웰컴저축은행·현대캐피탈, 해킹 닷새 뒤에야 인지

웰컴저축은행과 현대캐피탈이 해킹으로 개인정보가 유출된 사실을 사고 발생 닷새가량 뒤에야 파악한 것으로 나타났습니다. 두 회사 모두 자체적으로 침해 사실을 즉시 발견하지 못했고, 다른 금융회사 해킹 사고 이후 금융보안원이 관련 공격 IP 정보를 공유하면서 뒤늦게 사고를 확인했습니다.

사회민주당 한창민 의원실이 오늘(6일) 금융감독원에서 제출받은 사고 보고서를 보면, 웰컴저축은행은 지난달 27일 오후 5시 9분 침해사고가 시작돼 이달 2일 오후 4시 25분 종료됐으며, 사고 지속시간을 119시간 16분으로 보고했습니다.

하지만 사고를 처음 인지한 건 이달 2일 오후 4시 4분으로, 해킹이 시작된 지 약 닷새 뒤였습니다.

신한은행 등 다른 금융회사 해킹 사고 이후 금융보안원이 공격에 사용된 IP 정보를 공유했고, 웰컴저축은행이 관련 접속 기록을 자체 점검하는 과정에서 침해 사실을 발견한 겁니다.

이번 사고로 법인 인터넷뱅킹 아이디와 법인명, 대표자 이름, 업무 연락처와 휴대전화번호, 이메일 주소 등이 유출됐습니다.

유출된 데이터는 모두 2천370건으로, 웰컴저축은행은 이 가운데 개인정보가 포함된 데이터가 2천299건인 것으로 추정했습니다.

다만 중복을 제외한 실제 정보 유출 피해자 수는 아직 확정되지 않았습니다.

현대캐피탈도 지난달 27일 오전 6시 37분부터 24분 동안 해킹 공격을 받았지만, 이달 2일 오후 5시 8분에야 사고를 인지했습니다.

역시 금융보안원이 제공한 해킹 IP의 접근 이력을 확인하는 과정에서 주택대출 모집인 정보 조회 사이트의 침해 사실을 발견했습니다.

주택대출 모집인 146명의 이름과 휴대전화번호, 이메일 주소뿐 아니라 성별과 내부 식별번호, 주민등록번호 등 비공개 정보도 유출됐습니다.

현대캐피탈은 사고보고서에 공격자가 AI를 활용해 해당 사이트에 접근한 것으로 기재했습니다.

현대캐피탈은 공격 IP와 관련 페이지를 차단하고 프로그램을 수정했으며, 주택대출 모집인 외에 일반 고객의 정보가 유출된 정황은 확인되지 않았다고 밝혔습니다.

한창민 의원은 "반복되는 개인정보 유출 사고에도 금융회사가 여전히 제대로 대응하지 못했다"며 금융회사와 감독당국의 대응 체계를 국정감사에서 점검하겠다"고 밝혔습니다.

[사진 출처 : 연합뉴스]

■ 제보하기
▷ 전화 : 02-781-1234, 4444
▷ 이메일 : kbs1234@kbs.co.kr
▷ 카카오톡 : 'KBS제보' 검색, 채널 추가
▷ 유튜브, 네이버에서도 KBS뉴스를 구독해주세요!

송수진 기자 (reportersong@gmail.com)