웹사이트 상위노출 보안투자 늘렸다더니 해킹 인지조차 못한 롯데카드…“피해액 보상”
페이지 정보
작성자 이길중 작성일25-09-20 10:12 조회145회 댓글0건관련링크
본문
웹사이트 상위노출 297만명의 정보유출 사고가 발생한 롯데카드가 보름 넘게 해킹 피해 사실을 인지하지 못해 피해 규모가 커졌다는 지적이 나온다. 롯데카드는 향후 카드 부정사용 발생 시 피해액 전액을 보상하기로 했다.
롯데카드가 18일 언론 브리핑에서 밝힌 해킹사고 경위를 종합하면, 해커가 롯데카드 온라인 결제 서버에 처음 침입한 시점은 지난달 12일이다. 해커는 다음날인 13일 서버에 악성코드(웹쉘)를 설치했고, 14일엔 최초로 데이터를 반출했다.
롯데카드는 지난달 26일 악성코드 감염을 처음 확인했으며 닷새 뒤인 31일에서야 데이터 유출 정황을 파악하고 하루 뒤 금융감독원에 1.7기가바이트(GB)가 유출됐다고 신고했다. 해커가 고객 정보를 탈취한 사실을 보름 넘게 파악하지 못하고 있었던 것이다.
금융위원회는 롯데카드 신고가 늦어진 것에 대해 사고 인지 시점과 관련해 상세한 조사가 이뤄지고 있으며 보고 지연이 확인되면 이에 상응하는 제재를 하겠다고 밝혔다.
롯데카드는 해커의 ‘교묘한 수법’에 당했다고 설명했다. 조좌진 롯데카드 대표이사는 이날 브리핑에서 아주 짧은 공격을 계속하면서 아주 작은 파일을 하나씩 가져가는 형태였다고 말했다. 롯데카드의 초동 대응이 늦어진 사이 297만명의 고객정보 등이 담긴 200GB 규모 데이터가 해커 손에 넘어갔다.
롯데카드는 297만명 중 부정사용 피해 가능성이 있는 고객 수를 28만명으로 추정했다. 이들의 경우 카드번호와 비밀번호(2자리), 유효기간, 보안코드(CVC), 주민등록번호 등 민감 정보가 대거 유출됐다. 조 대표는 유일하게 단말기에 카드정보를 직접 입력해 결제하는 방식의 경우 부정사용 가능성이 존재하나 현재까지 부정사용 사례는 확인되지 않았다고 말했다.
롯데카드는 정보유출 피해 고객 297만명에게 부정거래 발생 시 피해액을 모두 보상하고, 연말까지 10개월 무이자 할부 서비스를 제공하기로 했다. 부정거래 피해 가능성이 있는 28만명의 경우 카드 재발급 시 차년도 연회비가 면제된다.
롯데카드는 이날부터 정보 유출이 확인된 고객들에게 안내 메시지를 보내고 있다. 롯데카드 앱과 홈페이지, 고객센터를 통해서도 유출 여부를 확인할 수 있다. 아울러 롯데카드는 카드 재발급, 비밀번호 변경, 회원 탈퇴 등이 신속하게 이뤄질 수 있도록 조치 중이다.
금융당국은 명의도용 등 카드 부정사용이 발생하면 롯데카드 콜센터나 홈페이지, 앱을 통해 신고하면 전액 보상받을 수 있다며 해킹 사고 이후 보이스피싱 등 범죄가 발생할 수 있기에 각별한 주의가 필요하다고 밝혔다.
롯데카드는 향후 5년간 정보보호에 총 1100억원을 투자하겠다는 계획도 발표했다. 조 대표는 2022년부터 2025년까지 정보보호 관련 투자는 지속적으로 확대했다면서도 이런 노력이 이번 사태를 막을 만큼 충분했느냐는 부분에는 반성의 여지가 많다고 말했다. 금융권에선 롯데카드 대주주인 사모펀드 MBK파트너스가 수익 극대화에 치중하면서 보안 투자는 소홀히 한 것 아니냐는 목소리가 나온다.
