 |
| ▲ [연합뉴스] |
KB캐피탈이 외부 해킹 공격으로 고객과 임직원, 협력업체 직원 등의 개인정보가 유출되는 사고를 겪었다. 회사는 금융거래와 무관한 내부 시스템에서 발생한 사고라고 설명하고 피해 발생 시 전액 배상하겠다는 입장을 밝혔다.
13일 금융권에 따르면 KB캐피탈(대표 빈중일)은 지난 10일 자동차 임대자산관리시스템에서 개인정보 유출 사실을 확인하고 당일 금융감독원에 신고했다.
현재까지 확인된 유출 인원은 총 1811명이다. 일반 고객 20명과 임직원 및 협력업체 직원 1791명이 포함됐다.
고객의 경우 이름과 생년월일, 휴대전화번호, 주소, 차량번호 등이 유출됐다. 임직원과 협력업체 직원은 사용자 계정과 이름, 연락처, 부서명, 회사명, 직함 등의 정보가 유출된 것으로 파악됐다.
사고는 지난 10일 내부 시스템에서 서버 부하가 발생해 조치하는 과정에서 확인됐다. KB캐피탈은 국내 인터넷 프로토콜(IP) 주소에서 다수의 비정상적인 정보 조회 시도를 발견했다.
회사는 사고를 인지한 직후 해당 시스템과 서버 운영을 중단하고 외부 접근 경로를 차단했다. 이후 비정상적인 접근에 대한 모니터링을 강화하는 등 추가 보안 조치를 시행했다.
KB캐피탈은 개인정보가 유출된 자동차 임대자산관리시스템이 금융거래 시스템과는 무관하다고 설명했다.
회사는 홈페이지를 통해 개인정보 유출 여부와 개인별 유출 항목을 확인할 수 있도록 안내하고 있다. 유출된 정보를 악용한 보이스피싱과 스미싱 등 2차 피해에도 주의를 당부했다.
KB캐피탈 관계자는 "개인정보 유출로 인해 심려를 끼쳐 드린 점 진심으로 사과드린다"며 "당사로부터의 개인정보 유출로 손해가 발생한 경우 전액 보상하도록 할 예정"이라고 밝혔다.
금융감독원은 신고 내용을 토대로 사고 경위와 피해 규모 등을 확인할 것으로 보인다. 현장점검 실시 여부와 일정은 아직 확정되지 않았다.
토요경제 / 김정연 기자 kjy@sateconomy.co.kr
[저작권자ⓒ 토요경제. 무단전재-재배포 금지]
