경제

금융권 해킹 사태 확산…새마을금고도 뚫렸다

 최근 금융권에서 잇따라 발생한 해킹 사고가 상호금융업권으로까지 확산하면서 새마을금고에서도 고객정보 400여 건이 유출된 것으로 확인됐다. 이번 사고로 고객정보 유출이 확인된 금융사는 총 10곳으로 늘었다. 은행과 저축은행, 캐피탈, 온라인투자연계금융업(온투업)에 이어 상호금융까지 보안 사고가 발생하면서 금융권 전반의 정보보호 체계에 대한 우려가 커지고 있다.

 

새마을금고중앙회는 13일 임진우 신용공제대표이사 명의의 사과문을 발표하고 일부 고객의 개인정보가 유출된 사실을 확인했다고 밝혔다. 중앙회는 개인신용정보 보호를 위해 노력해 왔으나 이번 사고로 고객들에게 심려를 끼치게 됐다며 사과했다. 

 

새마을금고는 첫 번째 해킹 공격 당시에는 침입 시도를 차단했지만, 두 번째 공격에서는 방어에 실패한 것으로 파악됐다. 정보 유출 사실을 인지한 뒤에는 해커가 접속한 인터넷 프로토콜(IP) 주소와 우회 접속에 사용된 IP 주소를 차단했다. 아울러 홈페이지의 보안 취약점을 점검하고 보완 조치도 진행했다.

 

다만 이번 공격에 활용된 IP 주소는 앞서 다른 금융사들을 대상으로 한 연쇄 해킹에 사용된 IP와는 다른 것으로 확인됐다. 새마을금고 측은 한국인터넷진흥원(KISA)에 사고를 신고했으며, 이번 공격이 기존 금융권 해킹과 동일한 공격 세력에 의해 이뤄졌는지는 아직 확인되지 않았다. 

 

현재까지 파악된 개인정보 유출 규모는 400여 건이다. 유출 항목은 고객마다 차이가 있지만 고객번호와 이름, 암호화된 주민등록번호, 계좌번호, 생년월일 등이 포함됐다. 이 밖에도 휴대전화번호와 집·회사 전화번호, 자택 및 회사 주소, 이메일 주소, 계좌 잔액 등이 유출된 것으로 파악됐다.

 

새마을금고뿐 아니라 다른 금융사에서도 잇따라 정보 유출이 확인되면서 피해 범위도 넓어지고 있다. 현재까지 고객정보 유출이 확인된 금융사는 총 10곳이다. 앞서 KB국민은행과 신한은행, 하나은행, BNK부산은행을 비롯해 예가람저축은행과 웰컴저축은행, 현대캐피탈, 피에프씨테크놀로지스(PFCT), 모우다 등에서 고객정보 유출 사고가 발생했다.

 

새마을금고는 정보가 유출된 고객에게 문자메시지로 개별 통지하고 있다. 또한 홈페이지에서 고객이 자신의 정보 유출 여부와 유출된 항목을 직접 확인할 수 있도록 조치했다. 피해 고객에게 사고 사실을 알리고 있으며, 이번 정보 유출로 2차 피해가 발생할 경우 피해 금액 전액을 보상하겠다는 방침이다.

 

임 대표는 이번 사고를 엄중하게 받아들이고 있다며 정보 보호 체계와 관리 절차 전반을 점검하고 보안 시스템을 강화하겠다고 밝혔다. 이어 유사한 사고가 재발하지 않도록 최선을 다하겠다며 공제회원들에게 사과하고 개인정보 보호와 권익 보호에 더욱 책임 있는 자세로 임하겠다고 강조했다.

