KB캐피탈, 내부시스템 해킹에 개인정보 약 1800여명 유출

[프라임경제] KB캐피탈이 내부시스템의 해킹 공격을 받아 약 1800명의 개인정보가 유출됐다. 회사는 비정상적인 조회 시도를 확인한 직후 해당 접근을 차단하고 피해가 발생할 경우 전액 보상하겠다는 방침이다.

13일 KB캐피탈에 따르면 지난 10일 자동차임대자산관리시스템에서 서버 부하가 발생해 조치하는 과정에서 국내 인터넷주소(IP)를 통한 다수의 의심스러운 조회 시도가 확인됐다. 회사는 해당 접근을 긴급 차단했으나 악의적인 공격으로 개인정보가 유출된 것으로 파악했다.

현재까지 확인된 개인정보 유출 규모는 일반 고객 20명과 협력업체 직원 및 KB캐피탈 임직원 1791명 등 총 1811명이다. 다만 추가 확인 과정에서 최종 유출 인원은 일부 조정될 수 있다.

일반 고객의 유출 정보에는 △이름 △생년월일 △휴대전화번호 △주소 △차량번호 등이 포함됐다. 협력업체 직원과 임직원의 경우 이름 △휴대전화번호 △전화번호 △회사명 △직위 등의 정보가 유출됐다.

최근 캐피탈업계에서는 개인정보 유출 사고가 잇따르고 있다. 앞서 현대캐피탈과 산은캐피탈에서도 해킹 공격으로 개인정보가 유출되면서 금융회사의 개인정보 관리와 보안체계 강화 필요성이 부각되고 있다.

KB캐피탈은 홈페이지에서 개인정보 유출 여부를 확인할 수 있도록 조치했으며, 이번 사고로 인한 피해가 발생할 경우 전액 보상하겠다는 방침도 밝혔다.

아울러 개인정보 유출에 따른 명의도용과 보이스피싱 등 2차 피해를 예방하기 위해 출처가 불분명한 문자메시지나 이메일에 포함된 인터넷주소(URL)를 클릭하지 않고, 개인정보 및 금융정보 입력 요구에 주의할 것을 당부했다.

KB캐피탈 관계자는 "내부시스템에서 비정상적인 조회 시도를 확인해 긴급 차단했다"며 "개인정보 유출로 인한 손해가 발생하면 전액 보상할 계획"이라고 말했다.