[더팩트ㅣ이선영 기자] 금융권을 겨냥한 해킹 사고가 잇따르는 가운데 KB캐피탈에서도 고객과 협력업체 직원, 임직원 등 1811명의 개인정보가 유출됐다. 회사는 외부 공격에 따른 사고로 파악하고 관련 시스템을 차단하는 한편 개인정보 유출로 인한 피해가 발생할 경우 전액 보상하겠다는 방침이다.
13일 금융권에 따르면 KB캐피탈은 전날 홈페이지에 개인정보 유출 관련 안내문을 게시하고 고객과 협력업체 직원, 임직원 등의 개인정보가 유출된 사실을 공지했다.
현재까지 확인된 유출 인원은 총 1811명으로 일반 고객 20명, 협력업체 직원 및 임직원 1791명이다. 다만 추가 조사 결과에 따라 유출 규모는 변동될 수 있다.
이번 사고는 지난 10일 KB캐피탈의 내부 시스템인 자동차임대자산관리시스템에서 발생했다. 회사는 당시 서버 부하 문제를 해결하는 과정에서 국내 인터넷주소(IP)를 통한 다수의 비정상적인 정보 조회 시도를 확인하고 긴급 차단 조치에 나섰다.
유출된 정보는 일반 고객의 경우 이름과 생년월일, 휴대전화번호, 주소, 차량번호 등이다. 협력업체 직원과 임직원은 사용자 계정, 이름, 휴대전화번호, 회사명, 부서명, 직위 등의 정보가 포함된 것으로 파악됐다.
KB캐피탈은 개인정보가 유출된 자동차임대자산관리시스템이 금융거래와는 무관한 내부 시스템이라고 설명했다. 사고를 인지한 직후 해당 시스템과 서버 운영을 중지해 외부 접근 경로를 차단했으며, 비정상 접근에 대한 모니터링을 강화했다. 금융당국에도 사고 사실을 신고했다.
최근 금융권에서는 외부 해킹에 따른 개인정보 유출 사고가 잇따르고 있다. 앞서 현대캐피탈과 산은캐피탈에서도 정보유출 사고가 발생한 데 이어 KB캐피탈에서도 피해가 확인되면서 캐피탈업권의 보안관리 문제가 다시 주목받고 있다.
KB캐피탈은 홈페이지에서 개인정보 유출 여부와 개인별 유출 항목을 확인할 수 있도록 안내하고 있다. 아울러 명의도용과 보이스피싱 등 2차 피해를 예방하기 위해 출처가 불분명한 문자메시지나 이메일의 인터넷주소(URL)를 클릭하지 말고 개인정보 및 금융정보 입력 요구에 주의할 것을 당부했다.
KB캐피탈 관계자는 "개인정보 유출로 인해 심려를 끼쳐 드린 점 진심으로 사과드린다"며 "당사로부터의 개인정보 유출로 손해가 발생한 경우 전액 보상하도록 할 예정"이라고 밝혔다.
- 발로 뛰는 <더팩트>는 24시간 여러분의 제보를 기다립니다.
- · 카카오톡: '더팩트제보' 검색
- · 이메일: jebo@tf.co.kr
- · 뉴스 홈페이지: https://talk.tf.co.kr/bbs/report/write
- · 네이버 메인 더팩트 구독하고 [특종보자→]
- · 그곳이 알고싶냐? [영상보기→]