 

순직 소방관 빈소 찾은 김민석…차량 주차 논란

 김민석 더불어민주당 대표가 경기 부천시 공장 화재 진압 과정에서 순직한 소방관의 빈소를 찾았을 당시, 대표가 이용한 차량이 병원의 응급환자 전용 주차구역에 주차한 사실이 알려져 논란이 일었다. 해당 차량은 김 대표의 당대표 비서실장을 맡고 있는 김태선 민주당 의원실 차량으로 확인됐다. 김 의원은 자신의 잘못이라며 공식적으로 사과했다.19일 정치권에 따르면 김 대표는 지난 18일 순천향대학교 부천병원 장례식장에 마련된 고(故) 김진석 소방위의 빈소를 방문해 고인을 조문했다. 김 소방위는 부천시 공장 화재 현장에서 진압 활동을 하던 중 순직했다. 김 대표는 고인의 마지막 길을 추모하기 위해 빈소를 찾았지만, 당시 이용한 차량의 주차 문제가 뒤늦게 알려지면서 논란의 중심에 섰다. KBS는 19일 김 대표가 빈소에 들어간 이후 차량이 병원 내 응급환자 전용 주차구역에 주차돼 있었다고 보도했다. 보도에 따르면 해당 차량은 응급환자를 위해 마련된 공간에 약 30분 동안 머물렀던 것으로 전해졌다. 조문을 위해 병원을 방문한 과정에서 발생한 일이지만, 응급환자의 신속한 이동과 진료를 위해 확보해야 하는 공간에 차량을 주차했다는 점에서 비판이 제기됐다.문제가 된 주차구역에는 응급환자 전용 공간임을 알리는 안내판이 설치돼 있었다. 안내판에는 해당 장소가 응급환자 전용 주차장이며 외래환자와 입원환자는 주차할 수 없다는 내용이 적혀 있었던 것으로 알려졌다. 병원 측이 주차 공간의 이용 목적과 제한 사항을 명확히 안내하고 있었던 만큼, 해당 차량의 주차가 적절했는지를 둘러싼 논란이 이어졌다.순천향대 부천병원은 권역응급의료센터를 운영하고 있다. 권역응급의료센터는 중증 응급환자에게 신속하고 전문적인 의료서비스를 제공하는 역할을 맡는다. 응급환자 전용 주차공간 역시 응급 상황에서 환자와 의료진의 이동이 원활하게 이뤄질 수 있도록 마련된 시설이다. 응급의료법 시행규칙에도 권역응급의료센터의 전용 주차장과 관련한 내용이 명시돼 있는 것으로 전해졌다. 이번 논란은 해당 차량이 김 대표의 개인 차량이 아니라 김태선 의원실 차량으로 알려지면서 책임 소재에도 관심이 모였다. 김 의원은 19일 자신의 페이스북을 통해 당시 응급환자 전용 주차구역에 주차된 차량이 의원실 차량이었다고 밝혔다. 이어 어떤 이유로도 변명의 여지가 없는 자신의 잘못이라며 사과의 뜻을 전했다.김 의원은 국민에게 심려를 끼친 점에 대해 진심으로 사과한다고 밝히고, 앞으로 같은 일이 발생하지 않도록 각별히 주의하겠다고 했다. 주차 과정에서 발생한 문제를 인정하고 재발 방지를 약속한 것이다. 다만 구체적으로 어떤 경위로 해당 주차구역에 차량을 세우게 됐는지에 대한 자세한 설명은 공개된 사과문에 담기지 않았다.공공시설의 주차공간은 이용 목적에 맞게 사용해야 하며, 특히 응급환자를 위한 공간은 일반적인 주차 편의보다 환자의 안전과 신속한 진료를 우선해야 한다. 응급환자 전용 구역은 위급한 상황에서 환자를 병원으로 옮기는 과정에 영향을 줄 수 있는 만큼, 이용자들이 지정된 용도와 규정을 지키는 것이 중요하다. 이번 사례에서도 조문이라는 방문 목적과 별개로 주차구역의 이용 원칙을 지켰는지가 쟁점이 됐다.김 대표는 순직 소방관의 빈소를 방문해 고인을 추모했지만, 조문 당시 차량의 주차 문제로 논란이 불거졌다. 해당 차량이 김태선 의원실 소속인 것으로 알려진 뒤 김 의원은 책임을 인정하고 사과했다. 이번 일이 불필요한 논란으로 끝나지 않도록 공공시설 이용 수칙을 준수하고 유사한 사례가 반복되지 않도록 주의를 기울여야 한다는 지적이 나온다.