한 설명이며 이미 확인된 고객정보 유출과는 구분되는 내용입니다.