KB캐피탈의 자동차 임대자산 관리용 업무 시스템이 해킹 공격을 받았다. 이 공격으로 1811명의 개인정보가 유출됐다. 대부분 임직원과 협력업체 직원이며 일반 고객도 20명 포함됐다.
13일 금융권에 따르면 KB캐피탈은 10일 자동차임대자산관리시스템에서 비정상적인 정보 조회 흔적을 찾아냈다. 국내 IP를 거친 의심스러운 접근이 여러 건 확인됐다. 회사는 곧바로 접근을 막고 해당 시스템 운영을 멈췄다. 금융감독원에는 같은 날 신고했다.
피해 인원은 일반 고객 20명, 임직원·협력업체 직원 1791명이다. 회사 관계자는 "중복 집계된 인원이 있을 수 있어 최종 유출 규모는 줄어들 가능성이 있다"고 설명했다. 고객은 이름·생년월일·휴대전화번호·주소·차량번호가 빠져나갔다. 직원 쪽은 사용자계정과 이름, 연락처, 부서명, 회사명, 직함이 포함됐다.
회사 측은 사용자계정이 사번 같은 접속용 아이디일 뿐이라고 밝혔다. 비밀번호나 인증정보는 들어 있지 않다는 설명이다. 회사 관계자는 "직원 계정 탈취에 따른 해킹은 아니다"라고 말했다. 이어 "비정상적인 접근으로 서버 부하가 발생해서 바로 차단 후 금융당국에 신고했다"고 덧붙였다.
공격자가 어떤 경로로 들어왔는지는 아직 드러나지 않았다. 공격 주체도 특정되지 않았다. 국내 IP를 실제로 쓴 사람이 누구인지도 밝혀지지 않았다. 과거 금융권 해킹에 쓰인 IP와 관련이 있는지, 인공지능(AI)을 활용했는지도 파악되지 않았다.
공격받은 시스템은 차량 탁송 등 임대자산 관리 업무에 쓰인다. 임직원과 협력업체 직원이 이용하는 내부 시스템이다. KB캐피탈은 이 시스템이 금융거래와 관련이 없다고 설명했다. 회사는 유출로 고객 피해가 생기면 전액 배상하겠다는 입장이다. 금감원은 인력 사정 등을 따져 현장점검에 나설 것으로 예상된다.
댓글 0