OK저축은행 해킹 사고가 사흘 사이 두 차례 발생하면서 개인정보 유출 피해자가 518명으로 늘었습니다. 처음에는 대출 신청 웹페이지에서 250명의 정보가 유출됐고, 이후 시스템 점검 과정에서 모바일 수신 서비스에서 268명의 정보가 추가로 빠져나간 사실이 확인됐습니다. 이름과 계좌번호, 예금 잔액, 이율 같은 금융거래 정보까지 포함돼 있어 금융소비자들의 우려가 큽니다.
이번 공격은 금융보안원이 사전에 공유한 해킹 의심 IP와 다른 새로운 주소를 통해 이뤄졌습니다. 기존에 알려진 위협 정보만으로는 막기 어려운 경로였다는 뜻입니다. OK저축은행은 금융감독원에 신고하고 피해 고객에게 문자메시지와 이메일로 개별 통보했으며, 의심 IP 차단과 계좌조회 방어 로직 패치, 이상 행위 탐지 차단 솔루션 적용 등 후속 조치를 완료했다고 밝혔습니다.
목차
한눈에 보는 OK저축은행 해킹 사고
| 구분 | 1차 해킹 | 2차 해킹 |
|---|---|---|
| 발생 시각 | 10월 11일 오후 8시 44분부터 12일 오전 2시 14분까지 | 10월 15일 오전 3시 32분부터 7시 34분까지 |
| 공격 대상 | 대출 신청 웹페이지 | 모바일 수신 서비스 |
| 유출 인원 | 250명 | 268명 |
| 유출 정보 | 이름, 생년월일, 주소, 연 소득, 대출금액 등 | 이름, 계좌번호, 상품명, 잔액, 이율, 최종거래일 등 |
두 차례 사고 모두 외부에서 비정상 접속을 통해 이뤄졌습니다. OK저축은행은 현재 신규 비정상 접근은 발생하지 않는다고 설명했지만, 피해 사실을 뒤늦게 확인한 만큼 이후에도 추가 조사 결과가 나올 수 있습니다.
1차 해킹, 대출 신청 페이지에서 시작
OK저축은행은 지난 12일 홈페이지 대출 신청 항목에 비정상 접속이 있었다고 발표했습니다. 해커는 10월 11일 오후 8시 44분부터 다음 날 오전 2시 14분까지 공격을 이어갔고, 처음에 183명으로 파악되던 피해자는 추가 조사에서 250명으로 늘었습니다. 이 과정에서 이름과 생년월일, 휴대전화번호, 계좌번호, 주소, 이메일, 직장명, 사업자번호, 연 소득, 대출금액 등이 유출됐습니다. 대출을 신청한 고객이라면 더 꼼꼼히 확인해야 하는 항목들입니다.
대출 신청 페이지는 이름과 주소, 연 소득 등 민감한 정보를 다루는 곳입니다. 이런 곳이 뚫렸다는 것은 대출 심사 시스템까지 위협받을 수 있다는 뜻입니다. OK저축은행은 해당 경로를 차단하고 관련 시스템을 점검했다고 밝혔지만, 이미 노출된 정보가 악용되지 않도록 고객 스스로도 관심을 가져야 합니다.
사고 경위를 더 자세히 살펴보고 싶다면 를 눌러 확인해 보시기 바랍니다.
2차 해킹, 모바일 수신 서비스까지
1차 사고 이후 OK저축은행은 의심 IP와 접속 경로를 차단하고 수신 뱅킹 등 시스템 전반에 대한 정밀 조사에 들어갔습니다. 그런데 점검 도중 모바일 수신 서비스 홈페이지가 또 공격받은 사실이 확인됐습니다. 공격은 10월 15일 오전 3시 32분부터 약 4시간 동안 이어졌고, 268명의 정보가 유출됐습니다. 유출 항목에는 이름과 계좌번호, 상품명, 예금 잔액, 적용 이율, 최종거래일 등이 있어 단순 인적사항을 넘어 실제 금융거래 내역까지 노출된 셈입니다.
