경제

금융권 해킹 사태 확산…새마을금고도 뚫렸다

 최근 금융권에서 잇따라 발생한 해킹 사고가 상호금융업권으로까지 확산하면서 새마을금고에서도 고객정보 400여 건이 유출된 것으로 확인됐다. 이번 사고로 고객정보 유출이 확인된 금융사는 총 10곳으로 늘었다. 은행과 저축은행, 캐피탈, 온라인투자연계금융업(온투업)에 이어 상호금융까지 보안 사고가 발생하면서 금융권 전반의 정보보호 체계에 대한 우려가 커지고 있다.

 

새마을금고중앙회는 13일 임진우 신용공제대표이사 명의의 사과문을 발표하고 일부 고객의 개인정보가 유출된 사실을 확인했다고 밝혔다. 중앙회는 개인신용정보 보호를 위해 노력해 왔으나 이번 사고로 고객들에게 심려를 끼치게 됐다며 사과했다. 

 

새마을금고는 첫 번째 해킹 공격 당시에는 침입 시도를 차단했지만, 두 번째 공격에서는 방어에 실패한 것으로 파악됐다. 정보 유출 사실을 인지한 뒤에는 해커가 접속한 인터넷 프로토콜(IP) 주소와 우회 접속에 사용된 IP 주소를 차단했다. 아울러 홈페이지의 보안 취약점을 점검하고 보완 조치도 진행했다.

 

다만 이번 공격에 활용된 IP 주소는 앞서 다른 금융사들을 대상으로 한 연쇄 해킹에 사용된 IP와는 다른 것으로 확인됐다. 새마을금고 측은 한국인터넷진흥원(KISA)에 사고를 신고했으며, 이번 공격이 기존 금융권 해킹과 동일한 공격 세력에 의해 이뤄졌는지는 아직 확인되지 않았다. 

 

현재까지 파악된 개인정보 유출 규모는 400여 건이다. 유출 항목은 고객마다 차이가 있지만 고객번호와 이름, 암호화된 주민등록번호, 계좌번호, 생년월일 등이 포함됐다. 이 밖에도 휴대전화번호와 집·회사 전화번호, 자택 및 회사 주소, 이메일 주소, 계좌 잔액 등이 유출된 것으로 파악됐다.

 

새마을금고뿐 아니라 다른 금융사에서도 잇따라 정보 유출이 확인되면서 피해 범위도 넓어지고 있다. 현재까지 고객정보 유출이 확인된 금융사는 총 10곳이다. 앞서 KB국민은행과 신한은행, 하나은행, BNK부산은행을 비롯해 예가람저축은행과 웰컴저축은행, 현대캐피탈, 피에프씨테크놀로지스(PFCT), 모우다 등에서 고객정보 유출 사고가 발생했다.

 

새마을금고는 정보가 유출된 고객에게 문자메시지로 개별 통지하고 있다. 또한 홈페이지에서 고객이 자신의 정보 유출 여부와 유출된 항목을 직접 확인할 수 있도록 조치했다. 피해 고객에게 사고 사실을 알리고 있으며, 이번 정보 유출로 2차 피해가 발생할 경우 피해 금액 전액을 보상하겠다는 방침이다.

 

임 대표는 이번 사고를 엄중하게 받아들이고 있다며 정보 보호 체계와 관리 절차 전반을 점검하고 보안 시스템을 강화하겠다고 밝혔다. 이어 유사한 사고가 재발하지 않도록 최선을 다하겠다며 공제회원들에게 사과하고 개인정보 보호와 권익 보호에 더욱 책임 있는 자세로 임하겠다고 강조했다.

 

