새마을금고서도 400여명 고객정보 유출…당국 신고

계좌번호·주소·잔액 등 유출…"피해 발생 시 전액 보상"

[사진=연합뉴스]

새마을금고에서도 해킹 공격으로 고객 400여명의 개인정보가 유출된 것으로 확인됐다.

13일 금융권에 따르면 새마을금고중앙회는 이날 홈페이지에 사과문을 게시하고 일부 공제회원의 개인(신용)정보가 유출된 사실을 공지했다.

해킹 공격은 지난 10일 발생했으며, 새마을금고중앙회는 12일 유출 사실을 인지한 뒤 이날 금융당국에 신고했다.

이번 사고로 유출된 정보는 고객번호와 이름, 암호화된 주민등록번호, 계좌번호, 생년월일, 휴대전화번호, 집·회사 전화번호, 집·회사 주소, 이메일주소, 잔액 등이다. 다만 실제 유출된 정보의 종류는 고객별로 차이가 있다.

새마을금고중앙회는 유출 사실을 인지한 직후 해커가 접속한 인터넷주소(IP)와 우회 접속에 사용된 IP를 차단하고, 홈페이지 취약점을 추가 점검하는 등 보완 조치를 진행했다고 설명했다.

아울러 정보 유출이 확인된 고객에게 문자메시지로 개별 통지하고 있으며, 홈페이지를 통해 유출 여부와 구체적인 유출 항목을 조회할 수 있도록 조치했다.

새마을금고중앙회는 "이번 유출로 고객 피해가 발생할 경우 전액 보상하겠다"며 "개인정보 보호 체계와 관리 절차 전반을 점검하고 보안 시스템을 강화하겠다"고 밝혔다.

이번 사고가 최근 금융권에서 잇따라 발생한 인공지능(AI) 에이전트 활용 추정 해킹 공격과 연관돼 있는지는 아직 확인되지 않았다.