새마을금고에서 해킹 사고로 수백 명의 개인정보가 유출됐다. OK저축은행에서도 해커가 수백 명의 정보에 무단 접근한 사실이 확인됐다. 지난달 말 발생한 대규모 금융권 인공지능(AI) 해킹 사태가 2금융권으로 확산하는 모습이다.

새마을금고·OK저축銀, 해킹 공격 받아
새마을금고중앙회는 해킹 사고로 생명·손해공제에 가입한 공제 회원 400여 명의 개인정보가 유출됐다고 13일 밝혔다.

유출된 정보는 이름, 암호화된 주민등록번호, 계좌번호, 생년월일, 휴대폰번호, 집 전화번호, 회사 전화번호, 집주소, 회사주소, 이메일주소, 잔액 등이다. 새마을금고는 유출된 정보가 개인마다 일부 차이가 있다고 설명했다.

이번 해킹은 지난 10일 처음 발생한 것으로 파악됐다. 새마을금고는 유출 사실을 인지한 후 해커가 접속한 해당 인터넷주소(IP)와 우회 접속한 IP를 차단했다. 이번 해킹 공격은 최근 금융권에서 잇달아 발생한 해킹 사고와는 다른 IP에서 이뤄진 것으로 파악됐다. AI 해킹 사건과 연관성이 있는지는 정확히 확인되지 않았다. 새마을금고중앙회 관계자는 “AI 사용 여부 등을 조사 중”이라고 말했다. 새마을금고중앙회는 정보 유출이 확인된 고객에게 해당 사실을 알리고, 홈페이지를 통해 구체적인 유출 항목을 확인할 수 있도록 조치했다.

OK저축은행도 이날 해커가 공격을 시도해 183명의 개인정보에 무단 접근했다고 밝혔다. OK저축은행은 개인정보가 유출됐을 가능성이 있다고 보고 이같은 사실을 금융당국에 신고했다. 실제 유출 여부는 외부 보안 전문 관제업체와 조사해 재안내할 예정이다. 금융당국은 신고 내용을 토대로 추후 사고 경위를 살펴볼 방침이다.

대규모 해킹 사태 이후 약 2주 만에 다시 해킹 사고가 일어나면서 아직 확인되지 않은 피해 사례가 더 나올 수 있다는 우려가 나온다. 지난달 말 발생한 해킹 사고에서는 신한·국민·하나·부산은행 등 은행 4곳과 현대캐피탈, 예가람저축은행, 웰컴저축은행, 온라인투자연계(P2P) 금융업체인 PFCT, 모우다 등 9개 금융회사에서 약 6만 명의 개인정보가 유출됐다.

새마을금고와 OK저축은행은 정보 유출로 인한 고객 피해가 발생하면 피해액을 보상할 계획이다. 새마을금고중앙회 관계자는 “심려를 끼쳐드린 점 진심으로 사과드린다”며 “신용 정보와 공제회원의 권익을 보호하는 데 더욱 책임 있는 자세로 임할 것”이라고 말했다.

배태웅 기자 btu104@hankyung.com