KB캐피탈이 외부 해킹 공격을 받아 고객과 임직원 등 총 1,811명의 개인정보가 유출되었습니다. 이번 사고는 금융거래와 무관한 내부 관리용 프로그램인 자동차임대자산관리시스템을 겨냥해 발생했습니다.
KB캐피탈은 10일 국내 IP의 의심스러운 조회 시도를 포착해 시스템 중단 및 접근 차단 조치를 취하고 금융감독원에 보고했습니다. 사측은 유출로 인한 2차 피해 발생 시 전액 배상하겠다는 방침을 밝혔습니다.
에디터 분석
정문은 잠갔지만 뒷문은 열어둔 보안의 맹점
금융회사는 돈이 오가는 핵심 거래 시스템에는 막대한 자원을 투입해 철저한 보안망을 구축한다. 하지만 이번 사고가 발생한 자동차임대자산관리시스템처럼 내부 관리용으로 쓰이는 비금융 업무망은 상대적으로 보안 우선순위에서 밀리는 경우가 많다. 해커들은 뚫기 어려운 정문 대신 보안이 느슨한 뒷문을 찾아 들어오는 전략을 취한다.
결국 핵심 시스템과 연결되어 있거나 유사한 권한을 가진 주변 시스템이 뚫리면, 그곳에 저장된 개인정보는 고스란히 노출된다. 이번 유출 대상에 고객뿐 아니라 임직원과 협력사 직원이 대거 포함된 점은 관리용 시스템이 가진 데이터의 성격을 보여준다. 단순한 정보 유출을 넘어, 유출된 내부자 정보를 이용해 핵심 망으로 진입하려는 2차 공격의 징검다리가 될 수 있다는 점이 더 큰 위험 요소다.
업권의 고질적 취약성을 짚었으나 구체적 대안은 부족한 보도
대부분의 매체가 이번 사고를 개별 기업의 실수가 아닌 캐피탈 업권 전반의 보안 부실 문제로 확장해 다뤘다. 블로터와 더팩트, 동행미디어는 대형 캐피탈사들이 연이어 해킹 피해를 입은 상황을 짚으며 2금융권의 보안 체계가 1금융권보다 취약하다는 구조적 문제를 제기했다.
서울경제는 유출 대상이 일반 고객 20명을 포함해 협력사 직원과 임직원 중심이라는 점을 구체적으로 밝혀, 이번 사고가 겨냥한 시스템의 성격을 명확히 했다. 동아일보는 사고 인지 시점과 공지 시점의 차이를 언급하며 회사의 대응 과정을 세밀하게 전달했다.
다만 보도들은 금융당국의 전수조사 계획을 전하는 데 그쳤을 뿐, 비금융 업무망의 보안 수준을 어떻게 강제하고 상향 평준화할 것인지에 대한 실질적인 대안은 제시하지 못했다. 반복되는 유출 사고를 단순한 '취약성'이라는 단어로 뭉뚱그리기보다, 관리 소홀에 대한 책임 추궁과 제도적 보완책을 요구하는 후속 취재가 필요하다.
