[보안 이슈] OK저축은행 대출 신청자 250명 털렸다 — 연소득·계좌·금리까지 한 사람 단위로 묶여 나갔습니다

무슨 일이 있었나

OK저축은행은 2026년 10월 15일 오전, 외부 보안관제업체 2곳의 정밀 조사 끝에 홈페이지 대출신청서비스 이용 고객 250명의 정보 유출을 최종 확인했다고 밝혔습니다. 처음 금융당국 신고 때는 183명으로 추정했으나 조사 과정에서 70여 명이 더 드러났습니다.

해킹은 10월 11일 오후 8시 44분부터 12일 오전 2시 14분까지 약 5시간 30분 동안 이뤄졌습니다. 문제는 대응 속도였습니다. 은행은 공격이 끝나고 약 8시간 뒤인 12일 오전 10시경에야 비정상 접속을 인지했고, 오전 11시 35분 권한 검증 로직을 긴급 배포해 의심 IP와 접근 경로를 막았습니다. 금감원 신고는 13일 오전에 이뤄졌습니다. 공격을 받는 동안 실시간으로 막지 못했다는 점이 뼈아픈 대목입니다.

어떤 정보가, 왜 위험하게 묶여 나갔나

유출 항목은 총 12개입니다. 각 항목이 개별로는 흔하지만, 묶이는 순간 위력이 달라집니다.

핵심은 이 250명이 ‘실제로 대출을 알아보던 사람’이라는 사실 자체가 드러났다는 점입니다. 급전이 필요한 심리 상태까지 노출된 셈이라, 무차별 스팸이 아니라 한 사람을 겨냥한 설계형 사기의 표적이 되기 쉽습니다.

나는 지금 무엇을 해야 하나

주민등록번호 전체 유출 정황은 확인되지 않았지만, 위 조합만으로도 명의도용 시도를 막는 선제 조치가 필요합니다. 세 가지만 하면 됩니다.

함께 쓰면 좋은 것이 비대면 계좌개설 안심차단입니다. 여신거래 안심차단이 ‘대출·카드’를 막는다면, 이건 내 명의로 비대면 통장이 몰래 개설되는 것을 막습니다. 둘 다 어카운트인포에서 한 번에 신청할 수 있습니다.

돌아보면 남는 것

주목할 지점은 유출 ‘규모’가 아니라 ‘구조’입니다. 250명은 숫자로는 작지만, 한 명마다 신원·직장·소득·금리가 통째로 엮여 나갔다는 점에서 1인당 피해 밀도가 매우 높습니다. 5시간 넘게 공격당하는 동안 실시간 탐지에 실패하고 인지까지 8시간이 더 걸렸다는 사실은, 금융사의 사후 통지보다 개인이 먼저 걸어두는 선제 차단이 더 빠른 방패일 수 있음을 보여줍니다. 유출 통지를 기다리기보다, 오늘 안심차단 하나를 켜두는 것이 지금 할 수 있는 가장 확실한 대응입니다.