대통령실 고위 관계자는 16일 교착 상태에 놓인 한·미 관세협상을 두고 시한에 쫓긴다고 해서 우리 기업들이 크게 손해를 볼 수 있는 합의안에 서명할 수는 없다고 말했다.
이 관계자는 이날 용산 대통령실에서 기자들과 만나 기업이 손해 보는 것을 정부가 강행하지 않겠다는 대통령의 의지는 확고하다며 이같이 밝혔다.
그는 한·미 관세협상 후속 논의가 길어지고 있는 데 대해 특정 국가와의 협상이 이렇게 장기간 교착된 경험은 처음이라서 매우 어려움을 느끼고 있다며 이른 시일 안에 협상을 타결하겠다는 목표는 있지만 시한 때문에 국익에 심대한 악영향을 줄 수는 없다고 설명했다.
이 관계자는 추상적으로 국익이라는 표현을 쓰지만, 세부적으로 보면 기업의 이익과 직결된 사안들이라며 기업이 미국에 투자하러 가는 것은 돈을 벌러 가는 것이지, 퍼주러 가는 것이 아니지 않냐고 말했다. 그는 정부가 기업에 미국이 원하는 대로 해주라고 강요할 수 없다. 기업의 손해를 강요하지 않겠다는 이재명 대통령의 의지는 확고하다고 했다.
이 관계자는 평소 대통령이 어디에 에너지를 많이 쏟는지 살펴보면, 경제·민생에 가장 큰 힘을 쏟고 그다음이 한·미 협상이라며 국익 중심으로 협상에 임할 것이라는 점은 분명히 말씀드릴 수 있다고 했다.
이 대통령은 지난 11일 취임 100일 기자회견에서 대한민국 국익에 반하는 결정은 절대 하지 않는다며 앞으로 한참 더 협상해야 한다고 말했다. 지난달 한·미 정상회담에서 합의문이 나오지 않았다는 지적에는 미국의 일방적인 관세 증액에 방어를 하러 간 것이라며 우리가 이익 되지 않는 사인을 왜 하느냐고 했다.
한·미 관세협상의 후속 협의를 위해 김정관 산업통상자원부 장관이 지난 12일(현지시간) 미국 뉴욕에서 하워드 러트닉 미 상무장관과 회담한 데 이어 15일 여한구 통상교섭본부장도 협상을 위해 미국에 도착했다. 워싱턴에 도착한 여 본부장은 취재진에게 악마는 디테일에 있다며 디테일을 갖고 치열하게 협상하는 중이라고 밝혔다.
여 본부장은 국익에 최대한 부합하게 합리적인 협상 결과를 만들어야 하는 게 가장 중요한 과제라면서 3500억달러 대미 투자 방식에 대해서는 어떤 게 우리한테 가장 최선의 결과를 가져올 수 있는지 그게 제일 중요하다고 말했다. 그는 일본이 먼저 자동차 관세를 15%로 낮춘 것에 대해 우리도 최대한 빨리 (15%로 적용)될 수 있도록 노력하고 있다며 협상의 과정이니 일희일비하지 않겠다고 밝혔다. 여 본부장은 16일 제이미슨 그리어 미국 무역대표부(USTR) 대표를 만날 것으로 보인다.
현대로템이 미국 현지에 철도차량용 전장품(전기·전자 장비) 생산 거점을 마련했다.
현대로템은 18일(현지시간) 미국 캘리포니아주 리버사이드시에서 현지 철도차량 전장품 생산 공장인 ‘현대로템 스마트 일렉트릭 아메리카(HRSEA)’ 준공식을 개최했다고 19일 밝혔다.
