서울경제에 따르면 새마을금고중앙회 공제 고객 400여 명의 개인정보가 해킹으로 외부에 유출됐습니다.
중앙회는 지난달 말 1차 공격은 자체 보안 장비로 차단했지만, 이후 새로운 IP 수십 개를 이용한 재공격에는 당했습니다.
유출 항목은 이름, 생년월일, 계좌번호 등 총 12개에 달하며 고객마다 다릅니다.
중앙회는 피해 발생 시 전액 보상하겠다고 밝혔습니다.
5분 정도 여유가 있다면 아래 본문도 가볍게 읽어보세요.
새마을금고에서 공제 들어둔 분, 혹시 문자 받으셨나요? 중앙회가 전날 공제 홈페이지를 통해 고객 개인정보 유출 사실을 알렸어요. 한 번은 막았는데 두 번째 공격엔 결국 뚫린 상황이에요. 어떻게 된 일인지, 내 정보도 포함됐는지 궁금하실 텐데 하나씩 짚어볼게요.
01/ 04🔍 실체 파악뭘 당한 걸까?
새마을금고중앙회 공제 고객 400여 명의 개인정보가 외부로 빠져나갔어요. 해킹 공격은 10일에 발생했고, 중앙회는 12일에야 유출 사실을 확인했어요. 바로 다음 날인 13일 금융당국에 신고했고, 전날인 14일에야 홈페이지를 통해 고객들에게 공개 안내했어요. 공격부터 공개까지 나흘이 걸린 셈이에요.
02/ 04⏱️ 타임라인왜 두 번이나 당했을까?
사실 이번이 처음이 아니에요. 지난달 말에도 중앙회는 해킹 공격을 받았어요. 그때는 신한은행 고객정보를 빼낸 공격자와 동일한 IP의 접근을 확인하고 자체 보안 장비로 차단해 피해를 막았어요. 그런데 이후 새로운 IP 수십 개를 이용한 공격이 이어졌고, 이번엔 결국 고객정보가 새나갔어요. 한 번 뚫린 걸 알고도 추가 공격을 완전히 막아내지 못한 거예요.
03/ 04📉 숫자 확인뭐가 얼마나 빠졌나?
유출된 정보는 이름, 고객번호, 생년월일, 암호화된 주민등록번호, 계좌번호, 잔액 등이에요. 여기에 휴대폰과 집·회사 전화번호, 집·회사 주소, 이메일 주소까지 포함돼 전체 유출 항목은 12개에 달해요. 다만 고객마다 유출된 항목은 제각각이라 모두가 같은 피해를 본 건 아니에요. 중앙회는 해당 고객들에게 문자로 유출 사실을 개별 안내하고 있어요.
04/ 04🧩 빠진 조각AI 해킹과 관련 있을까?
최근 금융권에서는 AI 에이전트를 활용한 해킹이 확인된 바 있어요. 이번 공격과의 연관성은 아직 확인되지 않았어요. 즉 이번 사고가 그 흐름의 일부인지, 별개의 공격인지는 지금으로선 알 수 없는 상태예요. 🔎 더 보기: 내 정보가 유출됐는지 어떻게 확인하나? 공제 가입 고객인데 유출 여부가 궁금하다면 어떻게 해야 할까? 공제 홈페이지에서 본인의 정보 유출 여부와 세부 항목을 직접 조회할 수 있어요. 중앙회는 해당되는 고객에게 개별 문자도 보내고 있어서, 문자를 받았다면 어떤 항목이 유출됐는지 홈페이지에서 다시 확인해보는 게 좋아요.
중앙회는 이번 사고로 고객에게 피해가 발생하면 전액 보상하겠다고 밝혔어요. 임진우 신용공제대표이사는 홈페이지 공지로 사과하며 "보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다"고 했어요.
한 번 뚫린 침입 경로를 알고도 왜 수십 개의 새 IP 공격까지는 막지 못했을까요. 보상 약속보다 먼저 나와야 할 설명이 아직 남아 있어요.
하나를 고르면 다른 독자들의 선택을 볼 수 있어요
다 읽었어요
약 3분 분량의 오늘 레터
끝까지 읽어주셔서 고마워요.
AI LENS 편집팀
