KB국민은행 직원이 업무용으로 쓰는 모바일 시스템이 외부 해킹을 당해 고객 119명의 개인정보가 유출됐습니다. 유출된 정보는 이름, 전화번호, 주소, 암호화된 주민등록번호 등입니다. 은행 측은 고객의 금융거래와는 관련 없는 시스템이라고 밝혔으며, 해킹을 인지한 즉시 해당 서버와 접근 경로를 막았습니다. 피해 고객에게는 개별 통보를 하고 2차 피해 예방법을 안내했으며, 피해가 발생하면 전액 보상하겠다고 밝혔습니다.
KB국민은행 직원용 모바일 업무지원시스템이 9월 30일 밤 외부 해킹 공격을 받아 고객 119명의 개인정보가 유출됐다.
유출된 정보는 이름, 전화번호, 주소, 암호화된 주민등록번호 등이며 고객별로 유출 항목에 차이가 있다.
직원용 업무 시스템에 대한 비정상적인 외부 접근(해킹)이 원인으로, 구체적인 침투 경로는 공개되지 않았다.
은행은 해당 서버와 접근 경로를 즉시 차단하고, 피해 고객에게 개별 통보 및 2차 피해 예방법을 안내했으며 전사적 비상대응체계를 가동했다.
금융거래 시스템이 아닌 내부 업무용 시스템도 해킹 표적이 될 수 있으므로, 금융사는 고객 데이터와 무관한 내부 시스템에도 동일한 수준의 접근통제와 모니터링이 필요하다.
본문
KB국민은행 직원 업무용 시스템이 해킹당하면서 고객 119명의 개인정보가 유출됐다.
2일 KB국민은행에 따르면 9월 30일 밤 직원용 모바일 업무지원시스템에 비정상적인 외부 접근이 있었으며, ▲이름 ▲전화번호 ▲주소 ▲암호화한 주민등록번호 등이 유출됐다.
KB국민은행 측은 "고객 금융거래과 관련없는 시스템"이라면서 "유출된 정보는 고객별로 차이가 있는 것으로 파악했다"고 설명했다.
KB금융그룹 전경.
유출 사실을 인지한 이후, KB국민은행은 해당 서버 및 접근 경로를 원천 차단했다.
KB국민은행은 이번 개인정보 유출로 인한 고객 피해가 발생할 경우 전액 보상할 계획이다. 정보가 유출된 고객에게 개별적으로 유출 사실을 통보했으며 2차 피해 예방법을 안내했다고 은행 측은 부연했다.
KB국민은행은 "이번 상황을 매우 엄중히 받아들이고 있다"며 "추가 피해와 재발 방지를 위해 관련 프로세스 전체를 원점에서 점검하는 등 전사적 비상대응체계를 가동하고 있다"고 강조했다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
