용인촉법소년변호사 야금야금 빼간 200GB 데이터…롯데카드, 보름 넘게 파악 못해

페이지 정보

작성자 이길중 작성일25-09-19 07:01 조회0회 댓글0건

본문

용인촉법소년변호사 해커, 지난달 12일 결제 서버 침입이틀 뒤부터 ‘데이터 반출’ 시작
롯데 측 “교묘한 수법 당해” 입장“향후 5년 보안 1100억 투자” 밝혀금융당국 “피싱 범죄 각별 주의를”
297만명의 정보 유출 사고가 발생한 롯데카드가 보름 넘게 해킹 사실을 인지하지 못해 피해 규모가 커졌다는 지적이 나온다.
롯데카드가 18일 언론 브리핑에서 밝힌 해킹 사고 경위를 종합하면, 해커가 롯데카드 온라인 결제 서버에 처음 침입한 시점은 지난달 12일이다. 해커는 다음날인 13일 서버에 악성코드(웹셸)를 설치했고, 14일엔 최초로 데이터를 반출했다. 롯데카드는 지난달 26일 악성코드 감염을 처음 확인했다. 닷새 뒤인 31일에서야 데이터 유출 정황을 파악하고 하루 뒤 금융감독원에 1.7GB(기가바이트)가 유출됐다고 신고했다. 해커가 고객 정보를 탈취한 사실을 보름 넘게 파악하지 못하고 있었던 것이다.
금융위원회는 “사고 인지 시점과 관련해 상세한 조사가 이뤄지고 있으며 보고 지연이 확인되면 이에 상응하는 제재를 하겠다”고 밝혔다.
롯데카드는 해커의 ‘교묘한 수법’에 당했다고 설명했다. 조좌진 롯데카드 대표이사는 이날 브리핑에서 “아주 짧은 공격을 계속하면서 아주 작은 파일을 하나씩 가져가는 형태였다”고 말했다. 롯데카드의 초동 대응이 늦어진 사이 297만명의 고객 정보 등이 담긴 200GB 규모 데이터가 해커 손에 넘어갔다.
유출된 고객 정보로 카드 부정사용이 발생할 가능성이 있는 고객은 28만명 규모로 추정된다. 조 대표는 “단말기에 카드 정보를 직접 입력해 결제하는 키인(Key in) 거래 시 부정사용 가능성이 있다”며 “해당 고객은 7월22일과 8월27일 사이 새로운 페이결제 서비스나 커머스 사이트에 사용 카드 정보를 신규 등록한 고객으로 카드 재발급 조치가 최우선적으로 이뤄지도록 하겠다”고 말했다.
롯데카드는 정보 유출 피해 고객 297만명에게 부정거래 발생 시 피해액을 모두 보상하고, 연말까지 10개월 무이자 할부 서비스를 제공하기로 했다. 부정거래 피해 가능성이 있는 28만명은 카드 재발급 시 다음해 연회비가 면제된다.
롯데카드는 이날부터 정보 유출이 확인된 고객들에게 안내 메시지를 보내고 있다. 롯데카드 앱과 홈페이지, 고객센터를 통해서도 유출 여부를 확인할 수 있다. 금융당국은 “명의도용 등 카드 부정사용 발생 시 롯데카드 콜센터나 홈페이지, 앱을 통해 신고하면 전액 보상받을 수 있다”며 “해킹 사고 이후 보이스피싱 등 범죄가 발생할 수 있기에 각별한 주의가 필요하다”고 밝혔다.
롯데카드는 향후 5년간 정보보호에 총 1100억원을 투자하겠다는 계획도 발표했다. 금융권에선 롯데카드 대주주인 사모펀드 MBK파트너스가 수익 극대화에 치중하면서 보안 투자를 소홀히 한 것 아니냐는 목소리가 나온다.
한편 나이스신용평가는 “롯데카드가 이번 사고로 270억~800억원의 과징금을 부과받을 가능성이 있다”며 향후 제재 여부와 회원 수 변화 등을 살펴 신용도 평가에 반영하겠다고 밝혔다. 과징금은 지난해 롯데카드 당기순이익(1354억원)의 20~60% 수준이다.
이재명 대통령이 18일 최근 잇따라 발생한 해킹 사고와 관련해 범정부 차원의 종합대책을 마련하라고 지시했다.