약 8500㎡(약 2600평) 규모 부지에 건설된 HRSEA는 현지에 납품되는 추진제어장치, 견인전동기, 보조전원장치 등 철도차량 주요 전장품 공급을 위해 설립됐다.
이 공장에서는 전장품 생산과 시험이 이뤄지고 현지 사후 고객서비스(CS) 관리와 신규 전장품 관련 후속 사업까지 진행된다.
이번에 미국 시장에 최초로 설립되는 현대로템 전장품 공장인 HRSEA는 증가하는 미국 철도 수요에 발맞춰 안정적인 현지 사업을 수행하기 위한 발판을 마련했다는 점에서 의미가 있다고 현대로템은 설명했다.
미국 연방정부는 인프라나 철도 관련 프로젝트에 자금을 지원할 경우 일정 비율 이상의 미국산 자재·부품 사용을 의무화하는 ‘바이 아메리카’ 정책을 시행하고 있다.
현대로템은 HRSEA에서 생산될 전장품들은 모두 현대로템의 기술과 노하우가 집약된 주요 장치라고 덧붙였다. 추진제어장치와 견인전동기는 철도차량의 추진력과 제동력을 제어해 가감속을 조절하는 역할을 수행하고, 보조전원장치는 각종 서비스 기기에 전력을 전달한다.
현대로템은 앞으로 2028년 LA올림픽과 패럴림픽을 전후해 미국에서 대규모 철도 인프라 수요가 집중될 것으로 발기부전치료제구입 예상되는 만큼 HRSEA를 중심으로 북미 시장 네트워크를 더욱 강화할 계획이다.
현대로템은 지난해 1월 미국 캘리포니아주 로스앤젤레스 카운티 교통국(LACMTA)으로부터 LA메트로 전동차 사업을 수주하며 철도차량 제작 기술력과 실적을 인정받은 바 있다.
현대로템 관계자는 HRSEA 전장품 공장은 미국 철도 인프라 개선에 이바지하기 위해 마련된 전략적 전진 기지라며 앞으로도 철저한 바이 아메리카 규정 준수와 더불어 현지화를 통한 최적의 품질 관리, 적기 납품을 통해 미국 시장에서 지속적인 신뢰를 쌓아가도록 노력하겠다고 말했다.
롯데카드가 18일 언론 브리핑에서 밝힌 해킹사고 경위를 종합하면, 해커가 롯데카드 온라인 결제 서버에 처음 침입한 시점은 지난달 12일이다. 해커는 다음날인 13일 서버에 악성코드(웹쉘)를 설치했고, 14일엔 최초로 데이터를 반출했다.
롯데카드는 지난달 26일 악성코드 감염을 처음 확인했으며 닷새 뒤인 31일에서야 데이터 유출 정황을 파악하고 하루 뒤 금융감독원에 1.7기가바이트(GB)가 유출됐다고 신고했다. 해커가 고객 정보를 탈취한 사실을 보름 넘게 파악하지 못하고 있었던 것이다.
금융위원회는 롯데카드 신고가 늦어진 것에 대해 사고 인지 시점과 관련해 상세한 조사가 이뤄지고 있으며 보고 지연이 확인되면 이에 상응하는 제재를 하겠다고 밝혔다.
롯데카드는 해커의 ‘교묘한 수법’에 당했다고 설명했다. 조좌진 롯데카드 대표이사는 이날 브리핑에서 아주 짧은 공격을 계속하면서 아주 작은 파일을 하나씩 가져가는 형태였다고 말했다. 롯데카드의 초동 대응이 늦어진 사이 297만명의 고객정보 등이 담긴 200GB 규모 데이터가 해커 손에 넘어갔다.
롯데카드는 297만명 중 부정사용 피해 가능성이 있는 고객 수를 28만명으로 추정했다. 이들의 경우 카드번호와 비밀번호(2자리), 유효기간, 보안코드(CVC), 주민등록번호 등 민감 정보가 대거 유출됐다. 조 대표는 유일하게 단말기에 카드정보를 직접 입력해 결제하는 방식의 경우 부정사용 가능성이 존재하나 현재까지 부정사용 사례는 확인되지 않았다고 말했다.
