KB캐피탈 해킹, 고객·임직원·협력사 1811명 개인정보 유출

[헤럴드경제=김서현 기자] KB캐피탈에 해킹 공격이 가해져 고객과 임직원 등 1800여명의 개인정보가 유출됐다.

13일 금융권에 따르면 KB캐피탈은 지난 10일 자동차 임대자산관리시스템에서 비정상적인 정보 조회 시도를 발견하고 개인정보 유출 사실을 확인했다. 국내 인터넷 프로토콜(IP)을 통한 다수의 의심스러운 접근이 확인되자 즉시 차단 조치하고 당일 금융감독원에 신고했다.

현재까지 확인된 개인정보 유출 대상은 총 1811명으로 일반 고객 20명과 임직원·협력업체 직원 1791명이다. KB캐피탈 관계자는 “중복 집계된 인원이 있을 수 있어 최종 유출 규모는 줄어들 가능성이 있다”고 설명했다.

유출된 정보는 고객의 이름과 생년월일, 휴대전화번호, 주소, 차량번호 등이다. 임직원과 협력업체 직원의 경우 사용자계정과 이름, 연락처, 부서명, 회사명, 직함 등이 포함됐다.

KB캐피탈 관계자는 “유출 항목 중 사용자계정은 시스템 접속 시 입력하는 사번 등 아이디를 의미하는 것이지 비밀번호나 인증정보가 포함되진 않았다”며 “직원 계정 탈취에 따른 해킹은 아니다”라고 전했다.

구체적인 침입 경로와 공격 주체는 아직 확인되지 않았다. 공격에 사용된 국내 IP의 실제 사용자와 과거 금융권 해킹에 이용된 IP와의 연관성도 파악되지 않은 상태다.

해킹 피해가 발생한 시스템은 차량 탁송 등 자동차 임대자산을 관리하기 위해 임직원과 협력업체 직원이 사용하는 업무용 시스템이다. KB캐피탈은 해당 시스템이 금융거래와는 무관하다고 설명했다.

금융감독원은 향후 인력 여건 등을 고려해 현장점검에 나설 것으로 예상된다.

Google News 에서 헤럴드경제 팔로우