이 대통령은 이날 용산 대통령실에서 수석보좌관회의를 주재하며 “주요 통신사, 금융기관에 대한 해킹으로 국민 피해가 계속 늘어나고 있다”며 “기업의 책임을 묻는 것도 필요하지만 한편으로 갈수록 진화하는 해킹 범죄에 맞서 범정부 차원의 체계적 보안대책을 서둘러야겠다”고 말했다.
이 대통령은 “보안 없이는 디지털 전환도, 인공지능(AI) 강국도 사실 사상누각에 불과하다”면서 “해킹 피해 최소화를 위한 근본적인 종합 대책을 마련해달라”고 주문했다.
최근 롯데카드에서는 외부 해킹 공격으로 297만명의 고객 정보가 유출되는 사고가 발생해, 조좌진 롯데카드 대표가 이날 공개 사과했다.
앞서 이동통신사인 KT에서도 수도권 특정지역 이용자들이 해킹으로 인한 무단 소액결제 피해를 봤다. 199건의 피해 사례에 피해액은 1억2600만원에 이르는 것으로 파악됐다.
중국 해경은 16일 영유권 분쟁 해역인 남중국해 스카버러 암초(중국명 황옌다오) 인근에서 필리핀 선박을 향해 물대포를 발사했다고 밝혔다. 필리핀 측은 이 과정에서 1명이 부상을 입었다고 주장했다.
중국중앙TV(CCTV)에 따르면 간위 중국 해경국 대변인은 이날 필리핀 공무선 10여척이 서로 다른 방향에서 불법으로 중국 황옌다오 영해에 진입했다고 밝혔다. 이에 중국 해경은 법에 따라 구두 경고를 한 뒤 항로를 통제하고 물대포를 발사하는 등 조치를 취했다고 덧붙였다.
간 대변인은 이날 오전 10시쯤(현지시간) 여러 차례의 엄중한 경고에도 불구하고 필리핀 3014호 공무선이 비전문적이고 위험하게 중국 측의 정상적인 법 집행 선박을 고의로 들이받았다고 설명했다. 그는 필리핀의 이러한 고의적 도발 행위가 매우 심각하며 충돌에 대한 책임은 전적으로 필리핀 측에 있다고 주장했다.
로이터통신에 따르면 필리핀 해경은 이날 중국 해경의 물대포 공격으로 필리핀 선박이 손상됐으며, 산산이 부서진 유리에 맞아 1명이 부상을 입었다고 밝혔다.
필리핀 현지 매체 필스타는 어업·수산자원국 소속 선박이 스카버러 암초 인근 어민들에게 연료와 식량 등 보급품을 전달하던 중 이번 사건이 발생했다고 전했다.
스카버러 암초를 둘러싼 양국 간 외교적 긴장은 최근 몇 년간 지속해 왔으나, 현장에서 무력 충돌로까지 비화한 적은 없었다고 로이터통신은 짚었다.
앞서 중국 국무원은 지난 10일 스카버러 암초에 국가급 자연보호구역을 신설하겠다는 자연자원부의 제안을 승인했다. 자연보호구역은 스카버러 암초 북동부 해역 대부분을 포함하며 면적은 약 35.24㎢에 이른다.
스카버러 암초는 세컨드 토머스 암초 등과 함께 대표적인 중·필 영유권 분쟁 지역으로 중국은 2012년부터 이곳을 점유해 왔다.
이에 필리핀 외교부는 지난 11일 성명을 통해 중국의 조치가 불법적이며 필리핀의 권리와 이익을 명백히 침해한다고 반발하며 “공식적으로 외교적 항의를 제기할 것”이라고 밝혔다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름필수
비밀번호필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

센터조직

조직도
고문단
4차산업혁명특별위원회
회장/이사장
회장단
운영위원장
사무총장/위원회

용인촉법소년변호사 야금야금 빼간 200GB 데이터…롯데카드, 보름 넘게 파악 못해 > 운영위원장

운영위원장

용인촉법소년변호사 야금야금 빼간 200GB 데이터…롯데카드, 보름 넘게 파악 못해

페이지 정보

관련링크

본문

댓글목록