회원 수 967만 명을 보유한 국내 6위 카드사 롯데카드가 해킹 공격을 받아 개인정보 유출 우려가 제기됐다. 카드사 측은 현재까지 고객 정보가 실제 유출된 정황은 없다고 밝혔지만, 1.7기가바이트에 달하는 자료 유출 흔적이 확인돼 금융당국이 긴급 점검에 나섰다.
지난달 26일 롯데카드는 서버 점검 과정에서 특정 서버의 악성코드 감염 사실을 확인하고 전사(全社) 조사를 진행했다. 그 과정에서 3개 서버에서 악성코드가 발견돼 즉시 삭제했으나, 며칠 뒤인 지난달 31일 온라인 결제 서버에서 외부 공격자의 자료 유출 시도가 추가로 확인됐다.
카드사는 관련 내용을 금융당국에 신고했다. 현행 규정상 카드사는 1만 명 이상 고객의 신용정보가 유출됐을 경우 즉각 금융당국에 보고해야 한다. 롯데카드 측은 “현재까지 고객정보를 비롯한 주요 정보의 외부 유출이나 랜섬웨어 감염은 확인되지 않았다”라고 설명했다.
실시간 급상승 기사
그러나 카드사 내부 조사에서는 자료가 외부로 유출된 흔적이 남아 있는 것으로 알려졌다. 금융감독원은 금융보안원과 함께 현장 검사에 착수해 고객 정보 포함 여부와 추가 피해 가능성을 확인하고 있다.
한펼, 올해 들어 국내 금융사를 겨냥한 해킹 사고는 잇따르고 있다. SGI서울보증과 웰컴금융그룹이 랜섬웨어 공격을 당한 데 이어 이번에는 대형 카드사까지 피해가 보고되면서 소비자 불안이 커지고 있다. 금융당국은 카드사를 포함한 금융권 전반에 대한 보안 점검을 강화하겠다는 방침을 내놨다.
댓글0