새마을금고중앙회가 13일 사과문을 냈어요. 임진우 신용공제대표이사 명의로 나온 글에는 "일부 고객의 정보가 유출된 사실을 인지했다"는 문장이 들어 있었습니다.
현재까지 파악된 유출 정보는 400여 건, 고객 수로는 400명대예요. 새마을금고는 이 사실을 금융당국에도 신고했습니다.
눈여겨볼 건 어디가 뚫렸느냐예요. 중앙회 관계자는 피해가 발생한 곳이 새마을금고 보험 홈페이지라고 설명했어요. 반대로 새마을금고 예·적금 고객의 신용정보는 유출되지 않은 것으로 파악됐습니다.
그럼 정확히 어떤 정보가 빠져나갔고, 해커는 어떤 경로로 들어왔을까요.
개인신용정보 보호를 위해 최선의 노력을 다해왔으나 일부 고객의 정보가 유출된 사실을 인지했다 — 새마을금고중앙회 사과문
사과문과 함께 전해진 중앙회 입장은 분명해요. 이번 사고를 엄중하게 받아들이고 개인정보 보호 체계와 관리 절차 전반을 점검할 방침이라고 밝혔습니다.
피해 대상은 보도에서 ‘공제 회원’으로 전해지고 있어요. 새마을금고에서 예금과 적금만 이용해 온 분이라면 이번 유출 대상이 아닌 것으로 파악됐다는 이야기인데요. 공제 가입 여부가 헷갈린다면 뒤에서 소개할 확인 방법으로 직접 보는 게 안전해요.
유출된 정보는 12개 항목, 이름부터 잔액까지
중앙회 쪽 설명을 전한 보도에 따르면 유출 항목은 모두 12개예요. 고객번호, 이름, 암호화된 주민등록번호, 계좌번호, 생년월일, 휴대전화 번호, 집 전화번호, 회사 전화번호, 집 주소, 회사 주소, 이메일 주소, 잔액입니다.
연락처와 주소가 집과 회사로 나뉘어 있고, 계좌번호와 잔액까지 포함됐다는 점이 눈에 띄어요.
모든 피해자의 정보가 12개 항목 전부 빠져나간 건 아니에요. 뉴시스 보도는 유출 정보에 개인별로 차이가 있다고 전했어요. 내 정보가 어느 항목까지 포함됐는지는 개별 확인이 필요합니다.
주민등록번호는 암호화된 상태로 유출된 것으로 전해졌어요. 일부 보도 제목에는 ‘주민번호까지 노출’이라는 표현이 있어서 헷갈릴 수 있는데, 항목을 하나씩 풀어 쓴 기사들은 암호화된 주민등록번호라고 적고 있어요. 다만 암호화됐다고 해서 걱정할 게 없다는 뜻은 아니라고 봐요. 연락처와 계좌번호가 함께 빠져나간 점은 따로 살펴야 하니까요.
인원도 아직 확정이 아니에요. 중앙회는 정확한 인원을 추가로 확인하고 있고, 400명대라는 숫자는 현재까지 파악된 규모입니다.
10일 공격, 12일 인지, 이틀 늦게 안 까닭
시간 순서로 보면 이래요. 중앙회 관계자에 따르면 해커의 최초 공격은 10일 오후에 발생했고, 중앙회가 이를 인지한 시점은 12일 오후였어요. 공격이 있고 이틀이 지나서야 알게 된 셈입니다.
다른 보도도 해킹 공격이 10일에 이뤄졌다고 전하고 있어요.
방어에 실패한 과정도 보도돼 있어요. 새마을금고는 해외 인터넷주소(IP)의 비정상적인 접근을 먼저 차단했는데, 새로운 IP 수십 개를 통한 공격이 이어지면서 정보 유출이 발생한 것으로 알려졌습니다.
파이낸셜뉴스는 1차 해킹 공격은 차단했지만 2차 공격에는 방어에 실패한 것으로 파악됐다고 전했어요. 한 번 막은 뒤 다른 경로로 다시 들어온 모양새인데, 이게 현재 보도로 알려진 범위예요.
인지 직후 조치도 있었어요. 중앙회는 공격에 사용된 IP와 우회 접속 IP를 차단하고, 홈페이지 취약점 점검과 보완 작업에 착수했다고 합니다.
AI 이야기도 같이 나오는데, 선을 그어 둘게요. 최근 금융권에서는 AI 에이전트를 활용한 것으로 의심되는 해킹 공격이 잇따르고 있어요. 하지만 이번 새마을금고 사고와 그런 사례 사이에 연관성이 있는지는 아직 확인되지 않았습니다.
그리고 ‘왜 이틀이 걸렸나’의 구체적인 원인은 제가 본 자료에 없었어요. 탐지 체계 문제인지, 공격 방식 때문인지는 추측하지 않을게요. 이 부분은 중앙회와 금융당국이 이후 내놓는 발표를 확인하는 게 정확합니다.
