증권사종류 롯데카드도 해킹 사고 발생…“결제 서버서 자료 유출 시도 흔적” > 견적문의

증권사종류 롯데카드도 해킹 사고 발생…“결제 서버서 자료 유출 시도 흔적”

작성일 25-09-01 23:21

페이지 정보

작성자 또또링2 조회 18회 댓글 0건

본문

회사명 :

이름 : 또또링2

연락처 :

이메일 : bvcjbkjh8678ds@naver.com

볼트 또는 시공주소 :

증권사종류 최근 금융권 사이버 보안 침해 사고가 잇따르는 가운데 롯데카드가 해킹 공격을 당한 것으로 확인됐다.
롯데카드는 1일 “지난달 26일 서버 점검 중 특정 서버에서 악성코드 감염 사실을 확인했다”며 “전체 서버에 대한 정밀 조사 결과 3개 서버에서 2종의 악성코드와 5종의 웹쉘(서버를 원격 조작하기 위해 심어놓는 악성 파일)을 발견해 즉시 삭제했다”고 밝혔다.
롯데카드는 추가 사이버 공격 여부와 개인정보 유출 등 가능성에 대한 자체조사 이후 지난달 31일 정오쯤 온라인 결제 서버에서 외부 공격자가 자료 유출을 시도한 흔적을 발견한 뒤 이날 금융감독원에 신고했다.
현재까지 이뤄진 롯데카드 측 자체 조사 결과에 따르면 고객정보 등 주요 정보의 외부 유출이나 랜섬웨어 등의 심각한 악성코드 감염은 확인되지 않았다. 다만 이번 공격으로 1.7기가바이트(GB)의 데이터가 유출된 것으로 파악됐다. 롯데카드는 금융당국과 조사를 통해 정확한 사고 원인과 피해 규모를 확인할 예정이다.
올해 금융권에서 발생한 사이버 보안 사고는 이번이 처음이 아니다. 앞서 SGI서울보증과 웰컴금융그룹이 랜섬웨어 공격을 당하면서 금융권 사이버 보안에 대한 위기의식이 커진 상황이다. 금감원은 지닌달 21일 ‘금융IT 리스크 대응 대책회의’를 열어 금융권에 사이버 보안 강화를 당부했지만 추가 사고를 막지 못했다.
정부가 연중무휴 24시간 가동되는 보이스피싱 통합대응단을 구축하고, 범죄에 이용된 전화번호는 10분 이내에 긴급 차단하기로 했다. 휴대전화 불법 개통이 다수 발생한 이동통신사에 대해선 등록 취소나 영업 정지를 하는 등 이통사와 금융기관의 관리·배상 책임도 강화한다.
정부는 28일 정부서울청사에서 윤창렬 국무조정실장 주재로 범정부 보이스피싱 대응 태스크포스(TF) 회의를 열고 이 같은 내용의 보이스피싱 근절 종합대책을 발표했다. 이번 대책은 기존의 개별기관 중심의 사후 대응 방식에서 벗어나 유관기관 협력 체계를 중심으로 예방·선제 대응하자는 취지로 마련됐다.
정부는 다음 달부터 경찰청을 중심으로 관계기관이 함께 참여하는 보이스피싱 통합대응단을 운영한다. 기존의 경찰청 보이스피싱 통합신고대응센터의 인력을 43명에서 137명으로 대폭 늘리고, 운영체계도 연중무휴 24시간으로 전환한다. 대응단은 보이스피싱 피해 신고가 들어오면 피해 상담을 하고 피해 내용 분석한 후 보이스피싱 범죄에 이용된 번호를 10분 내로 긴급 차단한다. 또 수집·분석한 범죄 정보를 전담수사조직에 제공해 전국 단위 병합수사를 할 수 있도록 한다.
전국 단위 전담 수사 체계도 구축한다. 경찰청은 국가수사본부장을 단장으로 하는 보이스피싱 TF를 운영하고, 전국 수사 부서에 400여명 규모의 전담 수사 인력을 증원할 계획이다. 5개 중점 시도경찰청에는 피싱 범죄 전담수사대·팀을 신설한다. 또 다음 달부터 내년 1월까지 5개월간을 보이스피싱 특별 단속 기간으로 지정했다.