한강버스 리베이트 의혹 놓고 서울시 국감 공방…오세훈 책임론 확산

 한강버스 사업과 관련한 리베이트 의혹이 제기되면서 서울시를 대상으로 한 국회 국정감사에서 여야 간 공방이 벌어졌다. 더불어민주당은 사업비 일부가 리베이트로 전달됐을 가능성과 관련 자료가 파기됐다는 의혹을 거론하며 오세훈 서울시장의 책임을 추궁했다. 반면 국민의힘은 의혹의 진위가 확인되지 않은 상황에서 서울시장을 겨냥한 주장이 과도하다며 반박했다. 서울시는 관련 의혹에 대한 감사와 수사 의뢰를 검토해 왔다고 해명했다.15일 서울시청에서 열린 국회 행정안전위원회의 서울시 국정감사에서 민주당 박주민 의원은 뉴스타파 보도를 언급하며 한강버스 제작 업체인 가덕중공업과 관련한 자금 흐름에 의문을 제기했다. 박 의원은 사업비 집행 과정에서 브로커가 개입한 것으로 의심되는 자금 흐름이 포착됐으며, 서울주택도시개발공사(SH) 관계자가 일부 금액을 리베이트로 받았을 가능성이 있다는 서울시 내부 조사 결과가 있었다는 내용이라고 설명했다.박 의원은 해당 조사 결과가 오 시장에게 직접 보고됐고 수사 의뢰 필요성도 논의됐지만 실제 수사 의뢰는 이뤄지지 않았다는 의혹도 제기했다. 관련 보고 자료와 수사 의뢰서까지 파기됐다는 내용이 보도에 포함됐다고 덧붙였다. 그는 이러한 의혹이 사실로 확인될 경우 단순한 사업비 비리를 넘어 행정기관이 진상을 감추려 했다는 논란으로 확대될 수 있다고 주장했다. 이어 정황상 오 시장이 개입했을 가능성도 배제하기 어렵다며 책임 규명을 요구했다. 같은 당 박정현 의원도 한강버스 사업이 당초 정책 목표를 제대로 달성하지 못했다는 지적과 함께 리베이트 및 뇌물 수수 의혹까지 불거졌다고 비판했다. 특히 수사 의뢰서 파기 의혹과 관련해 오 시장이 직접 관여하지 않았다고 하더라도 감사위원장이 시장의 지시 없이 관련 자료를 쉽게 파기할 수 있었는지 의문이라고 말했다. 이 같은 의혹이 해소되지 않으면 시민들이 리베이트 의혹의 책임이 서울시 최고위층에 있다고 받아들일 수 있다는 취지로 공세를 이어갔다.국민의힘은 민주당의 문제 제기가 확인되지 않은 의혹을 바탕으로 오 시장에게 책임을 돌리는 것이라며 맞섰다. 권영진 의원은 서울시정을 비판하는 것은 가능하지만 의혹을 오 시장의 뇌물 문제로 연결하는 것은 시민들에게 잘못된 인상을 줄 수 있다고 지적했다. 이어 사실관계가 확인되지 않은 상태에서 과장된 의혹을 제기하는 데에는 신중해야 한다고 강조했다.박상웅 의원은 관련 보도가 국정감사 당일 나온 점에 의문을 제기했다. 그는 보도 시점이 국정감사 일정과 맞물린 점을 거론하며 특정 세력이 국정감사를 여론 형성의 수단으로 이용하려는 것이라면 국정감사의 취지가 훼손될 수 있다고 주장했다. 여야는 의혹의 실체가 확인되기 전부터 책임 소재와 문제 제기의 적절성을 놓고 대립했다.서울시는 의혹이 확산하자 설명자료를 통해 관련 경위를 밝혔다. 시에 따르면 서울시 감사위원회는 지난해 9월 9일 해당 의혹을 오 시장에게 보고했으며, 당시 오 시장은 감사원 감사청구와 수사 의뢰 준비를 동시에 지시했다. 감사위원회는 지시에 따라 수사 의뢰서 초안을 작성했고, 해당 문서는 현재도 보관하고 있다는 것이 서울시의 설명이다. 보도에서 제기된 수사 의뢰서 파기 의혹과는 다른 입장을 내놓은 셈이다. 다만 서울시는 당시 확보한 의혹 정황만으로는 곧바로 수사를 의뢰하기에 충분하지 않다고 판단해 감사원 감사청구를 건의했다고 설명했다. 이후 지난해 10월 감사원에 공익감사를 청구했지만, 감사원은 자체 감사기구에서 직접 처리할 수 있는 사안으로 보인다며 청구를 각하했다. 서울시는 현재 감사위원회 차원에서 자체 조사를 추진하고 있으며, 조사 결과에 따라 필요할 경우 수사를 의뢰할 예정이라고 밝혔다.민주당 양부남 의원은 서울시의 해명에도 의문을 제기했다. 감사원 감사청구가 지난해 10월 각하됐다면 수사 의뢰를 통해 의혹의 사실관계를 확인했어야 한다는 것이다. 양 의원은 1년이 넘도록 별도의 수사 조치가 이뤄지지 않았다는 점이 미심쩍다며 서울시의 대응이 적절했는지 따져 물었다. 이에 따라 의혹 자체뿐 아니라 서울시의 조사와 후속 조치가 적절했는지도 국감의 쟁점으로 떠올랐다.이날 국감에서는 한강버스의 운영 방식과 요금체계를 둘러싼 지적도 이어졌다. 현재 한강버스 이용요금은 일반 3000원, 청소년은 1800원, 어린이는 1100원이다. 조국혁신당 정춘생 의원은 한강버스가 이름과 달리 아침 출근 시간에는 운행하지 않으면서도 서울시가 대중교통이라고 주장하고 조례를 근거로 예산을 지원하고 있다고 비판했다.정 의원은 한강의 특성을 살린 관광 사업으로 추진하는 방향에는 동의할 수 있지만, 택시 기본요금에도 미치지 않는 저렴한 요금을 설정한 뒤 세금으로 적자를 메우는 방식은 문제가 있다고 지적했다. 사업의 성격과 운영 목적을 명확히 하고 공공 재정 투입의 타당성을 따져야 한다는 취지다.이에 오 시장은 한강버스가 향후 수익성을 확보할 수 있다는 입장을 밝혔다. 그는 3년 안에 한강버스가 흑자로 전환할 것이라고 자신했다. 리베이트 의혹과 자료 파기 논란에 더해 사업의 경제성과 대중교통으로서의 적절성까지 도마 위에 오르면서, 한강버스 사업을 둘러싼 논쟁은 향후 서울시의 조사 결과와 운영 성과에 따라 계속될 전망이다.