롯데카드는 정보유출 피해 고객 297만명에게 부정거래 발생 시 피해액을 모두 보상하고, 연말까지 10개월 무이자 할부 서비스를 제공하기로 했다. 부정거래 피해 가능성이 있는 28만명의 경우 카드 재발급 시 차년도 연회비가 면제된다.
롯데카드는 이날부터 정보 유출이 확인된 고객들에게 안내 메시지를 보내고 있다. 롯데카드 앱과 홈페이지, 고객센터를 통해서도 유출 여부를 확인할 수 있다. 아울러 롯데카드는 카드 재발급, 비밀번호 변경, 회원 탈퇴 등이 신속하게 이뤄질 수 있도록 조치 중이다.
금융당국은 명의도용 등 카드 부정사용이 발생하면 롯데카드 콜센터나 홈페이지, 앱을 통해 신고하면 전액 보상받을 수 있다며 해킹 사고 이후 보이스피싱 등 범죄가 발생할 수 있기에 각별한 주의가 필요하다고 밝혔다.
롯데카드는 향후 5년간 정보보호에 총 1100억원을 투자하겠다는 계획도 발표했다. 조 대표는 2022년부터 2025년까지 정보보호 관련 투자는 지속적으로 확대했다면서도 이런 노력이 이번 사태를 막을 만큼 충분했느냐는 부분에는 반성의 여지가 많다고 말했다. 금융권에선 롯데카드 대주주인 사모펀드 MBK파트너스가 수익 극대화에 치중하면서 보안 투자는 소홀히 한 것 아니냐는 목소리가 나온다.
대통령실 고위 관계자는 16일 교착 상태에 놓인 한·미 관세협상을 두고 시한에 쫓긴다고 해서 우리 기업들이 크게 손해를 볼 수 있는 합의안에 서명할 수는 없다고 말했다.
이 관계자는 이날 용산 대통령실에서 기자들과 만나 기업이 손해 보는 것을 정부가 강행하지 않겠다는 대통령의 의지는 확고하다며 이같이 밝혔다.
그는 한·미 관세협상 후속 논의가 길어지고 있는 데 대해 특정 국가와의 협상이 이렇게 장기간 교착된 경험은 처음이라서 매우 어려움을 느끼고 있다며 이른 시일 안에 협상을 타결하겠다는 목표는 있지만 시한 때문에 국익에 심대한 악영향을 줄 수는 없다고 설명했다.
이 관계자는 추상적으로 국익이라는 표현을 쓰지만, 세부적으로 보면 기업의 이익과 직결된 사안들이라며 기업이 미국에 투자하러 가는 것은 돈을 벌러 가는 것이지, 퍼주러 가는 것이 아니지 않냐고 말했다. 그는 정부가 기업에 미국이 원하는 대로 해주라고 강요할 수 없다. 기업의 손해를 강요하지 않겠다는 이재명 대통령의 의지는 확고하다고 했다.
이 관계자는 평소 대통령이 어디에 에너지를 많이 쏟는지 살펴보면, 경제·민생에 가장 큰 힘을 쏟고 그다음이 한·미 협상이라며 국익 중심으로 협상에 임할 것이라는 점은 분명히 말씀드릴 수 있다고 했다.
이 대통령은 지난 11일 취임 100일 기자회견에서 대한민국 국익에 반하는 결정은 절대 하지 않는다며 앞으로 한참 더 협상해야 한다고 말했다. 지난달 한·미 정상회담에서 합의문이 나오지 않았다는 지적에는 미국의 일방적인 관세 증액에 방어를 하러 간 것이라며 우리가 이익 되지 않는 사인을 왜 하느냐고 했다.
