홍콩명품쇼핑몰 새벽에 내가 결제? 광명 인접 금천구서도 피해···KT 해킹 사건 서울로 확산 > 견적문의

홍콩명품쇼핑몰 새벽에 내가 결제? 광명 인접 금천구서도 피해···KT 해킹 사건 서울로 확산

작성일 25-09-07 11:24

페이지 정보

작성자 또또링2 조회 5회 댓글 0건

본문

회사명 :

이름 : 또또링2

연락처 :

이메일 : bvcjbkjh8678ds@naver.com

볼트 또는 시공주소 :

홍콩명품쇼핑몰 경기 광명시 소하동에서 KT 소액결제 해킹 사건이 인접 지역으로 확산하고 있다. 현재까지 뚜렷한 범행 방법도 밝혀지지 않은 상황이라 피해자들의 불안감이 커지고 있다.
7일 경기남부경찰청 사이버수사대에 따르면 최초 해킹 피해 신고가 접수된 경기 광명에 이어 인접해 있는 서울 금천구에서도 유사한 내용의 신고가 접수됐다.
현재까지 파악된 광명 지역 피해자 수는 26명이다. 금천에서는 14건의 피해 신고가 접수됐다.
광명 사건 피해자들은 지난달 27∼31일 주로 새벽 시간대 휴대전화를 통한 모바일 상품권 구매, 교통카드 충전 등 명목으로 수십만원이 빠져나갔다며 경찰에 신고했다. 총 62차례에 걸쳐 빠져나간 금액은 1769만원에 달한다.
금천 사건 피해자들은 지난달 26일부터 지난 5일까지 비슷한 수법으로 800만원가량의 피해를 봤다며 경찰에 신고했다.
초기 광명 피해자들은 모두 소하동에 거주하고 있었고 일부는 같은 아파트에 살고 있었다. 이에 일각에서 특정 대리점이 범행한 것 아니냐는 의혹도 제기됐으나, 피해자들이 휴대전화를 개통한 대리점은 대부분 달랐던 것으로 조사됐다.
피해자들의 휴대전화에선 해킹에 이용되는 악성앱도 발견되지 않은 것으로 파악됐다. 현재까지 파악된 피해자들 사이의 유사성 가운데 범행 방식을 짐작해볼만한 점은 이들이 모두 KT 이용자이고 근거리에 살고 있다는 것뿐이다.
광범위한 지역에서 피해가 발생하고 있지만, 구체적인 범행 방식을 유추하기 어려운 상황이라 시민들의 불안감을 더욱 커지고 있다. 사건이 알려지며 뒤늦게 피해 사실을 인지하고 추가 신고에 나서기로 한 인원도 있어 향후 피해 규모는 더욱 커질 전망이다.
한편 KT는 이번 사건과 관련해 상품권 판매업종의 결제 한도를 일시적으로 축소하기로 했다. 또 비정상적인 결제 시도에 대한 탐지를 강화하고, 이상 거래로 판단될 경우 개별 연락해 상담을 지원하기로 했다.
최근 SGI서울보증보험, 롯데카드 등 개인정보를 취급하는 금융회사에서 해킹 사고가 잇따르자 금융소비자들의 불안감이 커지고 있다. 특히 롯데카드에선 해킹 사고 발생 사실을 보름 넘게 파악히지 못한 것으로 드러났다. 여전히 보안 투자를 ‘비용’으로만 여기는 기업들의 분위기를 개선하고 금융당국도 적극적 역할을 해야 한다는 지적이 나온다.
금융감독원은 2일 “해킹 사고가 발생한 롯데카드에 대한 현장검사에 착수했다”며 “고객정보 유출 여부 등 사실관계를 파악하고 있다”고 밝혔다.
국내 카드사 규모 6위인 롯데카드는 지난 1일 “전날 온라인 결제 서버에서 외부 공격자가 자료 유출을 시도했던 흔적을 발견했다”며 금감원에 신고했다. 롯데카드 측은 이번 공격으로 1.7기가바이트(GB)의 데이터가 유출된 것으로 파악했다. 여기에는 ‘카드 정보’ 등 온라인 결제 요청 내역이 포함되어 있는 것으로 보인다고 금감원은 추정했다.
문제는 해킹 사고 발생 자체도 회사가 늦게 인지했다는 점이다. 국회 정무위원회 소속 강민국 국민의힘 의원실에 따르면 해커들의 공격으로 롯데카드 내부 파일이 최초로 유출된 시점은 지난달 14일이다. 롯데카드가 해킹 사실을 인지하고 금융당국에 신고한 시점과 17일간의 차이가 난다. 롯데카드는 “8월14일에 발생한 해킹 사고를 31일에 인지한 것”이라고 설명했다. 2주 이상 해킹 사실조차 몰랐던 롯데카드의 허술한 보안 관리가 도마 위에 오를 수밖에 없다.
롯데카드 이용자들의 불안과 분노가 터져 나오고 있다. 개인 정보 유출에 따른 피해를 우려한 고객 일부가 개설한 온라인 카페에는 하루도 안 돼 240명 넘는 회원이 가입했다.
이찬진 금융감독원장은 이날 임원회의에서 “롯데카드 침해사고로 금융시장에 대한 소비자의 불안과 불신이 증폭될 수 있다”며 “혹시 모를 부정 사용 발생 시 피해액 전액을 보상하는 절차를 마련하라”고 지시했다.
올해 금융권에서 발생한 해킹 사고는 롯데카드가 처음이 아니다. 불과 보름 전엔 웰컴금융그룹 계열사인 웰릭스에프앤아이대부에서 랜섬웨어 공격에 당해 내부 자료가 유출된 사실이 알려졌다. 지난 7월에는 랜섬웨어 공격을 받은 SGI서울보증의 전산망이 마비되는 사태가 벌어졌으며 지난 4월에도 법인보험대리점(GA) 2곳이 해킹을 당해 고객 개인정보 등이 유출됐다.
사고가 끊이지 않자 전문가들은 금융회사와 금융당국 모두 보안 역량을 높여야 한다고 지적했다.
이경호 랜섬웨어침해대응센터 수석연구원은 “보안의 경우 비용이 높아지는 부분은 있지만, 금융사들이 자체 보안 감사 체계를 더 강화해야 한다”고 말했다. 이성엽 고려대 기술경영전문대학원 교수는 교수는 “금융당국이 새로운 사고 유형들을 즉각 공유하고 보안에 투자할 수 있는 환경을 만들면서 기업들의 보안 역량을 끌어올려야 한다”고 지적했다.
금융당국 관계자는 “단기적으로는 모의 해킹 등을 통해 금융권 보안 취약성을 점검하겠다”며 “징벌적 과징금을 부과하고 CISO의 권한을 강화할 수 있도록 법제화도 신속하게 준비하겠다”고 말했다.