일요주간 - 금감원, 고객정보 5만건 유출 예가람저축은행 현장점검

[일요주간 = 강현정 기자] 금융감독원이 해킹으로 고객 개인정보 5만여건이 유출된 예가람저축은행에 대해 13일 현장점검에 착수했다.

해킹 사고의 원인과 정보 유출 경위를 확인한 뒤 정식 검사로 전환할지를 결정할 방침이다.

금융당국 등에 따르면 금감원은 이날 예가람저축은행에 검사 인력을 보내 현장점검을 시작했다.

예가람저축은행은 지난달 30일 고객 개인정보가 저장된 서버에 신원 미상의 해커가 접근한 정황을 확인하고, 일부 정보 유출 사실을 인지했다고 밝혔다.

이번 공격으로 고객 성명, 생년월일, 연락처는 물론 계좌번호, 주민등록번호, 직장명, 주소 등 민감한 정보까지 약 5만건이 유출된 것으로 추정된다.

은행 측의 초기 대응도 도마에 올랐다. 예가람저축은행은 이달 2일 홈페이지 공지 등을 통해 유출 항목으로 고객 성명, 생년월일, 연락처만을 기재했다.

그러나 이후 조사 과정에서 주민등록번호, 계좌번호, 주소 등이 추가로 유출된 사실이 드러나자 뒤늦게 안내문을 수정해 항목을 보완했다.

개인정보보호위원회가 국회 정무위원회 소속 김형연 조국혁신당 의원실에 제출한 자료에 따르면 예가람저축은행이 신고한 개인정보 유출 규모는 5만24건이다.

사고 경위에는 홈페이지 시스템의 웹 취약점을 이용한 웹셸과 메모리 덤프가 기재됐다. 웹셸은 공격자가 서버를 원격으로 조종하기 위해 설치하는 악성 프로그램이다.

예가람저축은행은 유출 사실을 확인한 직후 관련 서비스를 중단하고 외부 인터넷주소(IP)를 차단했다고 밝혔다. 추가 피해를 막기 위한 보안 모니터링도 강화했다. 피해 접수와 문의를 위한 고객센터와 전용 이메일을 운영하고 있으며, 피해 사실이 확인되면 관련 구제 절차를 지원할 예정이다.

[저작권자ⓒ 일요주간. 무단전재-재배포 금지]