KB국민은행도 지난달 2210명 유출 확인…금융권 보안 점검 강화
[소셜밸류=변호인 기자] KB캐피탈에서 해킹 공격으로 고객과 임직원, 협력업체 직원 등 1811명의 개인정보가 유출됐다. 지난달 KB국민은행의 정보 유출 규모가 2210명으로 늘어난 데 이어 같은 KB금융그룹의 다른 계열사에서도 보안 사고가 발생했다.
13일 금융권에 따르면 KB캐피탈은 지난 10일 자동차 임대자산관리시스템에서 서버 부하가 발생해 조치하던 중 국내 인터넷프로토콜(IP) 주소를 통한 비정상적인 정보 조회 흔적을 발견했다. 회사는 외부의 악의적인 공격으로 개인정보가 유출된 사실을 확인하고 12일 홈페이지에 관련 내용을 공지했다.
 |
| ▲ 사진=KB캐피탈 홈페이지 캡처 |
현재까지 파악된 유출 대상자는 일반 고객 20명과 임직원·협력업체 직원 1791명이다. 전체의 약 98.9%가 임직원과 협력사 관련 인원으로, 일반 고객보다 업무 시스템을 이용하는 내부·협력 인력의 개인정보 유출 비중이 컸다.
일반 고객에게서는 이름과 생년월일, 휴대전화번호, 주소, 차량번호 등이 유출됐다. 임직원과 협력업체 직원의 경우 사용자 계정과 이름, 휴대전화번호, 일반 전화번호, 부서명, 회사명, 직함 등이 포함됐다. 실제 유출된 항목은 개인마다 차이가 있다.
사고가 발생한 자동차 임대자산관리시스템은 차량 임대자산을 관리하기 위해 임직원과 협력사 직원이 사용하는 내부 업무 시스템이다. KB캐피탈은 해당 시스템이 금융거래와는 무관하다고 설명했다. 다만 업무용 계정과 소속·연락처 등이 유출된 만큼 회사는 관련 정보를 이용한 사칭 연락 등 2차 피해에 주의하도록 안내했다.
KB캐피탈은 사고를 인지한 당일 관련 시스템과 서버를 중지하고 외부 접근 경로를 차단했으며, 금융감독원에 유출 사실을 신고했다. 이후 비정상 접근 모니터링 등 보안 조치를 강화하고 홈페이지에서 개인별 유출 항목을 확인할 수 있도록 했다. 개인정보 유출로 손해가 발생할 경우 전액 배상한다는 방침도 밝혔다.
이번 사고는 같은 KB금융그룹 계열사인 KB국민은행에서도 개인정보 유출 규모가 대폭 확대된 뒤에 알려졌다. KB국민은행은 지난달 26일 기존 해킹 사고에 대한 정밀 재검증 과정에서 2091명의 유출 사실을 추가로 확인했다고 밝혔다. 이에 따라 유출 인원은 최초 발표한 119명에서 2210명으로 늘었다. 당시 침해 경로로 알려진 시스템은 직원용 모바일 업무지원시스템으로, 이번 KB캐피탈의 자동차 임대자산관리시스템과는 별개다.
금융권 전체로도 보안 사고가 잇따르고 있다. 금융위원회가 지난달 14일 발표한 조사 결과 당시 침해사고가 확인된 금융회사는 16곳이며, 유출된 개인정보는 약 10만건으로 집계됐다. 16곳에는 KB국민은행과 현대캐피탈, 산은캐피탈 등이 포함됐으며 KB캐피탈은 당시 발표 명단에 없었다.
금융위가 같은 시기 금융회사 555곳을 대상으로 실시한 보안 점검에서는 130곳이 미흡 사항을 보고했다. 주요 문제로는 보안패치 미적용과 실시간 보안관제 체계 미구축, 외부 시스템의 인증·인가 관리 부족 등이 제시됐다. 금융당국은 외부와 연결되는 금융회사 전산시스템의 접점을 관리하고 접근권한 통제를 강화하는 한편, 최고경영자와 정보보호최고책임자의 보안 책임을 명확히 하는 방안을 추진하고 있다.
[ⓒ 사회가치 공유 언론-소셜밸류. 무단전재-재배포 금지]
