새마을금고 정보 유출 공격 IP, 중국·태국·한국 3개국 잠정 확인

AI 에이전트 해킹 연관성은 아직 미확인, OK저축은행도 공격 신고

새마을금고 고객 400명대의 개인정보가 유출된 가운데 IP 소재국이 중국과 태국, 한국 등 3개국으로 잠정 확인됐다. [사진=새마을금고]

새마을금고 해킹으로 고객 400명대의 개인정보가 유출된 가운데 공격에 동원된 인터넷주소(IP)의 소재지역이 중국과 태국, 한국 등 3개국으로 잠정 확인됐다. 금융당국은 최근 금융권에서 잇따라 발생한 인공지능(AI) 에이전트 활용 해킹 공격과 이번 사고의 연관성도 조사하고 있지만 현재까지 직접적인 관련성은 확인되지 않았다.

13일 연합뉴스에 따르면 새마을금고에서 고객 400명대의 이름과 주소, 암호화된 주민등록번호 등 일부 개인정보가 유출된 것으로 확인됐다. 해킹 공격은 지난 10일 연휴 기간에 이뤄졌으며 금융당국에는 이날 관련 사고가 신고됐다.

유출된 정보는 고객별로 차이가 있지만 고객번호와 이름, 암호화된 주민등록번호를 비롯해 계좌번호, 생년월일, 휴대전화번호, 주소, 이메일주소, 잔액 등이 포함된 것으로 파악됐다.

앞서 새마을금고는 해외 IP의 비정상적인 접근을 차단해 정보 유출을 막았지만 이후 새로운 IP 수십 개를 통한 공격이 다시 이어지면서 실제 정보 유출로 이어진 것으로 알려졌다.

공격에 동원된 IP 소재지는 중국과 태국, 한국 등 3개국으로 잠정 확인됐다. 금융당국은 최근 금융권에서 잇따라 확인되는 AI 에이전트 활용 해킹 공격과 이번 사고의 연관성을 살펴보고 있다. 다만 현재까지 두 공격 사이의 관련성은 확인되지 않았다.

한편 OK저축은행에서도 해킹 공격 신고가 접수됐다. 회사는 지난 12일 홈페이지의 한 웹페이지에서 비인가자 접근 시도를 탐지하고 정보조회시스템을 즉시 차단한 뒤 관계기관에 '정보 유출 가능성'을 신고했다고 밝혔다. 현재까지 실제 개인정보가 빠져나갔는지는 확인하고 있다.

OK저축은행 측은 "현재 추가적인 이상 징후나 의심 상황은 발생하지 않고 있다"며 외부 보안 전문업체와 함께 실제 정보 유출 여부와 정확한 사고 경위를 조사하고 있다고 설명했다.