인스타 팔로우 구매 [사설] 카드사·통신사 해킹, 뚫리고 쉬쉬하다 커지는 게 더 문제

페이지 정보

작성자 이길중 작성일25-09-21 20:26 조회173회 댓글0건

본문

인스타 팔로우 구매 롯데카드가 18일 외부 해킹으로 297만명 고객 정보가 유출됐다며 대국민 사과를 했다. 피해 보상과 보안 강화 계획도 내놓았다. 해킹 사실을 모르고 늑장 대응하다 일파만파 피해가 커지자 고개를 숙인 것이다. 너무 익숙한 풍경이다. SK텔레콤, KT도 그랬다. 언제까지 소비자들은 소 잃고 외양간 고치는 뒷북 대책을 봐야 하나.
롯데카드는 회원이 약 960만명인 5위권 카드회사이나 사고 대응은 한심하기 짝이 없다. 지난달 14일 최초 해킹이 발생했으나 8월31일에서야 사태를 파악했다. 17일간 모르다 이달 1일 1.7GB 규모라고 신고한 유출 데이터도 실제론 100배가 넘는 200GB로 조사됐다. 특히 카드번호, 유효기간, CVC 번호 등이 유출돼 부정사용 등 2차 피해 우려가 높은 고객도 28만명에 달한다. 롯데카드는 2014년 카드업계 대규모 해킹 사건의 당사자이다. 누구보다 보안을 우선해야 하지만 2019년 최대주주가 된 사모펀드 MBK파트너스가 수익 극대화만 앞세우다 보안 투자를 소홀히 한 건지 묻지 않을 수 없다.
늑장 인지·대처는 롯데카드가 처음도 아니다. 지난 17일 용의자가 검거된 KT 소액결제 해킹 사태는 최소 지난달 초부터 징조가 있었지만 무시됐다. 경찰도 이달 1일 KT에 관련 피해를 알렸지만, 회사는 “(해킹으로) 뚫릴 리가 없다”며 별다른 조치를 취하지 않았다. 지난 4월 2500만 가입자를 혼란에 빠뜨리며 유심(USIM) 교체 사태를 빚은 SK텔레콤은 해킹 피해를 파악하고도 고객 이탈 등을 우려해 당국에 ‘늑장 신고’를 했다. 대형 카드사·통신사들 보안이 숭숭 뚫리면서 중소 규모 금융사나 정보통신 서비스 이용 소비자들의 불안은 커질 수밖에 없다. 올 들어 금융사 SGI서울보증·웰컴금융그룹과 인터넷서점 예스24 등에서도 해킹 사고가 일어났다. 예방과 초동 대응에 실패해 호미로 막을 일을 가래로도 못 막은 일이 반복된 셈이다.
인공지능(AI) 등을 통해 해킹은 더 손쉬워지고 교묘해졌다. 잇따르는 기업들의 해킹 사고 양상을 들여다보면, 대처 방안도 명확하다. 기업이 사고를 미연에 막기 위한 보안 시스템 정비·개선에 적극적으로 임하도록 관련 투자를 의무화해야 한다. 또 사고를 숨기거나 늑장 대응해 소비자 피해를 키우는 기업에 대해선 징벌적 손해배상을 도입하는 등 강력한 신상필벌이 필요하다.
이재명 대통령과 정청래 더불어민주당 대표를 살해하겠다는 글을 사회관계망서비스(SNS) 대화방에 올린 혐의를 받는 10대 남성이 경찰에 붙잡혔다.
경기 김포경찰서는 20일 게시자 A군을 붙잡아 조사했다고 밝혔다. A군은 지인들과 함께 있는 인스타그램 단체 대화방에서 ‘이 대통령과 정 대표 중에 한 명을 데리고 가겠다’고 말해 이 대통령과 정 대표를 협박한 혐의를 받고 있다. 해당 채팅 글은 전날 밤부터 이날 새벽쯤 올린 것으로 알려졌다.
이날 오전 서울경찰청 공조 요청을 받은 김포경찰서는 김포시 자택에 있던 A군을 확인한 뒤 자진 출석을 요구했다. 부모와 함께 출석한 A군은 경찰 조사에서 “단체 대화방에서 지인과 대화를 나누다가 홧김에 그랬다”고 진술한 것으로 파악됐다.
