금융회사 16곳 해킹 피해… 개인정보 10만 건 유출 확인
신한·국민·하나·부산 등 1금융권도 해킹… "기본적 부분도 안 지켜"
지난해 SK텔레콤·KT·쿠팡·롯데카드 해킹으로 대규모 개인정보 유출 사고가 발생한 것에 이어, 올해 은행권에서 연쇄적인 해킹 사고가 발생했다. 현재까지 확인된 개인정보 유출 규모는 10만 명 분으로, 실태조사 결과에 따라 피해 규모가 확대될 가능성도 있다.
금융위원회에 따르면 현재 해킹사고가 확인된 금융회사는 신한은행·국민은행·부산은행·하나은행 등 1금융권 4곳, 예가람저축은행·웰컴저축은행·DB저축은행·OK저축은행 등 저축은행 4곳, 현대캐피탈·산은캐피탈 등 여신금융회사 2곳, 새마을금고중앙회와 가상자산회사·전자자산회사 등 총 16곳에 달한다.
릴야마토
이에 금융위원회는 14일 금융감독원·과학기술정보통신부·행정안전부·경찰청 등과 함께 상황대응 회의를 열었다. 현재까지 확인된 개인정보 유출 규모는 약 10만 명분에 달한다. 특히 이용자 개인정보뿐 아니라 대출 모집인·외주 직원 개인정보까지 유출됐다.
금융위는 “현재도 금융회사들이 침해발생 여부를 확인중에 있어, 사고발생 금융회사 수는 이보다 더 확대될 수 있다”면서 “계좌번호·카드번호 등 부정결제 우려가 있는 정보 유출은 확인되지 않았다”고 설명했다.
금융회사의 부실한 대응도 도마 위에 올랐다. 금융위가 금융회사 555곳을 대상으로 자체 보안。검을 실시한 결과, 130곳에서 미흡 사항이 발견됐다. 지난해 롯데카드 해킹 사고가 발생했음에도 금융회사들이 보안 대책을 철저히 하지 않은 것이다.
황금성릴
또 금융위는 해킹범이 AI 기술을 활용해 금융회사를 공격했을 가능성이 있다면서 “AI 해킹위협 등 새로운 보안위협에 대해 금융권이 충분한 대비태세를 갖출 수 있도록 대응계획을 마련하겠다”고 밝혔다.
신진창 금융위 사무처장은 “롯데카드 정보유출 이후 수차례에 걸쳐 전수 .검과 관리 강화를 주문했음에도 금융회사에서 기본적인 부분이 잘 지켜지지 않는 사례가 발견됐다”며 “이는 뼈아픈 부분으로 이번 사고를 계기로 금융회사 CEO·이사회 책임성 확보 등 보안체계 전반에 대한 근본적 제도개선이 이뤄지도록 최선을 다할 것”이라고 밝혔다.
경찰은 금융회사 해킹으로 인한 이용자 불안감을 악용한 보이스피싱 범죄를 막기 위해 통신3사 가입자 4800만 명에게 주의를 당부하는 문자메시지를 보내기로 했다. 문자메시지에는 '개인정보 유출에 대한 보상·계좌 보호를 해주겠다'며 개인정보를 요구하는 범죄 등에 주의해달라는 내용이 포함될 예정이다.
9.top ┌ 바다