KB캐피탈도 해킹 피해…고객·임직원 등 1811명 정보 유출

[마이데일리 = 정수미 기자] 금융권을 겨냥한 해킹 공격이 잇따르는 가운데 KB캐피탈에서도 1800명이 넘는 개인정보가 유출됐다.

13일 금융권에 따르면 KB캐피탈은 지난 10일 외부 해킹 공격으로 고객과 임직원, 협력사 직원 등 총 1811명의 개인정보가 유출된 사실을 확인했다.

이번 사고는 차량 임대자산을 관리하는 내부 업무용 시스템인 ‘자동차 임대자산 관리시스템’에서 발생했다. KB캐피탈은 해당 시스템이 금융거래와 직접적인 관련은 없다고 설명했다.

유출 대상자 가운데 일반 고객은 20명이다. 이들의 이름과 생년월일, 휴대전화번호, 주소, 차량번호 등이 외부로 유출됐다.

나머지 1791명은 KB캐피탈 임직원과 협력사 직원이다. 사용자 계정을 비롯해 이름과 휴대전화번호, 전화번호, 부서명, 회사명, 직함 등의 정보가 유출된 것으로 파악됐다.

KB캐피탈은 지난 10일 국내 인터넷주소(IP)를 통한 비정상적인 정보 조회 시도를 확인하고 관련 시스템과 서버 운영을 중단했다. 이후 외부 접근 경로를 차단하고 비정상 접근에 대한 모니터링을 강화하는 등 추가 피해 방지를 위한 조치에 나섰다.

사고 당일 금융감독원에도 개인정보 유출 사실을 신고했다.

이번 사고는 최근 금융권에서 해킹 피해가 잇따르는 가운데 발생했다는 점에서 주목된다. 앞서 현대캐피탈과 산은캐피탈에서도 해킹 사고가 발생한 데 이어 KB캐피탈까지 피해를 입으면서 캐피탈업계의 정보보호 체계에 대한 우려가 커지고 있다.

KB캐피탈은 현재 홈페이지를 통해 개인정보 유출 사실을 안내하고 있다. 고객과 임직원 등 정보 유출 대상자는 홈페이지에 마련된 조회 서비스를 통해 본인의 개인정보 유출 여부와 구체적인 유출 항목을 확인할 수 있다.

회사는 유출된 개인정보를 악용한 스미싱과 보이스피싱 등 2차 피해 가능성에도 주의를 당부했다. 출처가 불분명한 문자메시지나 이메일에 포함된 인터넷주소(URL)를 클릭하지 않고, 개인정보나 금융정보를 요구하는 연락에 응하지 않도록 안내했다.

개인정보 유출로 실제 피해가 발생할 경우 손해를 전액 배상하겠다는 방침도 밝혔다.

KB캐피탈은 “개인정보 유출 사실을 통지하게 돼 깊은 사과의 말씀을 드린다”며 “정보보호에 최우선으로 노력해 왔으나 악의적인 공격에 의해 개인정보가 유출됐다”고 했다.

이어 “개인정보 보호와 정보보안에 더욱 힘쓰고 피해 최소화를 위해 최선을 다하겠다”고 덧붙였다.