취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요금융롯데카드에서 고객 297만 명의 개인 신용정보가 해킹으로 유출된 사고로, 금융당국이 내린 1.5개월 영업정지 처분이 9월 15일 종료됐습니다. 금융감독원 조사 결과 보안 패치 미적용, 주민등록번호와 비밀번호 암호화 미이행, 백신 소프트웨어 미설치 등 기본적인 보안 의무 위반이 확인됐고, 로그 파일에 개인정보가 평문으로 기록돼 있었습니다. 금융위원회와 개인정보보호위원회는 각각 50억 원, 96억 2천만 원의 과징금을 부과했습니다. 해킹으로 인한 정보유출을 이유로 금융회사가 업무정지를 받은 것은 이번이 처음으로, 금융권 전체에 보안관리 책임을 강화하는 선례가 됐습니다. 9월 11일부터는 개정 개인정보보호법이 시행돼 반복·고의 유출 시 전체 매출액의 최대 10%까지 징벌적 과징금이 부과될 수 있습니다.
자세히 보기
중요금융국내 대형 전자결제(PG)사 관련 사고의 실체가 추가 취재로 드러났습니다. PG사 내부 서버를 직접 해킹한 것이 아니라, 특정 가맹점에서 외부로 유출된 결제 연동 인증키(API Key)를 제3자가 확보해 정상적인 API 호출 방식으로 결제내역을 조회한 사건입니다. 조회된 정보는 구매자 이름·마스킹 카드번호·결제금액 등 수천 건 규모의 '영수증 수준' 거래정보이며, 직접 결제 악용은 어렵지만 개인 소비내역 파악이 가능해 개인정보 보호 측면에서 문제가 됩니다. 금융위원회·금융감독원에 사고가 보고됐고, 9월 11일 침해사고조사심의위원회가 열릴 예정입니다. 전문가들은 이번 사고를 계기로 API 키 유효성만 확인하는 보안 방식에서 벗어나, IP·호출량·패턴 등을 분석하는 이상탐지 체계와 결제 공급망 전체를 아우르는 보안관리가 필요하다고 강조합니다.
자세히 보기
중요금융국내 전자결제(PG, Payment Gateway) 업체들을 겨냥한 해킹 공격이 확인되면서 금융당국이 조사에 착수했습니다. PG 업체인 코엠페이먼츠는 8월 30일부터 9월 1일 사이에 결제 연동 시스템에 외부 비정상 접근이 발생했으며, 카드번호·유효기간·비밀번호 앞 두 자리 등이 유출됐을 가능성이 있다고 공식 인정했습니다. 또한 별도의 2차 PG 업체가 해킹된 뒤, 그 업체와 연결된 대형 PG사의 결제 연동 모듈까지 접근한 정황도 제보되어 조사 중입니다. 이번 공격은 보안이 상대적으로 취약한 중소 결제 연동업체를 먼저 침해한 뒤 상위 결제망으로 접근하는 공급망(Supply Chain) 공격 방식을 취하고 있어 국내 전자결제 생태계 전반의 보안에 경고음을 울리고 있습니다. 금융보안원은 카드사에 피해 카드 회원 보호조치를 요청했으며, 추가 피해 업체와 유출 정보 범위를 계속 조사하고 있습니다.
자세히 보기