금융권 연쇄 해킹 속 새마을금고, 상호금융권 첫 확인
새마을금고 사고는 혼자 떨어진 일이 아니에요. 최근 금융권에서 해킹 공격이 이어졌고, 파이낸셜뉴스 기준으로 새마을금고를 포함해 정보 유출이 확인된 곳은 10곳으로 늘었습니다.
머니투데이는 이 연쇄 해킹 사태에서 상호금융권 고객 정보 유출이 확인된 건 처음이라고 전했어요.
공격 대상이 어디였는지가 포인트예요. 이투데이는 이번 공격이 인터넷·모바일뱅킹 같은 핵심 거래망보다 대출조회, 임직원·모집인용 업무지원 서버처럼 외부와 연결된 비핵심 시스템을 겨냥했다고 전했어요. 새마을금고도 피해가 난 곳이 보험 홈페이지였으니, 외부에 열려 있는 창구가 노려졌다는 흐름과 맞닿아 보여요. 이건 제 해석이고요.
금융당국도 움직였어요. 금융위원회는 연쇄 해킹 사태에 대응해 4일 금융감독원과 함께 이억원 금융위원장 주재로 ‘전 금융권 긴급 점검회의’를 열었습니다. 금융보안원과 금융업권별 협회, 주요 금융회사 7개사, 과학기술정보통신부·개인정보보호위원회·경찰청 등이 참석했어요. 소비자 서비스나 업무수행에 필수적인 경우를 제외한 외부접근은 모두 차단하는 것이 원칙이라는 내용도 전해졌습니다.
공격에 사용된 IP 주소는 33개였고, 금융당국은 중복을 제외한 28개를 금융권에 전파하며 전 업권에 긴급 점검을 요구했어요.
이미 공유된 공격정보와 사고 사례가 있음에도 필요한 점검과 대응을 소홀히 해 유사한 사고가 발생하는 경우에는 관련 법령에 따라 엄정히 책임을 묻겠다 — 이억원 금융위원장
내 정보가 유출됐는지 확인하는 순서
내 정보가 대상인지 확인하는 방법은 세 단계예요.
첫째, 문자메시지부터 보세요. 정보 유출이 확인된 고객에게는 문자메시지로 개별 통지하고 있다고 해요.
둘째, 통지를 못 받았거나 유출 항목이 궁금하면 새마을금고 공식 홈페이지의 ‘보안센터’에서 ‘개인(신용)정보 유출 등 안내’로 들어가 유출 내역을 조회할 수 있다고 보도됐어요.
셋째, 이번 유출 관련 문의와 피해 접수는 공제지원센터(1599-9010)로 연락하면 됩니다.
메뉴 이름은 보도 기준이라 실제 화면과 조금 다를 수 있어요. 공식 홈페이지에서 직접 확인하고, 화면이 다르면 그곳의 안내를 따르시면 됩니다.
개인적으로는 문자 속 링크를 바로 누르기보다 공식 홈페이지를 직접 열어 확인하는 쪽이 낫다고 생각해요. 유출 안내를 흉내 낸 문자가 돌 수도 있으니까요. 이건 제 의견이에요.
피해가 생기면 보상받을 수 있을까
중앙회는 정보 유출로 금전적 피해가 발생할 경우 피해액 전액을 보상한다는 방침이라고 해요. 마이데일리 보도 기준이에요.
금융당국의 주문도 있었어요. 금융위는 사고가 발생한 금융회사에 유출 범위와 피해 가능성을 신속히 파악해 보호조치를 시행하고, 피해가 확인되면 상세한 안내와 구제·보상에 나서라고 주문했습니다. 새마을금고만 겨냥한 말이 아니라 전 금융권 점검회의에서 나온 내용이에요.
다만 보상 범위나 신청 절차의 세부 기준은 제가 확인한 자료에 없었어요. 어떤 피해가 어떤 서류로 인정되는지는 공제지원센터(1599-9010)에 직접 물어보셔야 해요.
전액 보상이라는 말이 반갑긴 하지만, 조건은 확인하기 전까지 단정할 수 없어요. 반대로 아직 피해가 나온 게 아니라면 지나치게 불안해할 필요도 없다는 게 제 생각이에요.
앞으로 지켜볼 점
확정된 것부터 나눠 볼게요. 피해가 난 곳은 새마을금고 보험 홈페이지이고, 유출 항목은 12개이며, 현재까지 파악된 피해자는 400명대예요. 예·적금 고객의 신용정보는 유출되지 않은 것으로 파악됐다는 것도 여기에 들어갑니다.
아직 모르는 건 네 가지예요. 첫째는 정확한 인원이에요. 중앙회가 추가로 확인 중이라 숫자가 바뀔 수 있어요. 둘째는 점검 결과예요. 중앙회가 개인정보 보호 체계와 관리 절차 전반을 점검하겠다고 했지만, 결과가 언제 어떻게 공개될지는 자료에 없었어요. 셋째는 AI 에이전트를 활용한 해킹과의 연관성인데, 지금은 확인되지 않은 상태예요. 넷째는 금융당국의 후속 조치예요.
