저축은행을 이용 중이라면 지금 계좌부터 한 번 확인해 보세요. 최근 OK저축은행에서 고객 183명의 정보 유출 정황이 포착됐고, 예가람저축은행에서는 무려 5만 건이 넘는 개인정보가 빠져나간 것으로 알려졌어요.
금융당국은 최근 금융권을 잇따라 강타한 해킹 공격과의 연관성을 조사 중입니다. 아직 '유출 정황' 단계인 곳도 있고, 유출이 '확정'된 곳도 있어요. 사실관계를 정확히 짚고, 내 정보를 지키는 방법까지 한 번에 정리했습니다.
📋 금융사별 유출 현황 한눈에 보기
| 금융사 | 유출 규모 | 유출된 정보 | 현재 상황 |
| OK저축은행 | 183명 유출 가능성 | 확인 중 (대출 신청 웹페이지 경유) | 금융당국 신고, 외부 보안업체 조사 중 |
| 예가람저축은행 | 5만24건 | 성명·전화번호·계좌번호·주소·주민등록번호 등 | 금감원 현장점검 중 |
| 웰컴저축은행 | 2,299개 데이터 | 법인 인터넷뱅킹 ID·대표자명·연락처·이메일 등 | 금감원 현장점검 중 |
| 새마을금고 | 400명대 | 이름·주소·연락처·암호화 주민번호·계좌번호 | 인터넷진흥원 신고, 공격 IP 차단·취약점 보완 |
1. 왜 지금 난리일까? 이번 사고 한눈에 정리
OK저축은행은 홈페이지 안 대출 신청 관련 웹페이지에서 비인가자의 접근 시도를 포착했습니다. 정보조회시스템을 즉시 차단하고 금융당국에 유출 가능성을 보고한 상태예요. 실제 정보가 빠져나갔는지, 정확한 범위는 어디까지인지는 외부 보안 전문업체와 함께 조사 중이라 아직 확정된 건 아닙니다. 회사 측은 "현재 추가 이상 징후는 없다"고 밝혔어요.
예가람저축은행은 상황이 더 심각합니다. 홈페이지 시스템의 웹 취약점(웹셸)과 메모리 덤프를 통한 침투로, 개인정보보호위원회에 신고된 유출 건수가 총 5만24건에 달해요. 전체 고객 약 20만 명의 4분의 1 수준입니다. 처음 홈페이지 안내문에는 성명·생년월일·연락처만 적혀 있다가, 주민등록번호·계좌번호 누락 논란이 불거진 뒤 뒤늦게 추가됐어요. 금융감독원은 현장점검에 착수했습니다.
공통으로 노려진 건 대출 신청·상담 페이지처럼 외부에서 접속 가능한 서비스입니다. 인공지능(AI) 에이전트를 활용한 것으로 추정되는 연쇄 공격으로, 현재까지 정보 유출이 확인된 금융사는 11곳까지 늘어난 것으로 전해졌어요. 이번 사고가 그 연쇄 공격과 같은 소행인지는 금융당국이 조사 중입니다.
2. 유출된 개인정보로 생기는 일
⚠️ 이 조합이 위험한 이유
이름 + 주민등록번호 + 계좌번호 + 연락처가 한 세트로 빠져나가면 명의도용 대출, 보이스피싱, 저금리 대환대출 사칭 사기에 그대로 악용될 수 있어요. 출처가 확실하지 않은 대출 권유 전화·문자는 일단 의심하고 끊는 게 원칙입니다.
단순한 연락처 유출과 차원이 다른 건, 주민등록번호와 계좌번호가 함께 털렸다는 점이에요. 이 조합은 명의도용 대출 개설, 보이스피싱, 저금리 대환대출 사칭 같은 2차 범죄의 재료가 됩니다. 금융당국도 2차 피해 방지 대책을 강조하고 있는 이유예요.
특히 해킹 사고 직후에는 "은행 보안팀"을 사칭한 피싱 연락이 급증하는 패턴이 반복돼 왔습니다. "유출 확인을 위해 인증번호를 알려달라"는 식의 요구는 백발백중 사기입니다. 은행이 먼저 전화해서 개인정보나 인증번호를 요구하는 일은 없다는 걸 기억하세요.
3. 지금 바로 할 수 있는 5가지
이용 중인 은행 공지부터 확인
홈페이지 공지사항과 발송된 문자·알림을 확인하세요. 유출 대상자라면 별도 안내가 옵니다.
뱅킹 비밀번호 교체
인터넷뱅킹·모바일뱅킹·간편결제 비밀번호를 바꾸고, 다른 사이트와 같은 비밀번호를 쓰고 있었다면 전부 교체하세요.
개인정보 노출자 등록
금융감독원의 개인정보노출자 사고예방시스템에 등록하면 본인 명의의 신규 계좌 개설과 대출을 차단할 수 있어요.
명의도용 여부 조회
이동통신사 명의도용방지서비스에서 내 명의로 개통된 회선이 있는지 확인하세요. 모르는 회선이 있다면 즉시 해지·신고합니다.
수상한 연락은 무조건 차단
은행이나 금융감독원을 사칭하며 개인정보·인증번호를 요구하는 전화·문자는 절대 응하지 마세요. 급한 일이라면 공식 대표번호로 직접 걸어 확인합니다.
위 5가지는 오늘 바로 끝낼 수 있는 것들입니다. 특히 개인정보 노출자 등록은 한 번 해두면 본인 명의의 계좌·대출 개설을 막아주는 든든한 안전장치예요. 비밀번호는 '나중에'가 아니라 지금 바꾸세요. 해커는 기다려주지 않습니다.
마무리하며. 이번 사태를 두고 "보안이 상대적으로 약한 2금융권을 노렸다"는 분석이 나옵니다. 하지만 대출 신청 페이지 같은 외부 접점은 큰 은행 고객에게도 똑같이 열려 있어요. 어느 은행을 쓰든 비밀번호 교체와 노출자 등록, 수상한 연락 차단은 기본으로 가져가시길 바랍니다. 참고로 위 현황은 주요 언론 보도(뉴스1·파이낸셜뉴스 등)를 종합한 내용이며, 조사 결과에 따라 바뀔 수 있어요.
❓ 자주 묻는 질문
Q. OK저축은행 고객인데, 내 정보가 유출된 건가요?
A. 아직은 183명 규모의 '유출 가능성' 단계로, 실제 유출 여부와 정확한 범위는 외부 보안업체와 조사 중이에요. 은행 홈페이지 공지와 발송된 문자·알림을 먼저 확인하세요.
Q. 예가람저축은행에서 유출된 정보에는 뭐가 포함됐나요?
A. 개인정보보호위원회 신고서 기준 성명·전화번호·계좌번호·주소·주민등록번호 등 총 5만24건입니다. 계좌번호와 주민등록번호가 포함된 만큼 명의도용·보이스피싱에 각별히 주의하세요.
Q. 개인정보가 유출된 것 같으면 어디에 신고하나요?
A. 개인정보침해신고센터(국번 없이 118)와 금융감독원(1332)에 신고할 수 있어요. 금감원 개인정보노출자 사고예방시스템에 등록하면 본인 명의 금융거래를 차단할 수 있습니다.
Q. 저축은행에 넣어둔 예금은 안전한가요?
A. 이번 사고는 고객정보 유출 사고로, 예금 자체가 사라진 사례는 확인된 바 없어요. 예금자보호 적용 여부와 보호 한도는 해당 은행 공지나 예금보험공사 안내에서 확인하세요.
이 글이 도움됐다면 공유해 주세요. 더 궁금한 점은 댓글로 남겨주세요.