경제

금융권 해킹 사태 확산…새마을금고도 뚫렸다

 최근 금융권에서 잇따라 발생한 해킹 사고가 상호금융업권으로까지 확산하면서 새마을금고에서도 고객정보 400여 건이 유출된 것으로 확인됐다. 이번 사고로 고객정보 유출이 확인된 금융사는 총 10곳으로 늘었다. 은행과 저축은행, 캐피탈, 온라인투자연계금융업(온투업)에 이어 상호금융까지 보안 사고가 발생하면서 금융권 전반의 정보보호 체계에 대한 우려가 커지고 있다.

 

새마을금고중앙회는 13일 임진우 신용공제대표이사 명의의 사과문을 발표하고 일부 고객의 개인정보가 유출된 사실을 확인했다고 밝혔다. 중앙회는 개인신용정보 보호를 위해 노력해 왔으나 이번 사고로 고객들에게 심려를 끼치게 됐다며 사과했다. 

 

새마을금고는 첫 번째 해킹 공격 당시에는 침입 시도를 차단했지만, 두 번째 공격에서는 방어에 실패한 것으로 파악됐다. 정보 유출 사실을 인지한 뒤에는 해커가 접속한 인터넷 프로토콜(IP) 주소와 우회 접속에 사용된 IP 주소를 차단했다. 아울러 홈페이지의 보안 취약점을 점검하고 보완 조치도 진행했다.

 

다만 이번 공격에 활용된 IP 주소는 앞서 다른 금융사들을 대상으로 한 연쇄 해킹에 사용된 IP와는 다른 것으로 확인됐다. 새마을금고 측은 한국인터넷진흥원(KISA)에 사고를 신고했으며, 이번 공격이 기존 금융권 해킹과 동일한 공격 세력에 의해 이뤄졌는지는 아직 확인되지 않았다. 

 

현재까지 파악된 개인정보 유출 규모는 400여 건이다. 유출 항목은 고객마다 차이가 있지만 고객번호와 이름, 암호화된 주민등록번호, 계좌번호, 생년월일 등이 포함됐다. 이 밖에도 휴대전화번호와 집·회사 전화번호, 자택 및 회사 주소, 이메일 주소, 계좌 잔액 등이 유출된 것으로 파악됐다.

 

새마을금고뿐 아니라 다른 금융사에서도 잇따라 정보 유출이 확인되면서 피해 범위도 넓어지고 있다. 현재까지 고객정보 유출이 확인된 금융사는 총 10곳이다. 앞서 KB국민은행과 신한은행, 하나은행, BNK부산은행을 비롯해 예가람저축은행과 웰컴저축은행, 현대캐피탈, 피에프씨테크놀로지스(PFCT), 모우다 등에서 고객정보 유출 사고가 발생했다.

 

새마을금고는 정보가 유출된 고객에게 문자메시지로 개별 통지하고 있다. 또한 홈페이지에서 고객이 자신의 정보 유출 여부와 유출된 항목을 직접 확인할 수 있도록 조치했다. 피해 고객에게 사고 사실을 알리고 있으며, 이번 정보 유출로 2차 피해가 발생할 경우 피해 금액 전액을 보상하겠다는 방침이다.

 

임 대표는 이번 사고를 엄중하게 받아들이고 있다며 정보 보호 체계와 관리 절차 전반을 점검하고 보안 시스템을 강화하겠다고 밝혔다. 이어 유사한 사고가 재발하지 않도록 최선을 다하겠다며 공제회원들에게 사과하고 개인정보 보호와 권익 보호에 더욱 책임 있는 자세로 임하겠다고 강조했다.

 