금융위원장은 유사한 사고가 발생하면 관련 법령에 따라 엄정히 책임을 묻겠다고 했어요. 이번 사고에 대해 당국이 어떤 판단을 내릴지는 앞으로 확인해야 할 항목이에요. 전망이 아니라 지켜볼 지점으로 적어 둡니다.
정리하면서 확인한 점
자료를 나란히 놓고 보니, 이번 사고는 ‘새마을금고 전체 고객’이 아니라 공제 회원 중심의 사고였어요. 예·적금 고객의 신용정보는 유출되지 않은 것으로 파악됐고, 유출 항목은 12개로 많지만 주민등록번호는 암호화된 상태로 전해졌습니다. 다만 이건 보도로 확인한 범위이고, 정확한 인원은 아직 추가 확인 중이에요.
제 생각엔 가장 조심할 건 연락처·주소·계좌번호·잔액이 함께 빠져나갔다는 점이에요. 이런 정보는 금융기관을 사칭한 연락에 쓰이기 쉬우니, 새마을금고라며 먼저 연락해 오는 전화나 문자 링크는 누르지 말고 공제지원센터로 직접 확인하는 게 좋다고 봐요. 이건 의견이고, 이번 사고와 관련한 사칭 피해가 보고됐다는 자료는 제가 본 범위에는 없었어요.
확인 순서는 간단해요. 통지 문자를 먼저 보고, 공식 홈페이지 보안센터에서 유출 내역을 조회하고, 막히면 공제지원센터 1599-9010에 문의하면 됩니다.
제가 직접 조회해 본 건 아니라서 메뉴 구성은 보도 기준으로 적었어요. 새로운 사실이 나오면 인원과 항목이 바뀔 수 있다는 점도 기억해 두세요.
자주 묻는 질문
Q. 어떤 항목이 유출됐나요?
A. 고객번호, 이름, 암호화된 주민등록번호, 계좌번호, 생년월일, 휴대전화·집·회사 전화번호, 집·회사 주소, 이메일 주소, 잔액 등 12개 항목으로 보도됐어요. 개인별로 포함된 항목에는 차이가 있다고 합니다.
Q. 내 정보가 유출됐는지 어떻게 확인하나요?
A. 정보 유출이 확인된 고객에게는 문자메시지로 개별 통지하고 있어요. 새마을금고 공식 홈페이지의 ‘보안센터’-‘개인(신용)정보 유출 등 안내’에서 유출 내역을 조회할 수 있다고 보도됐고, 메뉴명은 실제 화면과 다를 수 있어요.
Q. 피해가 생기면 보상받을 수 있나요? 어디에 문의하죠?
A. 중앙회는 금전적 피해가 발생하면 피해액 전액을 보상한다는 방침이라고 해요. 세부 기준은 자료에 없어서, 문의와 피해 접수는 공제지원센터(1599-9010)에서 직접 확인하셔야 합니다.
출처
- 파이낸셜뉴스 – 금융권 연쇄 해킹에 새마을금고도 뚫렸다…고객정보 유출 10곳으로 늘어
- 머니투데이 – 새마을금고도 AI 해킹 피해… 공제회원 400명대 신용정보 유출
- 국민일보 – 새마을금고 고객 400여명 이름·주민번호 등 고객정보 유출
- 전자신문 – 금융위, 연쇄 해킹사태에 全금융권 소집
- 연합뉴스 – 새마을금고, 400명대 고객정보 유출 확인…당국에 신고
- 뉴시스 – 새마을금고도 뚫렸다…’계좌번호·잔액’ 등 400여명 고객정보 유출
- 뉴스핌 – 새마을금고 공제 홈페이지 해킹…회원 400명대 계좌번호·잔액 유출
- 한국면세뉴스 – 새마을금고중앙회 고객정보 유출…해커 공격 이틀 만에 인지
- 뉴데일리 – 새마을금고도 해킹 사고 … 공제회원 400여명 개인정보 유출
- 톱스타뉴스 – 새마을금고, 개인정보 유출 여부·항목 확인 방법
- 마이데일리 – 새마을금고, 해킹으로 400여명 정보 유출…피해 전액 보상
- EBN – 새마을금고 고객정보 400여건 유출…해킹에 주민번호까지 노출
- 주간한국 – 새마을금고, 400명대 고객정보 유출…피해 전액보상
- 이투데이 – 금융권 덮친 연쇄 해킹⋯’외부 노출 시스템’ 보안 시험대
📌 함께 보면 좋은 글
- 남자 짧은머리 4가지, 결국 ‘이마 노출’에서 갈려요
- 키보드 키캡 가는법, 안 빠질 때 의심할 건 힘이 아니라 ‘각도’
- 갤럭시 카톡 알림 안옴, 3곳만 순서대로 보면 원인이 잡혀요
- 아랫집 누수, 사과보다 먼저 할 일은 ‘원인 확인’이었다
혹시 새마을금고 공제 가입자라면 통지 문자를 받으셨나요? 확인해 본 경험이 있다면 댓글로 나눠 주세요.