OK저축은행에서 모바일 수신서비스 고객 268명의 계좌번호, 잔액, 이율 등 핵심 금융정보가 추가 유출되어 총 518명 규모로 피해가 확대되었습니다. 비정상 접속 사고 경위와 2차 피해 방지 행동 수칙을 총정리합니다.
- 피해 현황: 모바일 수신서비스 고객 268명 추가 확인… 전일 250명 더해 총 518명 피해 규모 확대
- 유출 항목: 유출 항목: 이름, 계좌번호, 상품명, 잔액, 이율, 최종거래일 등 핵심 예금 수신 자산 정보
- 대응 조치: 공격 경로 차단 및 계좌조회 방어로직 패치 완료… 2차 피해 예방 전담 상담창구 및 가이드라인 가동
1. 비정상 접속 사고 경위와 추가 유출 규모
OK저축은행에서 고객 개인정보가 대규모로 추가 유출되는 초유의 금융 보안 사고가 발생했다. 16일 OK저축은행의 공식 발표에 따르면, 지난 12일 대출신청 웹페이지를 통한 1차 비인가 접속 사고에 이어, 모바일 수신서비스 관련 시스템 전반에 대한 정밀 조사 과정에서 예금·적금 이용 고객 268명의 개인정보가 추가 유출된 사실이 확인되었다.
이번 추가 유출로 인해 현재까지 파악된 전체 피해 고객 수는 전일 확인된 250명을 합쳐 총 518명으로 늘어났다. 유출된 정보는 단순 연락처 수준을 넘어 이름, 계좌번호, 가입 상품명, 예치 잔액, 적용 이율, 최종 거래일 등 핵심 예금 계좌 정보 일체가 포함되어 금융권 안팎에 큰 충격을 주고 있다.
사측은 15일 새벽 3시 32분부터 7시 34분까지 약 4시간 동안 집중적으로 모바일 수신서비스 페이지에 대한 비정상 접속 시도(공격)가 발생했다고 밝혔다. 이에 따라 해킹 의심 IP와 접속 경로를 즉시 차단하고, 유관 감독기관에 긴급 신고를 마친 뒤 피해 고객들에게 개별 통지를 진행하고 있다.
2. 유출 항목별 위험도와 침해 사고 정밀 비교
이번 1·2차 유출 사고의 경로와 노출 항목별 침해 리스크를 정밀 비교한 분석표는 다음과 같습니다.
| 사고 구분 | 침해 대상 경로 | 유출 규모 및 데이터 | 보안 조치 및 가이드 |
|---|---|---|---|
| 1차 유출 (10월 12일) | 대출신청 웹페이지 | 250명 (대출 신청 고객) | 의심 IP 차단 및 웹 취약점 긴급 패치 |
| 2차 유출 (10월 15일) | 모바일 수신서비스 페이지 | 268명 (예금·적금 계좌 보유자) | 계좌조회 방어로직 패치 및 이상행위 탐지(FDS) 가동 |
| 유출 핵심 항목 | 민감 금융 자산 데이터 | 계좌번호, 상품명, 예금잔액, 적용이율 | 명의도용·보이스피싱 표적 공격 우려 집중 모니터링 |
| 피해자 보호 대책 | 2차 피해 예방 전담 대응 | 개별 문자·이메일 통지 및 전용 상담센터 | 금융감독원 신용정보 노출자 사고예방시스템 등록 연계 |
3. 금융소비자 2차 피해 방지 3단계 행동 요령
개인정보가 노출된 고객뿐만 아니라 OK저축은행 및 제2금융권을 이용하는 모든 금융소비자는 2차 금융사기를 사전에 차단하기 위해 신속한 방어 조치를 취해야 한다.
첫째, 금융감독원이 운영하는 금융소비자 정보포털 ‘파인’(fine.fss.or.kr)에 접속해 ‘개인정보노출자 사고예방시스템’에 즉시 본인 정보를 등록해야 한다. 이 시스템에 등록하면 전 금융기관의 전산망에 실시간 공유되어 본인 모르게 신규 계좌 개설, 신용카드 발급, 신규 대출 실행 등이 시도되는 것을 원천 차단할 수 있다.
둘째, 금융결제원의 ‘내계좌한눈에’(어카운트인포) 앱을 활용하여 본인 명의로 개설된 모든 금융 계좌의 거래 내역을 정밀 점검하고, 필요시 ‘본인계좌 일괄지급정지’ 서비스를 신청해 불법 이체를 차단해야 한다.
셋째, 출처가 불분명한 문자메시지 내 인터넷 주소(URL) 링크는 절대 클릭하지 말고, 금융기관이나 수사기관을 사칭해 ‘보안 강화’ 명목으로 앱 설치나 자금 이체를 유도하는 전화는 즉시 끊어야 한다.
OK Savings Bank has confirmed an additional customer data breach involving 268 mobile deposit service users, increasing the total affected customers to 518. Exposed records include sensitive banking credentials such as account numbers, balances, and interest rates. MANINTOP investigates the security breach and provides essential protective measures against secondary financial fraud.
- Incident Scale: 268 additional mobile deposit clients confirmed, expanding the total breach to 518 individuals.
- Compromised Data: Client names, bank account numbers, product designations, deposit balances, and interest rates.
- Defensive Actions: Threat actors blocked, account inquiry defense logic patched, and dedicated customer response center operational.
1. Incident Chronology and Scope of the Data Leak
A severe financial cybersecurity incident has unfolded at OK Savings Bank as extensive customer records were compromised. According to an official announcement on October 16, a secondary breach involving 268 mobile deposit service users was uncovered during an in-depth system audit following an initial unauthorized intrusion on its loan application portal on October 12.
The combined impact now encompasses 518 verified customers. Unlike standard credential leaks, the compromised records contain high-risk financial data, including full names, account numbers, deposit balances, applicable interest rates, and recent transaction dates, triggering widespread alarm across South Korea’s financial sector.
2. Comprehensive Vulnerability Assessment Matrix
The structured comparison below details the attack vectors, compromise severity, and institutional safeguards:
| Incident Phase | Target Vector | Impact & Data Compromised | Remediation & Directives |
|---|---|---|---|
| 1st Incident (Oct 12) | Loan Application Webpage | 250 users (Loan Applicants) | Suspicious IP blocked & web vulnerabilities patched |
| 2nd Incident (Oct 15) | Mobile Deposit Service Page | 268 users (Deposit/Savings Account Holders) | Account inquiry defense logic patched & FDS reinforced |
| Core Data Leaked | Sensitive Financial Asset Data | Account numbers, product names, deposit balances, rates | Monitoring targeted phishing and identity theft threats |
| Consumer Protection | Secondary Loss Prevention | Direct notifications & dedicated support center | FSS Identity Theft Accident Prevention System integration |
3. Three-Step Protective Guidelines for Consumers
Cybersecurity specialists caution that leaked balance and account details provide malicious actors with the precise intelligence needed for targeted voice phishing and identity manipulation. Consumers are urged to execute immediate protective steps:
0 댓글