한·미 관세협상의 후속 협의를 위해 김정관 산업통상자원부 장관이 지난 12일(현지시간) 미국 뉴욕에서 하워드 러트닉 미 상무장관과 회담한 데 이어 15일 여한구 통상교섭본부장도 협상을 위해 미국에 도착했다. 워싱턴에 도착한 여 본부장은 취재진에게 악마는 디테일에 있다며 디테일을 갖고 치열하게 협상하는 중이라고 밝혔다.
여 본부장은 국익에 최대한 부합하게 합리적인 협상 결과를 만들어야 하는 게 가장 중요한 과제라면서 3500억달러 대미 투자 방식에 대해서는 어떤 게 우리한테 가장 최선의 결과를 가져올 수 있는지 그게 제일 중요하다고 말했다. 그는 일본이 먼저 자동차 관세를 15%로 낮춘 것에 대해 우리도 최대한 빨리 (15%로 적용)될 수 있도록 노력하고 있다며 협상의 과정이니 일희일비하지 않겠다고 밝혔다. 여 본부장은 16일 제이미슨 그리어 미국 무역대표부(USTR) 대표를 만날 것으로 보인다.
현대로템이 미국 현지에 철도차량용 전장품(전기·전자 장비) 생산 거점을 마련했다.
현대로템은 18일(현지시간) 미국 캘리포니아주 리버사이드시에서 현지 철도차량 전장품 생산 공장인 ‘현대로템 스마트 일렉트릭 아메리카(HRSEA)’ 준공식을 개최했다고 19일 밝혔다.
약 8500㎡(약 2600평) 규모 부지에 건설된 HRSEA는 현지에 납품되는 추진제어장치, 견인전동기, 보조전원장치 등 철도차량 주요 전장품 공급을 위해 설립됐다.
이 공장에서는 전장품 생산과 시험이 이뤄지고 현지 사후 고객서비스(CS) 관리와 신규 전장품 관련 후속 사업까지 진행된다.
이번에 미국 시장에 최초로 설립되는 현대로템 전장품 공장인 HRSEA는 증가하는 미국 철도 수요에 발맞춰 안정적인 현지 사업을 수행하기 위한 발판을 마련했다는 점에서 의미가 있다고 현대로템은 설명했다.
미국 연방정부는 인프라나 철도 관련 프로젝트에 자금을 지원할 경우 일정 비율 이상의 미국산 자재·부품 사용을 의무화하는 ‘바이 아메리카’ 정책을 시행하고 있다.
현대로템은 HRSEA에서 생산될 전장품들은 모두 현대로템의 기술과 노하우가 집약된 주요 장치라고 덧붙였다. 추진제어장치와 견인전동기는 철도차량의 추진력과 제동력을 제어해 가감속을 조절하는 역할을 수행하고, 보조전원장치는 각종 서비스 기기에 전력을 전달한다.
현대로템은 앞으로 2028년 LA올림픽과 패럴림픽을 전후해 미국에서 대규모 철도 인프라 수요가 집중될 것으로 발기부전치료제구입 예상되는 만큼 HRSEA를 중심으로 북미 시장 네트워크를 더욱 강화할 계획이다.
현대로템은 지난해 1월 미국 캘리포니아주 로스앤젤레스 카운티 교통국(LACMTA)으로부터 LA메트로 전동차 사업을 수주하며 철도차량 제작 기술력과 실적을 인정받은 바 있다.
현대로템 관계자는 HRSEA 전장품 공장은 미국 철도 인프라 개선에 이바지하기 위해 마련된 전략적 전진 기지라며 앞으로도 철저한 바이 아메리카 규정 준수와 더불어 현지화를 통한 최적의 품질 관리, 적기 납품을 통해 미국 시장에서 지속적인 신뢰를 쌓아가도록 노력하겠다고 말했다.
댓글목록
등록된 댓글이 없습니다.
