- KT·LGU+도 해킹 여부 분석

롯데카드가 해킹 사고를 당하고도 보름 넘게 이를 파악하지 못한 것으로 드러났다. 결제 내역 등 고객정보 유출 가능성이 제기되면서 금융당국이 긴급 현장검사에 착수했다.

2일 금융감독원이 국회 정무위원회 소속 강민국 의원실에 보고한 자료에 따르면 롯데카드에 최초 해킹 사고가 발생한 시점은 지난달 14일 오후 7시21분께다. 이날과 15일 이틀에 걸쳐 온라인 결제 서버 해킹이 이뤄졌는데, 실제 내부 파일이 외부로 반출된 것은 2회로 파악됐다. 해커는 지난달 16일에도 해킹 시도를 이어갔으나, 이때는 파일 반출에 실패했다. 그러나 롯데카드가 해킹 사고를 인지한 시점은 지난달 31일 정오께다. 사고 발생 후 17일이 지나서야 사태를 알게 된 셈이다.

금융당국 신고는 전날에서야 이뤄졌다. 롯데카드에 따르면 유출된 데이터 규모는 약 1.7기가바이트(GB) 정도로 파악됐다. 금감원은 반출 파일에 포함된 정보의 구체적 내용을 파악 중이다. 금감원은 “반출에 실패한 파일을 토대로 추정할 때 카드 정보 등 온라인 결제 요청 내역이 포함된 것으로 보인다”고 보고했다. 고객정보 유출 가능성을 염두에 뒀다는 의미다. 롯데카드도 금감원에 “백신 추가 설치, 악성코드 진단 조치 이외에 정보 유출 가능 고객을 확인해 카드 비밀번호 변경 등을 안내하겠다”고 보고했다.

금융감독원은 롯데카드에 해킹 피해 전용 콜센터를 운영하고, 카드 부정사용 등 피해 발생 시 피해액 전액을 보상하는 절차를 마련할 것을 지시했다. 이찬진 금융감독원장은 이날 임원회의에서 이러한 내용의 롯데카드 해킹 사고 관련 소비자 피해 예방 조치 내용을 밝혔다. 여신전문금융업법 등은 카드사는 해킹 등에 따른 카드 부정사용이 발생할 경우 보상 책임을 부담해야 한다고 규정한다. 이 원장은 또 금감원에 비상대응체계를 가동하고 현장검사를 통해 사고 원인 및 피해 규모 등을 점검하라고 지시했다.

한편 SK텔레콤의 개인정보 유출 사고에 이어 KT와 LG유플러스도 전산 정보가 해커들에 의해 유출된 정황이 발생해 통신당국이 확인 중이다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 두 통신사의 침해 사고 여부 확인을 위해 현장점검을 하고 관련 자료를 제출받아 정밀 포렌식 분석을 진행 중이라고 밝혔다. 앞서 MBC는 지난 1일 미국 해킹 전문지 ‘프랙(Phrack)’ 발표를 인용해 “KT와 LG유플러스에서도 해킹이 있었다고 정부가 잠정 결론낸 사실이 확인됐지만 두 통신사가 ‘해킹으로 볼 수 없다”고 버티면서 정밀 조사는 진행되지 않고 있다”고 보도했다.