특히 이번 공격에 사용된 IP는 금융보안원이 사전에 전파한 해킹 의심 IP와 다른 것으로 파악됐습니다. 첫 번째 사고 이후 보안 조치를 했지만 새로운 경로로 다시 뚫렸다는 점에서 금융회사 보안 대응의 실효성에 대한 의문이 커지고 있습니다. OK저축은행 해킹 피해자들은 앞으로 한동안 출처가 불분명한 연락처에 더 주의해야 합니다.
금융당국의 대응
금융당국도 상황을 엄중하게 보고 있습니다. 금융위원회가 10월 14일 파악한 침해사고 금융회사는 16곳, 정보 유출 규모는 약 10만 건에 이릅니다. 외부와 연결된 전산 접점을 전수 관리하고 인증과 접근 통제 체계를 점검하며 CEO와 정보보호 최고책임자의 책임 범위도 명확히 하겠다는 방침입니다. 이번 사건을 계기로 금융권 전반의 보안 수준을 다시 점검해야 한다는 목소리가 나옵니다.
금융소비자가 지금 확인해야 할 일
금융 앱과 인터넷 뱅킹을 자주 이용하는 입장에서 이번 소식은 상당히 불안했습니다. 특히 잔액과 거래 내역까지 유출됐다는 점은 단순 개인정보 노출을 넘어 금융 사기로 이어질 수 있어 더 조심스럽습니다. OK저축은행을 이용하는 고객이라면 다음 사항을 바로 확인하는 것이 좋습니다.
- OK저축은행 공식 안내 문자와 이메일을 확인해 피해 대상인지 먼저 살펴봅니다.
- 계좌에 갑자기 큰 금액이 입금되거나 소액이 출금된 내역이 없는지 최근 거래내역을 조회합니다.
- 동일한 비밀번호를 다른 금융 서비스에 사용하고 있다면 모두 변경합니다.
- 금융감독원이나 경찰청, 금융보안원 등 공식 기관의 안내에 따라 신고와 상담을 진행합니다.
- 의심스러운 문자나 전화가 오면 절대 개인정보를 알려주지 않습니다.
이런 상황에서는 불안한 마음에 아무 조치나 하기보다 공식 기관의 안내를 먼저 확인하는 것이 중요합니다. OK저축은행 해킹 관련해서도 금융감독원과 금융보안원이 제공하는 정보를 활용하면 더 정확하게 대응할 수 있습니다. 비밀번호 변경 시 이전과 다른 조합으로 바꾸고, 2차 인증을 설정하는 것도 도움이 됩니다.
마무리하며
이번 OK저축은행 해킹은 사흘 사이 두 차례 발생하면서 피해자가 518명으로 늘었습니다. 대출 신청 페이지와 모바일 수신 서비스가 공격받았고, 이름과 계좌번호, 예금 잔액, 이율까지 유출됐습니다. OK저축은행은 의심 IP 차단과 보안 솔루션 적용을 마쳤다고 밝혔지만, 금융회사의 보안 체계를 다시 돌아보게 하는 사건입니다. 앞으로는 사고가 발생한 뒤 대응하는 방식보다 사전에 위협을 차단하는 쪽으로 금융 보안이 더 단단해져야 합니다. 고객도 자신의 정보가 어떻게 보호되는지 관심을 갖고, 비정상 거래 여부를 주기적으로 확인하는 습관이 필요합니다.
자주 묻는 질문
Q: OK저축은행 해킹 피해자인지 어떻게 확인하나요?
A: OK저축은행이 문자메시지와 이메일로 개별 통보를 진행했으니 공식 안내를 확인하면 됩니다. 피해 대상으로 통보받지 않았더라도 계좌 거래내역을 직접 조회해 이상 여부를 살펴보는 것이 좋습니다.
Q: OK저축은행 해킹으로 유출된 정보는 무엇인가요?
A: 1차 대출 신청 페이지에서는 이름과 생년월일, 주소, 연 소득, 대출금액 등이 유출됐고, 2차 모바일 수신 서비스에서는 계좌번호, 상품명, 잔액, 이율, 최종거래일 등이 유출됐습니다.
Q: 해킹 사고 이후 추가 피해를 막으려면 어떻게 해야 하나요?
A: 금융 비밀번호를 변경하고 거래내역을 주기적으로 확인해야 합니다. 의심스러운 문자나 전화가 오면 개인정보를 알려주지 말고 금융감독원이나 경찰청에 신고하는 것이 안전합니다.