이통사와 금융기관의 관리·배상 책임도 대폭 강화된다. 이통사(알뜰폰사 포함)는 앞으로 특정 대리인·판매점에 외국인 가입자가 급증하는 등 휴대전화 개통 관련 이상 징후를 판별할 수 있는 기준을 마련하고 이를 모니터링해야 한다. 그 결과 이상 징후가 있으면 과학기술정보통신부에 신고해야 한다. 만약 이통사의 관리 의무 소홀로 휴대전화 불법 개통이 다수 발생하면 정부는 해당 이통사에 대해 등록 취소나 영업 정지 등 강력한 제재를 부과할 계획이다.
보이스피싱 범죄에 사용되는 대포폰 유통을 막기 위해 앞으로는 외국인 여권으로는 기존 2회선에서 1회선만 개통할 수 있게 된다. 개통 시 본인 확인 과정에서 안면인식 솔루션을 통해 신분증과 실제 얼굴이 같은지도 더 확인해야 한다. 금융회사 등 보이스피싱 예방에 책임 있는 주체가 피해액의 일부 또는 전부를 배상할 수 있도록 법제화도 추진한다.
정부는 또 새로운 범죄 탐지 체계의 하나인 보이스피싱 인공지능(AI) 플랫폼도 구축한다. 해당 플랫폼은 보이스피싱 관련 금융·통신·수사 등 전 분야 정보를 모아 AI 패턴 분석을 통해 범죄 의심 계좌를 파악한다. 이 분석 결과는 피해 발생 전 해당 계좌를 정지하는 등 조치에 활용된다. 제조사·이통사는 향후 정부가 제공한 보이스피싱 데이터와 AI 기술을 활용해 탐지 기능이 기본 장착된 단말기 출시를 확대할 계획이다.
이재명 대통령도 이날 휴가 중인 경찰관이 보이스피싱 현금 수거책을 검거한 사례를 들며 보이스피싱 범죄 대처를 강조했다. 이 대통령은 엑스에 글을 올려 “날카로운 직감과 관찰력으로 보이스피싱 범죄에 신속히 대처한 이진웅 경사님을 칭찬한다”며 “투철한 사명감이 사회에 얼마나 긍정적인 영향을 미치는지를 여실히 보여줬다. 이 같은 헌신으로 우리가 평화로운 일상을 누릴 수 있음에 깊은 감사를 전한다”고 밝혔다. 이 대통령은 지난 21일 수석·보좌관 회의에서도 “불법 추심, 보이스피싱 등을 제도적으로 막아 사람을 살릴 수 있는 금융 정책을 강구하라”고 지시했다.
지난 6월 치러진 대통령선거에서 선거권을 행사하지 못한 수형자 10명이 ‘1년 이상 실형 선고를 받은 수형자의 선거권을 박탈’하는 현행 공직선거법은 위헌이라며 헌법재판소에 헌법소원심판을 청구한다.
민주사회를위한변호사모임(민변)˙공익인권변호사모임 희망을만드는법(희망법) 등 4개 단체는 1일 서울 서초구 민변 대회의실에서 기자회견을 열어 이같이 밝혔다.
현행 공직선거법·형법은 ‘1년 이상의 징역이나 금고형을 선고받은 사람’ 등은 공직선거권을 박탈한다고 규정한다.
민변 등은 이날 기자회견에서 ‘형량만을 기준으로 선거권을 박탈하는 것은 과도한 기본권 침해’라고 주장했다. 이러다 보니 선거법 위반 사범은 투표를 할 수 있는데 양심적 병역거부자 등은 선거권을 박탈당하는 상황이 벌어진다는 것이다. 김동현 희망법 변호사는 “범죄의 성격·사회적 위해의 정도와 무관하게 형량만을 기준으로 하는 획일적 선거권 제한은 합리적인 이유가 없다”고 주장했다.