세 번째 도전 나선 ‘부캉이’ 구조..수중드론까지 투입

 부산 북항 친수공원 경관수로에 머물고 있는 상어 ‘부캉이’를 바다로 돌려보내기 위해 정부 기관과 부산시, 전문기관이 다시 힘을 모은다. 먹이 활동이 확인되지 않은 상황에서 기온과 수온이 급격히 낮아질 것으로 예보되면서 상어의 건강 악화에 대한 우려가 커지고 있다. 관계기관은 수중드론과 수중음파탐지기 등 첨단 장비를 활용하고 현장 통제를 강화해 3차 외해 유도작업을 진행할 계획이다. 부산시는 20일 부산역 인근에서 해양수산부와 국립해양생물자원관, 국립수산과학원, 부산항만공사, 부산시설공단 등 10개 관계기관이 참석한 가운데 대책회의를 개최했다고 밝혔다. 회의에서는 오는 21일 진행할 ‘부캉이 3차 외해 유도작업’의 세부 실행계획을 점검하고 기관별 역할과 협력 방안을 최종적으로 조율했다. 이번 작업은 해양수산부 해양생태과와 국립해양생물자원관이 총괄 지휘한다.관계기관이 21일을 작업 적기로 판단한 것은 부캉이의 건강 상태와 기상 여건, 북항의 선박 운항 일정 등을 종합적으로 고려한 결과다. 현재 부캉이의 먹이 활동이 관측되지 않은 가운데 22일부터 기온이 크게 떨어질 것으로 예보되면서 구조를 더 늦출 경우 건강 상태가 악화할 수 있다는 전문기관의 긴급 진단이 나왔다.북항 내 크루즈선 운항 일정이 21일에는 없다는 점도 작업 날짜를 결정하는 데 고려됐다. 관계기관은 상어의 안전한 이동을 유도하는 동시에 선박 운항과 현장 작업이 겹치면서 발생할 수 있는 위험을 줄이기 위해 해당 날짜를 작업 시점으로 정했다.이번 3차 유도작업에서는 앞선 1·2차 작업에서 드러난 수로의 지형과 수심 등 현장 여건의 한계를 보완한 방식이 적용된다. 관계기관은 상어가 이동할 경로를 보다 정확하게 파악하고 유도장비를 효과적으로 배치하기 위해 사전 조사부터 정밀하게 진행할 방침이다.우선 20일 오후 수중음파탐지기와 수중드론을 투입해 수로 입구의 해저 지형과 장애물 등을 조사한다. 이를 통해 상어의 이동을 방해할 수 있는 요소를 사전에 확인하고, 실제 작업에 필요한 장비의 배치와 이동 경로를 점검할 예정이다.21일 오전에는 제5~6보도교 일대에 차단 그물과 폰툰을 설치하고 사전 연습을 진행한다. 폰툰은 수면 위에서 작업을 수행할 수 있도록 하는 부유시설이다. 관계기관은 유도장비의 설치 상태와 이동 가능 여부를 확인한 뒤 본격적인 작업에 들어갈 계획이다. 본작업은 21일 오후부터 시작된다. 작업팀은 폰툰에 연결된 차단 그물을 외해 방향으로 이동시키면서 부캉이가 자연스럽게 바다 쪽으로 움직이도록 유도한다. 동시에 상어가 이동 과정에서 다시 수로 안쪽으로 돌아오는 것을 방지하기 위해 후방을 차단하는 방식으로 작업을 진행한다.상어의 위치와 이동 상황을 파악하기 위한 감시 체계도 가동된다. 공중에서는 드론을 활용해 부캉이의 위치와 이동 경로를 실시간으로 추적하고, 수중에서는 잠수사들이 직접 장애물과 그물의 상태를 확인한다. 현장 상황에 따라 유도 방식과 작업 속도를 조정하는 등 탄력적으로 대응할 예정이다.관계기관은 무엇보다 부캉이의 안전을 우선한다는 방침이다. 국립해양생물자원관 등 전문기관은 상어의 상태를 지속적으로 관찰하고, 이상 징후가 나타날 경우 작업 속도를 조절하는 등 상황에 맞춰 대응하기로 했다. 무리하게 이동을 유도하기보다 현장 여건과 상어의 상태를 확인하면서 안전한 외해 이동을 추진하겠다는 것이다.작업 현장을 찾는 시민과 방문객의 안전관리도 강화한다. 부산시와 경찰, 해양경찰 등 관계기관은 주요 작업구역과 보도교 출입을 통제해 시민들의 접근을 제한할 예정이다. 장비 설치와 이동이 이뤄지는 구역에서 안전사고가 발생하지 않도록 현장 관리에 집중하고, 작업이 원활하게 진행될 수 있도록 기관 간 협조 체계도 유지한다.부산시는 시민들에게 현장 출입 통제에 협조해 달라고 당부했다. 전재수 시장은 “상어의 건강과 수온 변화를 고려했을 때 신속하고 안전한 외해 유도가 시급한 상황”이라고 밝혔다. 이어 “부캉이가 바다로 무사히 돌아갈 수 있도록 총력을 다하는 만큼 시민 여러분께서도 현장 출입 통제에 적극적으로 협조해 주시길 바란다”고 말했다.이번 3차 유도작업은 앞선 시도에서 확인된 현장 여건을 보완하고 수중·공중 감시 장비를 함께 활용한다는 점에서 주목된다. 관계기관은 사전 해저 조사와 유도장비 설치, 상어의 이동 상황에 대한 실시간 관찰을 통해 작업의 안전성을 높인다는 계획이다.먹이 활동이 확인되지 않은 상황에서 기온 하락까지 예보된 만큼 부캉이를 안전하게 바다로 돌려보내는 일이 시급한 과제로 떠올랐다. 관계기관이 마련한 새로운 유도 방식이 성과를 거둘 수 있을지 관심이 쏠리는 가운데, 부산시는 상어의 안전한 귀환과 시민 안전 확보를 위해 관계기관과 협력해 작업을 추진할 방침이다.