경찰 관계자는 “혐의 적용이 가능한지 추가로 수사할 예정”이라고 말했다.
297만명의 정보유출 사고가 발생한 롯데카드가 보름 넘게 해킹 피해 사실을 인지하지 못해 피해 규모가 커졌다는 지적이 나온다. 롯데카드는 향후 카드 부정사용 발생 시 피해액 전액을 보상하기로 했다.
롯데카드가 18일 언론 브리핑에서 밝힌 해킹사고 경위를 종합하면, 해커가 롯데카드 온라인 결제 서버에 처음 침입한 시점은 지난달 12일이다. 해커는 다음날인 13일 서버에 악성코드(웹쉘)를 설치했고, 14일엔 최초로 데이터를 반출했다.
롯데카드는 지난달 26일 악성코드 감염을 처음 확인했으며 닷새 뒤인 31일에서야 데이터 유출 정황을 파악하고 하루 뒤 금융감독원에 1.7기가바이트(GB)가 유출됐다고 신고했다. 해커가 고객 정보를 탈취한 사실을 보름 넘게 파악하지 못하고 있었던 것이다.
금융위원회는 롯데카드 신고가 늦어진 것에 대해 “사고 인지 시점과 관련해 상세한 조사가 이뤄지고 있으며 보고 지연이 확인되면 이에 상응하는 제재를 하겠다”고 밝혔다.
롯데카드는 해커의 ‘교묘한 수법’에 당했다고 설명했다. 조좌진 롯데카드 대표이사는 이날 브리핑에서 “아주 짧은 공격을 계속하면서 아주 작은 파일을 하나씩 가져가는 형태였다”고 말했다. 롯데카드의 초동 대응이 늦어진 사이 297만명의 고객정보 등이 담긴 200GB 규모 데이터가 해커 손에 넘어갔다.
롯데카드는 297만명 중 부정사용 피해 가능성이 있는 고객 수를 28만명으로 추정했다. 이들의 경우 카드번호와 비밀번호(2자리), 유효기간, 보안코드(CVC), 주민등록번호 등 민감 정보가 대거 유출됐다. 조 대표는 “유일하게 단말기에 카드정보를 직접 입력해 결제하는 방식의 경우 부정사용 가능성이 존재하나 현재까지 부정사용 사례는 확인되지 않았다”고 말했다.
롯데카드는 정보유출 피해 고객 297만명에게 부정거래 발생 시 피해액을 모두 보상하고, 연말까지 10개월 무이자 할부 서비스를 제공하기로 했다. 부정거래 피해 가능성이 있는 28만명의 경우 카드 재발급 시 차년도 연회비가 면제된다.
롯데카드는 이날부터 정보 유출이 확인된 고객들에게 안내 메시지를 보내고 있다. 롯데카드 앱과 홈페이지, 고객센터를 통해서도 유출 여부를 확인할 수 있다. 아울러 롯데카드는 카드 재발급, 비밀번호 변경, 회원 탈퇴 등이 신속하게 이뤄질 수 있도록 조치 중이다.
금융당국은 “명의도용 등 카드 부정사용이 발생하면 롯데카드 콜센터나 홈페이지, 앱을 통해 신고하면 전액 보상받을 수 있다”며 “해킹 사고 이후 보이스피싱 등 범죄가 발생할 수 있기에 각별한 주의가 필요하다”고 밝혔다.
롯데카드는 향후 5년간 정보보호에 총 1100억원을 투자하겠다는 계획도 발표했다. 조 대표는 “2022년부터 2025년까지 정보보호 관련 투자는 지속적으로 확대했다”면서도 “이런 노력이 이번 사태를 막을 만큼 충분했느냐는 부분에는 반성의 여지가 많다”고 말했다. 금융권에선 롯데카드 대주주인 사모펀드 MBK파트너스가 수익 극대화에 치중하면서 보안 투자는 소홀히 한 것 아니냐는 목소리가 나온다.