새마을금고가 해킹 공격을 받아 400여명의 공제 회원 정보가 유출됐다. 새마을금고중앙회 홈페이지가 아닌 공제 홈페이지가 공격을 받았고, 현재 공제 홈페이지는 접속이 차단된 상태다. 중앙회는 지난 13일 일부 공제 고객의 개인정보와 신용정보가 유출된 사실을 공지했다. 유출 정보는 고객번호, 이름, 암호화된 주민번호, 계좌번호, 생년월일, 휴대폰번호, 집 전화번호, 회사 전화번호, 집 주소, 회사 주소, 이메일 주소, 잔액이다. 피해 고객 규모는 공제 고객 400여명 수준으로 파악된다. 해킹 공격은 지난 10일 오후 이뤄졌으며, 새마을금고는 12일 이를 인지한 후 당국에 신고했다. 중앙회는 “유출 사실을 인지한 후 해커가 접속한 해당 인터넷주소(IP)와 우회 접속한 IP를 차단하고, 추가적인 홈페이지 취약점 점검과 보완 조치를 수행했다"고 설명했다. 또 “이번 유출로 인한 고객 피해가 발생할 경우 전액 보상할 것을 약속드린다"고 말했다. 앞서 중앙회는 금융권을 겨냥한 대규모 해킹 공격 당시 동일 IP에서 이뤄진 접근 시도를 확인하고 자체 보안 장비로 차단한 것으로 알려졌다. 하지만 이후 수십 개의 새로운 IP 공격을 받으며 방어망이 뚫린 것으로 전해졌다. 중앙회 홈페이지에 대한 접근은 차단되자 상대적으로 취약한 공제 홈페이지가 공격 대상이 되며 금융권을 겨냥한 해킹 공격 방식과 유사하다는 분석이 나온다. 다만 금융권 해킹에 활용된 인공지능(AI) 에이전트 해킹 공격과의 연관성은 아직 확인되지 않았다. 현재 공제 홈페이지는 접속이 차단된 상태다. 중앙회 관계자는 “전반적인 점검이나 기타 조사가 좀 더 진행돼야 하는 만큼 접근을 차단하고 있다"고 말했다. 금융위원회는 이날 금융감독원, 금융보안원 등 관계기관·부처와 회의를 열고 금융기관 보안 조치 사항을 점검할 계획이다. 송두리 기자 dsk@ekn.kr