하나은행 영업지원시스템이 외부 해킹 공격을 받아 고객 89명의 주민등록번호 등 개인정보가 빠져나간 것으로 확인됐다. 유출 경로가 인터넷·모바일뱅킹과 분리된 시스템이어서 금융거래 정보는 새어나가지 않았다는 게 은행 측 설명이다.
하나은행은 외부 해킹 세력이 자사 영업지원시스템(ODS)에 비정상적으로 접근한 정황을 포착하고 시스템 차단 등 비상 조치를 마쳤다고 2일 밝혔다. 현재까지 파악된 피해 고객은 89명이다. 유출된 정보는 주민등록번호와 성명, 주소, 이메일 주소, 전화번호, 휴대전화 번호, 직장명 등 7개 항목이다.
하나은행은 해당 시스템이 인터넷·모바일뱅킹 거래 시스템과 별도 채널로 운영되고 있어 고객 금융거래 정보 유출과는 관련이 없다고 설명했다.
은행 측에 따르면 하나은행은 1일 다른 금융기관을 겨냥한 해킹 시도를 인지한 직후 금융감독원 등 유관기관에 이를 보고하고 전사 비상 대응 체계에 돌입했다. 침해 정황을 확인한 뒤에는 해당 IP와 유사 시스템을 긴급 차단하고 점검을 완료했다. ICT그룹과 금융소비자보호부 등으로 꾸린 긴급 대응 태스크포스(TF)와 침해사고대응반도 소집해 추가 피해 차단에 나섰다.
피해 고객에게는 관련 규정과 절차에 따라 개별 통보를 진행하고 있다. 정보 유출로 실제 피해가 발생하면 규정에 따라 전액 보상한다는 방침이다.
하나은행은 "이번 사고를 매우 엄중하게 받아들이고 있으며 유관기관과 긴밀히 협조해 철저한 원인 규명과 함께 재발 방지 대책 마련에 최선을 다할 것"이라며 "심려를 끼쳐드린 점에 대해 깊이 사과드린다"고 말했다.
