OK저축은행이 대표 홈페이지 내 대출신청 웹페이지를 통해 고객 183명의 개인정보가 유출된 사실을 파악하고 금융당국에 신고했습니다.
OK저축은행은 비인가 접근 탐지 후 정보조회시스템을 차단하는 등 비상 대응조치를 취했으며, 외부 전문업체와 함께 정확한 유출 경위와 피해 범위를 조사하고 있습니다.
금융감독원과 금융보안원은 이번 사고가 최근 금융권에서 잇따라 발생한 연쇄 해킹 사고와 연관이 있는지 조사 중입니다.
에디터 분석
뚫린 대출 창구와 반복되는 금융권 보안의 허점
대출 신청이라는 가장 민감한 경로가 공격 대상이 되었다는 점이 핵심이다. 고객이 정보를 입력하는 웹페이지의 취약점을 이용해 183명의 개인정보가 빠져나갔다. 단순한 시스템 오류가 아니라 비인가자의 접근을 허용한 보안망의 구멍이 드러난 셈이다.
금융 서비스의 디지털 전환이 빨라질수록 공격자는 가장 효율적인 경로를 찾는다. 대출 신청 페이지는 이름과 주민등록번호 등 핵심 정보가 반드시 입력되어야 하는 곳이다. 이곳의 보안이 무너지면 공격자는 최소한의 노력으로 최대의 정보를 얻을 수 있다.
이런 식의 정보 유출은 개별 회사의 실수라기보다 금융권 전반의 보안 체계가 공격자의 진화 속도를 따라잡지 못할 때 반복된다. 특히 보안 투자가 상대적으로 취약한 제2금융권이 타깃이 되는 경향이 있다.
개별 사고의 나열을 넘어 연쇄 해킹의 연결고리를 짚어야 할 때
헤럴드경제, 뉴스1, SBS Biz 모두 이번 사고를 단발성 유출이 아닌 금융권 전반의 연쇄 해킹 관점에서 다뤘다. 특히 뉴스1과 SBS Biz는 새마을금고를 포함해 피해 금융사가 11곳까지 늘어났다는 구체적인 범위를 제시하며 사안의 심각성을 부각했다.
다만 보도들이 '보안 점검 필요성'이라는 원론적인 결론에 머물러 있다는 점은 아쉽다. 헤럴드경제는 제2금융권의 보안 관리 체계 점검이 필요하다고 짚었지만, 구체적으로 어떤 지점이 취약했는지에 대한 분석은 빠져 있다. 단순히 '유사한 양상'이라고 말하는 것만으로는 부족하다.
이제는 유출된 인원수나 피해 기관의 숫자를 세는 보도에서 벗어나야 한다. 서로 다른 금융사들이 왜 비슷한 경로로 뚫렸는지, 공통으로 사용하는 외부 솔루션이나 시스템의 결함은 없는지 파헤치는 후속 보도가 필요하다.