앞서 헌재는 2014년 모든 집행유예자·수형자의 선거권을 박탈했던 과거 공직선거법이 위헌이라고 결정했다. 이후 법 개정으로 ‘1년 이상의 징역 또는 금고형 수형자 및 가석방자’로 선거권 박탈 대상이 좁혀졌다. 헌재는 이후 “공동체 구성원으로 반드시 지켜야 할 의무를 저버린 범죄자에게 그 공동체 운용을 주도하는 통치조직 구성에 참여토록 하는 것은 바람직하지 않다”며 현행 선거권 박탈 규정에 일관되게 합헌 결정을 내려왔다.
2016년 4월 총선에서 선거권을 행사하지 못한 박유호씨 등 양심적 병역거부자(병역법 위반) 4명은 2019년 3월 현행 선거권 박탈 조항이 ‘보통선거권을 보장하는 유엔 자유권규약을 위반한다’며 유엔 자유권위원회에 개인진정을 넣었다. 유엔 자유권위원회는 지난 3월 ‘(선거법 박탈 규정이) 합리성·객관성을 갖추지 못했고, 범죄 성격을 고려하지 않은 제한은 선거권 뿐 아니라 진정인의 사상·양심·종교의 자유도 박탈한다’고 판단했다.
민변 공익인권변론센터 서채완 변호사는 “우리나라가 조약에 비준하고 가입한 유엔 자유권규약위원회의 결정은 헌법상 국내법과 동등한 효력을 가진다”며 “이는 헌재도 구속할 수 있는 결정”이라고 주장했다.
박유호씨는 이날 회견에서 “헌재는 과거 판단과 다른 결정을 내려야 한다”며 “이번 헌법소원이 우리 민주주의 근간을 보다 튼튼히 하는 계기가 되길 소망한다”고 밝혔다.
일본·미국 순방 일정을 마치고 28일 귀국한 이재명 대통령 앞에는 새 정부 첫 본예산 통과, 세제개편안 확정, 정부조직 개편과 검찰개혁 등 국내 현안들이 산적해 있다.
지난 23일부터 5박6일 일정으로 일본과 미국을 방문한 이 대통령과 배우자 김혜경 여사는 이날 오전 1시30분쯤 경기도 성남 서울공항에 도착했다.
대통령실에 따르면 이 대통령은 잠깐의 휴식 뒤 오전 4시쯤 업무 일정을 소화한 것으로 전해졌다. 이 대통령은 이후 참모진으로부터 그간 쌓인 여러 국내 현안에 대해 보고를 받았다고 한다.
내달 1일 시작하는 정기국회에서 이재명 정부 첫 본예산을 국회에서 무리없이 처리하는 문제가 우선 과제다. 이 대통령은 오는 29일 국무회의를 열고 내년도 예산안을 의결할 예정이다. 이 대통령이 직접 회의를 주재하며 예산안의 성격과 의의를 설명할 것으로 보인다.
세입과 관련된 세제개편안 정리 작업도 해야 한다. 특히 논란이 된 상장주식 양도소득세 부과 대주주 기준 변경 여부가 핵심 사안이다. 앞서 정부는 주식 양도세 부과 기준이 되는 종목당 보유 금액을 현행 50억원에서 10억원으로 강화하는 내용의 세제개편안을 내놓았지만 투자자들의 반발로 결정을 미룬 상태다. 민주당은 지난 10일 고위당정협의회에서 50억원 기준을 그대로 유지하자는 취지의 의견을 정부에 전달한 상태다. 대통령실은 “당정 조율을 지켜보겠다”는 입장이지만 조율이 어려우면 이 대통령이 직접 나설 가능성도 있다. 투자자 반발 여론과 세수 확보 필요성 사이에서 고심하는 것으로 보인다.
정부조직 개편 작업도 필요하다. 아직 새 정부의 정부조직 개편 밑그림이 나오지 않았다. 일각에선 정부조직 개편이 지연되면서 예산안 세목 확정에도 차질이 생길 것이란 지적도 나온다.
검찰개혁 입법도 현안이다. 더불어민주당과 정부는 추석 전에 검찰청을 먼저 폐지한 후 후속 입법에 나서기로 의견을 모은 바 있다. 그러나 검찰개혁 기본 틀을 두고 당과 정부 내부의 이견이 정리되지 않고 있다. 결국 이 대통령의 판단이 입법 방향을 결정할 것으로 관측된다.