KB캐피탈 홈페이지 개인정보 유출 관련 공지./KB캐피탈


KB캐피탈에서 고객과 협력사 직원 등 1811명의 개인정보가 유출되는 해킹사고가 발생했다.

13일 금융권에 따르면 KB캐피탈은 지난 10일 자동차임대자산관리시스템 점검 중 국내 IP의 의심스러운 조회 시도를 포착해 차단했다. 해당 시스템은 차량 임대자산을 관리하는 프로그램으로 임직원과 협력사 직원들이 주로 사용한다.

개인정보 유출 피해자는 고객 20명과 협력사 직원·임직원 1791명 등 모두 1811명이다. 전체 피해자의 98.9%가 내부 시스템 이용자와 협력사 직원이다. 고객 정보는 이름과 생년월일, 휴대전화번호, 주소, 차량번호가 유출됐다.

협력사 직원과 임직원은 사용자 계정과 이름, 휴대전화번호, 전화번호, 회사명, 직위 등이 노출됐다. 고객 정보는 차량 임대와 탁송 업무 과정에서 시스템에 보관된 것으로 파악됐다. KB캐피탈은 해당 시스템과 서버를 중단해 외부 접근을 차단하고 금융감독원에 사고를 보고했다.

캐피탈업계의 정보 유출 사고는 지난 9월 말 현대캐피탈에서 시작됐다. 현대캐피탈은 주택대출 모집인 조회 페이지가 해킹됐고 9월27일 해외 IP의 공격을 받아 모집인 146명의 주민등록번호 등이 유출됐다.

산은캐피탈은 10월12일 고객 848명의 개인정보가 유출돼 성명과 주민등록번호, 생년월일 등이 빠져나갔다. 현대캐피탈과 산은캐피탈에 이어 KB캐피탈까지 공격을 받으면서 두 달 사이 세 곳의 캐피탈사에서 정보 유출 사고가 발생했다.

KB캐피탈 관계자는 "해당 시스템은 금융거래와 무관한 내부 시스템"이라며 "추가 확인 과정에서 유출 인원은 1800명 안팎으로 줄어들 수 있다"고 말했다. 이어 "당사로부터의 개인정보 유출로 손해가 발생한 경우 전액 보상할 예정"이라고 밝혔다.

금융사 해킹은 상대적으로 보안 관리가 느슨한 주변 시스템이 공격 대상이다. 2011년 현대캐피탈 해킹 사고 당시 해커는 업무관리자 계정을 탈취한 뒤 광고메일 발송서버 등 보조서버에 침입해 고객 175만명의 정보를 빼냈다. 지난해 8월 해킹으로 고객 297만명의 신용정보가 유출된 롯데카드는 올해 7월 1.5개월의 업무정지 처분을 받았다.

한편 금융위원회에 따르면 9월30일부터 11월3일까지 금융권 37개사에서 침해사고 40건이 신고됐다. 유출된 정보는 약 47만3000건에 달한다. 금융위는 이달 말까지 금융회사 외부 접점 시스템을 전수 점검하고 관리대장에 등록되지 않은 시스템과 내부통제 전반에 대한 조사는 연말까지 마칠 계획이다.