모바일 수신서비스 관련 268명 고객 정보 유출 확인
[서울=뉴시스] 이정필 기자 = OK저축은행은 고객 개인정보 추가 유출이 확인됐다고 16일 밝혔다. 유출 규모는 전일 250명에 이날 268명을 더해 총 518명으로 늘었다.
OK저축은행에 따르면 최근 발생한 홈페이지 내 비인가자의 비정상 접속 사고와 관련한 시스템 전반에 대한 정밀조사 진행과정에서 모바일 수신서비스 관련 고객정보의 추가 유출 사실을 확인했다.
이번 조사로 추가 확인된 대상은 수신서비스 이용고객 268명으로 최종 확인됐다. 유출된 항목은 이름, 계좌번호, 상품명, 잔액, 이율, 최종거래일 등 수신서비스 관련 정보다.
회사는 추가 유출 확인 즉시 관련 절차에 따라 유관기관에 보고와 신고를 완료했다. 추가로 유출이 확인된 고객들에게는 문자메시지와 이메일로 개별 통지했다.
OK저축은행은 지난 12일 대출신청 웹페이지 비정상 접속 인지 후 의심 인터넷프로토콜(IP) 및 접속경로 차단 조치를 완료했다. 수신·뱅킹 등 당사 시스템 전반에 대한 정밀 조사를 진행해 왔다.
이 과정에서 15일 오전 3시 32분부터 7시 34분까지 약 4시간 동안 기존 대출신청 웹페이지 외에 모바일 수신서비스 관련 페이지에서 비정상 접속 시도(공격) 정황이 확인됐다.
긴급 조사한 결과 268명의 고객정보 유출 사실을 추가로 확인했다. 전일 밝힌 250명을 더해 총 518명 규모다.
사측은 즉시 해킹 의심 IP와 접속경로 차단 조치를 완료했다. 계좌조회서비스 방어로직 패치를 완료하고 이상행위탐지와 차단 솔루션을 긴급 적용했다. 추가적인 신규 비정상 접근은 발생하지 않고 있다는 설명이다.
회사는 2차 피해 예방을 위한 가이드라인 안내와 상담창구를 운영해 피해접수와 민원 상담을 지원할 예정이다.
◎공감언론 뉴시스 roman@newsis.com